Das ist schon eine Weile aktuell:

Warnung vor Packstation-Phishing

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder Dateien erst eine Sicherung vornehmen©}

hi,

ich bin auch PACKSTATION-Kunde und habe diese Mail nicht erhalten!
Ganz klaren fall von Betrugsversuch bzw phishing!

Allein schon die Endung der Inet-Adresse!

Auf jedenfall die Finger davon lassen!


Evtl. könnte man sich mit dieser Mail direkt an DHL wenden!
Damit diese die Kunden informieren können, sonst fallen bestimmt einige Leute darauf rein!


MfG

@Mickey
Aha! Danke..... teile der Mail wurden bei Google nicht gefunden.
Naja, aber so weis ich ja nun Bescheid!

@tobschmidt
Ich bin noch nicht mal Kunde.... insofern noch weniger Reiz für mich ;)



Danke Leute

@tomsan:.....dann haste ja nix zu befürchten ;)

...das die sich immer neue tricks einfallen lassen um unschuldige leute über den tisch zu ziehen! wegsperren sollte man dieses pack!!!

Ich glaub ich hab auch mal solch eine E-Mail bekommen, allerdings ist das mindestens schon 3 Monate her.

Wollte DHL das ganze weiterleiten - scheiterte aber daran, dass ich keine richtige Kontakt-E-Mail-Adresse fand, sondern nur ein Kontaktformular, welches obendrein nicht funktionierte.

<ironie>
Na logisch, sonst müsste man ja das ganze Zeugs lesen müssen. Vorsicht Kunde!
</ironie>

Wobei ich das ganze nicht verstehe. Was genau bringt das den Phishern? Die Verwendung der Packstation ist ja auch an die Karte gekoppelt die man zuerst mal einführen muss. Was übersehe ich grade?

....wenn ich das recht erinner, wurde man auf eine Seite umleitet, die absolut glaubhaft nach DHL aussah. Dort sollte man dann noch kurz was ausfüllen.... so wurden dann die Daten/Passwörter gefischt.

Aber ganz genau weis ich es nicht. Kam gleich in die Tonne.

@Luke_Filewalker

das würde mich auch interessieren.
aber irgendnen nutzen werden die daraus schon ziehen, sonst würden die sich ja nicht so ne arbeit machen!

@tomsan
Ja okay, soweit war es mir ja auch klar. Aber was dann? Was fangen die effektiv mit den Daten an?

Wobei man hier unterscheiden muss. Wir haben zum einen die Karte+Pin und zum anderen den Online Zugang. Wobei ich jetzt "vermute", dass es um genau diesen online Zugang geht. Das geht aber aus der heise Meldung nicht zweifelsfrei hervor. Aber selbst wenn, sehe ich keinen Nutzen in den Daten für die Phisher.


Offensichtlich. Darum frage ich ja. Das es "irgendeinen" Nutzen gibt reicht mir nicht. Ich will schon gerne wissen welchen genau. Schützen kann man sich nur, wenn man auch genau weiss was schützenswert ist.

@Luke_Filewalker

Leider weiss ich nicht was in diesem Formular alles abgefragt wird!
Vielleicht Adress- und weitere Kontaktdaten?

Diese könnte man, wenn man genug zusammen hat, teuer verkaufen!
das wäre z.B. ein Grund für solch eine aktion!


MfG

Update:

@tobschmidt
Ich denke nicht für sowas. Für Adress- und Kontaktdaten gibt es professionelle Adress-Anbieter die vom Verkauf/Vermietung (gibts wirklich) leben. Weiss ich deshalb, weil ich einige Jahre in der IT eines solchen grossen Anbieters gearbeitet habe. Das ist jedoch alles legal und für die Adressen-Interessierten (die schliesslich auch verkaufen wollen) auch preislich interessant. Von daher dürfte eine solche "Konkurrenz" schon von vorneherein zum scheitern verurteilt sein. Vor allem in Bezug auf den Aufwand und das Risiko.

Ich denke da steckt schon etwas mehr dahinter:

Nach durchforsten der (wie üblich) überwiegend dämlichen Kommentare des heise Beitrags, fand ich eine interessante Info: Demnach ist es nicht notwendig die Karte zu benutzen. Es reicht anscheinend aus, wenn man die Postnummer und die Pin eingibt. Dazu muss man einen entsprechenden Menüpunkt (Ohne Karte anmelden) an der Packstation auswählen. Wusste ich selbst auch noch nicht. Tja, soviel zum Punkt Sicherheit. :-( Vorausgesetzt natürlich, das trifft wirklich zu. Also vorerst unter Vorbehalt betrachten.

Unter diesem Gesichtspunkt erscheint die Phishing-Aktion unter einem ganz anderen Licht. Und das ist eine Info die zumindest mir noch gefehlt hat.

Man kann sich definitiv ohne Karte an der Packstation anmelden, ich mache das nur so (Postnummer und PIN). Soweit ich mich erinnere muss man die PIN aber auch eingeben wenn man die Packstations-Karte benutzt. Also wird von der Karte nur die Postnummer ausgelesen. Da ich meine einfach merken kann, melde ich mich ohne Karte an. Den Vorteil der Karte sehe ich nur darin, dass man sich eine komplizierte Nummer nicht zu merken braucht. Die Postnummer ist ja ohnehin öffentlich.