Diese Spam…

Von: Hermes Paketversand <deutsclandpaketversand@showakasei.jp>
An: Hermes Paketversand <deutsclandpaketversand@showakasei.jp>

…kommt natürlich nicht von Hermes, was man schon an der Absenderadresse sieht, und sie ist nicht an mich adressiert, was man schon an der Empfängeradresse sieht. Sie geht als BCC an ganz viele Empfänger gleichzeitig und ist so persönlich wie eine Postwurfsendung.

Mehr muss man also zum Löschen nicht sehen. 🗑️

Deshalb ist auch die ganze Geschichte, die hier etwas unbeholfen erzählt wird, unwahr:

leider konnten wir die Paketnummer 02137160000699 nicht zustellen.
Dies liegt daran, dass die von Ihnen angegebene Adresse unvollständig zu sein scheint. Daher benötigen wir weitere Angaben, um einen erneuten Versuch zur Zustellung dieses Pakets zu unternehmen.

Ach, aber meine Mailadresse auf dem Paket stimmte? Wir schreiben ja alle die Mailadresse des Empfängers auf den Paketschein. 😁️

Einmal ganz davon abgesehen, dass…

Status: Nicht erfolgreiche Zustellung: Unzureichende oder fehlerhafte Adresse

…die angegebene Paketnummer Bullshit ist:

Oh, diese Paketnummer hatte ich aber schon im Herbst 2021. Damals habe ich auch ein paar Screenshots der Website gemacht, auf der Kriminelle die Daten für einen Identitätsmissbrauch einsammeln. Wer sehen möchte, wie es weitergeht: Der Weg ins Archiv lohnt sich immer.

Ich kann ja verstehen, dass kriminelle Spammer sich keine Mühe geben wollen, weil sie sonst gleich arbeiten gehen könnten. Aber dass es ihnen offensichtlich zu mühsam ist, sich im Verlauf zweier Jahre mal eine neue Ziffernfolge auszudenken, ist schon ein bisschen faul. 🦥️

Schon die allereinfachsten Untersuchungen, nämlich…

1. …der Blick in die Absender- und Empfängerangaben der Mail;
2. …das kurze Nachdenken darüber, woher meine Mailadresse kommen sollte, wenn nicht einmal meine Anschrift auf dem Paketschein stimmt; und
3. …ein kurzer Aufruf der Website von Hermes, um mal zu schauen, was es mit diesem Paket auf sich hat;

…machen völlig klar, dass nichts von dem, was in dieser Spam steht, stimmt. Es ist eine Lüge von Spammern, die Empfänger ihrer Spam dazu bewegen wollen…

Wie geht es weiter?
Ihr Paket wurde an unser lokales Lager zurückgeschickt, wo es für die nächsten zwei Werktage aufbewahrt wird.

Von hier aus können Sie uns eine aktualisierte oder vollständige Adresse für dieses Paket mitteilen, indem Sie <hier klicken>

…auf „Click here“ zu klicken und zu glauben, die dann im Browser angezeigte Website käme von Hermes. 🖱️🤦‍♂️️

Das ist niemals eine gute Idee. So etwas wie „Click here“ ist ein Sprachstummel, den man nicht in Mitteilungen denkender und fühlender Menschen findet, sondern beinahe ausschließlich in Spam und ganz schlechter Reklame von Unternehmen, die ihre Zielgruppe für sehr dumm halten. Bei mir hat das noch nie zu einer fehlerhaften Erkennung geführt. Ich habe seit über acht Jahren keine legitime E-Mail mehr bekommen, in der ein „Click here“ in einer seiner vielen Variationen steht. Es war nur Spam.

Natürlich führt der Link nicht in die Website von Hermes. Stattdessen…

$ lynx -source https://www.firstcrestunioncapital.com/fan/index.html
<script>
document.location="https://www.shinysockpuppet.com/elda"
</script>
$ location-cascade https://www.shinysockpuppet.com/elda
     1	https://www.shinysockpuppet.com/elda/
     2	tracking-loading.html?ssl=yes
$ _

…geht es zur glänzenden Sockenpuppe. 🤣️

Wenn man, nachdem man so viele schlechte Zeichen schon übersehen hat, auch nicht in die Adresszeile seines Browsers schaut und nicht bemerkt, dass es sich gar nicht um die Website von Hermes handelt: Alle Daten, die man dort angibt, gehen direkt an Kriminelle. Ich bin gerade viel zu gut gelaunt, um mir anzuschauen, ob es dort vielleicht auch noch einen Versuch gibt, Schadsoftware zu verteilen. Aber ihr habt ja hoffentlich alle ein aktualisiertes Betriebssystem und einen aktuellen Browser, den ihr mit einem wirksamen Javascriptblocker zusätzlich gehärtet habt. Das ist sehr viel wichtiger als jedes fragwürdige Antivirus-Schlangenöl. Schwächen, die behoben wurden und gar nicht bestehen, können auch nicht mehr von Kriminellen ausgebeutet werden. 🛡️

Für die erneute Zustellung wird eine geringe Gebühr erhoben.
Sie können Ihr Paket auch in unserem Lager in Bannwarthstraße 5, 22179 abholen.

Immerhin, diese Adressangabe ist mal vollständig. Bis auf die Angabe der Stadt. 😁️

Mit freundlichen Grüßen
Hermes

Wie schon gesagt: Hermes hat mit dieser Spam nichts zu tun.

Die gleiche Masche mit angeblich unzustellbaren Paketen von DHL läuft jetzt schon seit Wochen, und zwar mit deutlich besser gemachten Spams. Bitte niemals in die E-Mail klicken! Einfach die entsprechenden Webseiten zur Sendungsverfolgung mit einer Websuchmaschine suchen – falls man sie nicht schon als Lesezeichen in seinem Browser hat – und dort die angebliche Sendungsnummer eingeben, die nicht zugestellt werden kann. Beinahe immer fällt bei dieser einfachen Untersuchung die ganze Lüge der Spam in sich zusammen. Halbwegs wache Menschen merken es allerdings schon, wenn sie lesen, dass ein Paket wegen unvollständiger Adressangaben nicht zugestellt werden kann, dass aber angeblich auf dem Paket die Mailadresse stand, denn sonst könnten sie ja gar nicht mit einer Mail darüber unterrichtet werden. Seid so wach, wenn ihr eure Mail lest! Es spart Geld und Nerven. 😉️