Oh, die Paketspam kam jetzt aber lange nicht mehr bei mir an.
Von: Paketversand <fap840@imi2001.co.jp>
Aber ich lebe doch gar nicht in Japan. 😁️
Die Spam wurde übrigens auch über die IP-Adresse eines japanischen Dienstleisters versendet und hat auf ihrer ganzen Reise durch das Internet einen Server von Hermes nicht einmal aus der Ferne gesehen. Der gesamte Quelltext der HTML-formatierten Spam ist ohne technischen Grund Base64-codiert, die Spammer versprechen sich davon offensichtlich, dass sie mit diesem Trick Analysen erschweren können. Nachdem ich mir das mit etwas einfachem Gefummel an der Kommandozeile lesbar gemacht habe, konnte ich den HTML-Quelltext mit seinen sechsfach ineinander verschachtelten Tabellen lesen. Auch das ist ein Maß an Komplexität, das durch CSS eigentlich nicht nötig ist – aber vermutlich versprechen sich die Spammer auch davon irgendeinen Vorteil. Ärgerlicherweise ist die Spam dermaßen gut, dass sie durch nicht ganz so scharf eingestellte Spamfilter hindurchflutschen könnte. Bei mir wurde sie allerdings aussortiert. Ich habe sehr scharfe Einstellungen.
Ich werde dieses übertriebene Layout nur oberflächlich nachempfinden.
Das Logo wird aus dem Web nachgeladen. Wer sicher konfigurierte Mailsoftware verwendet, sieht stattdessen den Alternativtext „Logo“. Und natürlich wird es nicht von der Hermes-Website nachgeladen, sondern von einem Server des Dienstleisters Stripo. Wenn dort auch das HTML-Layout dieser Spam entstanden sein sollte, kann ich von der Dienstleistung nur abraten. Außer natürlich, wenn es einem egal ist, was für einen Eindruck man bei Mailempfängern erweckt. Für den ersten Eindruck gibt es keine zweite Chance.
Generell rate ich von HTML-formatierter E-Mail ab. Sie ist immer unnötig. Es ist immer möglich, ein aufwändig formatiertes Dokument an die E-Mail anzuhängen, wenn man so etwas für nötig hält.
Betreff: Sendungsbenachrichtigung
Aber der Betreff steht doch schon im Betreff der Mail… ach so, dieser unnötige Bullshit soll davon ablenken, dass es nicht einmal eine persönliche Anrede gibt. 😅️
Ihr Paket ist in unserer örtlichen Postfiliale eingetroffen. Wir möchten Sie darauf hinweisen, dass der Absender eine falsche Adresse eingegeben hat. Bitte nutzen Sie den untenstehenden Link, um die Adresse zu korrigieren und die Gebühren (1,65 €) für einen erneuten Zustellversuch zu bezahlen. Anschließend wird es Ihnen zugestellt.
So so, Hermes unterhält also Postfilialen. 📯️😂️
Und ist es nicht nett von diesem „Absender“, dass er zwar die Lieferanschrift nicht so genau zu kennen schien, aber dafür eine Mailadresse auf den Zettel geschrieben hat? Das kennen wir ja alle, dass wir die Mailadresse des Empfängers auf einen Paketschein schreiben.
Natürlich führt der Link auch nicht zu Hermes, sondern in die „Cloud“ von Amazon. Dort gibt es eine Weiterleitung auf einen von Trickbetrügern kontrollierten Webserver. Alles, was man dort eingibt, geht an Kriminelle. Wenn man eine Kreditkarte zum Bezahlen der „Gebühren“ verwendet, wird diese Kreditkarte von Trickbetrügern für Betrugsgeschäfte verwendet werden und man hat damit jahrelangen und höchst ergiebigen Ärger. Aber auch andere Angaben werden für Betrugsgeschäfte missbraucht. Und das ist nicht alles: Schon beim Klick teilt man den Betrügern mit, das ihre Spam angekommen ist, gelesen wurde und sogar beklickt wurde. Das hat Folgen. Bis zu dreißig am Tag, eine dümmer als die andere.
Deshalb klickt man ja auch nicht in eine E-Mail.
Bei weiteren Fragen können Sie sich gerne an mich wenden. Wir danken Ihnen, dass Sie sich für Myhermes entschieden haben.
Wer bist du überhaupt? Ach, mich kennst du ja auch nicht. 😁️
© 2026 Hermes Germany GmbH
Ganz sicher nicht.
Entf! 🗑️
