Komische Mail

    Guten Morgen,

    da ich mich über die zunehmende Werbung im neuen Windows 10 Outlook ärgerte habe ich mir Thunderbird installiert. Ich habe mein 1und1 E-Mail Konto eingerichtet, das hat wunderbar funktioniert.

    Kurz nach der Installation und Kontoeinrichtung bekam ich eine neue Mail von einem Absender PBDerby@europaket.de (das scheint ein DHL Unternehmen zu sein) mit dem Betreff "Ihre Internet-Bestellung" mit dem Inhalt "das es ein Update zu meiner Bestellung" gibt und einem DHL Link. Das ganze sieht nach Phishing aus obwohl der Link tatsächlich zu DHL zeigt. In der Mail steht kein Firmenname oder worum genau es sich handelt. Ich wüßte auch nicht das ich irgendwo etwas bestellt habe.

    Nun zu dem komischen an dieser Mail, sie taucht nur im Thunderbird auf. Sie erscheint nicht im noch installierten Outlook, noch in dem Webmailer von 1und1, auch nicht im Spam.

    Die Frage ist, wo kommt die Mail her und warum gibt es sie nur im Thunderbird? Hat da vielleicht jemand eine Erklärung für?


    Vielen Dank

  • graba January 11, 2025 at 10:46 AM

    Approved the thread.

    Hast Du das Konto in Thunderbird etwa als POP3-Konto eingerichtet? Und dann nach Abholung die Daten vom Server löschen lassen? Das wäre für mich im Moment die einzige Erklärung, warum die bewusste Mail (die ich übrigens ganz klar für eine Phishing-Mail halte) nur in Thunderbird auftaucht.

    Im Kontext des Abrufs der eMails mit Outlook, Webmailer und Thunderbiird wäre es meines Erachtens besser, das Konto überall als IMAP-Konto einzurichten.

    Bitte beantworte noch die Eingangsfragen - Thunderbird 128.*, Windows und 1&1 ist etwas zu dünn.

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben in Ihrem Text:
    • Thunderbird-Version (konkrete Versionsnummer)
    • Betriebssystem + Version
    • Kontenart (POP / IMAP)
    • Postfachanbieter (z.B. GMX)
    • Eingesetzte Antivirensoftware
    • Firewall (Betriebssystem-intern/Externe Software)
    • Router-Modellbezeichnung (bei Sende-Problemen)

    Viele Grüße

    Reinhard

    - Thunderbird ESR (32 Bit) (aktuelle Version), Windows 10 Pro (x64) Version 22H2, alle Mailkonten IMAP, Anbieter T-Online und Strato, Windows Defender, Windows Firewall

    Hallo,

    Quote from Flash1960

    habe ich mir Thunderbird installiert. Ich habe mein 1und1 E-Mail Konto eingerichtet, das hat wunderbar funktioniert.

    Als POP- oder IMAP-Konto?
    Das war eine der bei der Eröffnung des Threads erbetenen Informationen.

    Quote from Flash1960

    sie taucht nur im Thunderbird auf. Sie erscheint nicht im noch installierten Outlook, noch in dem Webmailer von 1und1, auch nicht im Spam.

    Möglicherweise (!) hast du ein POP-Konto eingerichtet, diese Mail im Thunderbird heruntergeladen und dabei wurde sie (standardmäßig) vom Server gelöscht. Zumindest wäre dies eine mögliche Erklärung, warum du diese Mail ausschließlich im Thunderbird siehst.

    Quote from Flash1960

    obwohl der Link tatsächlich zu DHL zeigt.

    Kannst du diesen Link hier ins Forum kopieren?
    Erfahrungsgemäß enthalten solche Links ja keine persönlichen Daten ...

    Quote from Flash1960

    on einem Absender PBDerby@europaket.de (das scheint ein DHL Unternehmen zu sein) mit dem Betreff "Ihre Internet-Bestellung" mit dem Inhalt "das es ein Update zu meiner Bestellung" gibt und einem DHL Link.

    DHL-Mails kommen mit DHL-Absender.
    Aber das allein heißt noch nichts, weil andere Firmen auch Paketabwicklung machen und ggf. den Versand über DHL abwickeln. Es kann also stimmen, auch wenn es im Gesamt-Kontext nicht wahrscheinlich ist.

    MfG
    Drachen

    Quote

    Offizielle DHL Mitteilungen werden immer von @dhl.com, @dpdhl.com, @dhl.de, @dhl.fr oder einer auf @dhl folgenden anderen Landesdomäne versandt.

    Bitte die Mail an DHL weiter leiten:

    Quote

    Ziehen Sie die verdächtige E-Mail per Drag & Drop in eine neue Mitteilung und senden sie als Anhang an phishing-dpdhl@deutschepost.de. Wir benötigen den vollständigen Mail-Header, um den Betrug beenden zu können. Dieser Header ist in einer weitergeleiteten Mail nicht enthalten.

    Guten Morgen und sorry für die fehlenden Informationen:

    Die Thunderbird Version lautet 128.6.0esr (64-Bit)

    Betriebssystem ist Windows 10 pro 22H2

    Das Konto wurde als Imap Konto eingerichtet, alle anderen Mails die bisher nach der TB Installation kamen verblieben auf dem Server

    Postfachanbieter ist wie bereits geschrieben 1&1

    Antivirensoftware: Gdata

    Firewall ist die Windows interne, Router AVM Fritzbox 7690

    Die Mail :

    Absender : PBDerby@Europaket.de

    Betreff: Ihre Internet Bestellung

    Hallo (mein richtiger Vor und Nachname),

    Wir haben ein Update zu Ihrer Bestellung.Sie können Ihren Lieferstatus verfolgen, indem Sie auf diesen Link klicken:http://nolp.dhl.de/nextt-online-p…dc=455926685151

    Der Paketdienst hält Sie über den aktuellen Lieferstatus auf dem Laufenden.

    Vielen Dank,

    Ihr Kundendienst.

    Danke ,

    Flash

    Edited once, last by Flash1960 (January 12, 2025 at 10:24 AM).

    Quote from Flash1960

    Absender : [email='PBDerby@Europaket.de'][/email]

    Hallo,
    in solchen Fällen vor langem Rätseln einfach mal ein paar Suchmaschinen anwerfen.
    Europaket ist durchaus ein real existierender Logigikdienstleister, der mit DHL kooperiert.
    Allerdings bekommt der nicht viele Sterne zu Bewertungen.
    Dennoch kann die Benachrichtigung stimmig sein, sofern überhaupt etwas erwartet wird.

    Quote from Flash1960

    indem Sie auf diesen Link klicken:

    Wenn du mit der Maus über den Link fährst (nicht klicken, nur Mauszeiger auf/über den Link ziehen!), dann siehst du die tatsächliche Zieladresse; auf die im Text angezeigte Adresse kann man keinen Pfifferling geben!
    Diese wirklich hinterlegte Adresse scheint in deinem Fall immerhin wirklich auf DHL zu verweisen, aber da stecken Zwischenschritte drin, welche ich persönlich nicht verstehe. Am Ende landet man aber bei der Sendungsverfolgung https://www.dhl.de/de/privatkunde…/verfolgen.html und diese Adresse hätte man auch direkt verlinken können.

    A bisserl seltsam ist das also schon, wenngleich vermutlich diesmal kein Phishing.

    Hallo zusammen,

    Quote from Bastler

    Dennoch kann die Benachrichtigung stimmig sein, sofern überhaupt etwas erwartet wird.

    .. dagegen spricht ..

    Quote from Flash1960

    Ich wüßte auch nicht das ich irgendwo etwas bestellt habe.

    Da ich nichts im üblichen Ausland bestelle, weiß ich nicht, ob die Sendungsverfolgung von DHL für eine derartige Lieferung so aussehen würde, wie sie es bei dem o. g. Link in #7 hergibt.

    DHL scheint ja noch nicht mal Angaben zu haben, wohin etwas versendet werden soll.

    In Verbindung mit keiner erinnerlichen Bestellung, ist das schräg. Vielleicht gibt es ja Familienmitglieder, die im Ausland weilen und ein Überraschungspaket versendet haben? Oder einfacher, ein anderes Familienmitglied hat was bestellt und nichts gesagt ..

    Ich würde auch den Weg von dErzOnk / #6 gehen oder mir die Mühe machen, mit DHL zu telefonieren.

    Gruß
    Sehvornix

    Keyboard not found. Press any key to continue.

    Quote from Sehvornix

    DHL scheint ja noch nicht mal Angaben zu haben, wohin etwas versendet werden soll.

    Europaket scheint ein seltsamer Laden zu sein und würfelt vielleicht etwas durcheinander.
    Ein Phishing kann ich zumindest nicht erkennen, kein dubioser Link zu den Caymen Inseln. ;)

    An sonsten stimme ich Dir zu.

    Quote from Sehvornix

    DHL scheint ja noch nicht mal Angaben zu haben, wohin etwas versendet werden soll.

    Hmmmmm . wenn ich in der DHL-Sendungsverfolgung meine PLZ angebe, dann taucht auch meine Adresse auf.
    Insofern hat der ausführende Paketdienst meine Adresse - braucht sie ja ggf. auch - aber sie wird halt nicht auf dem Silbertablett serviert, der die Sendungsnummer kennt oder sich eine existierende Sendungsnummer generiert hat.