Phishing mit LUCID / Verpackungsregister

Vermeidung von Viren & Spam, Datenschutz, technische Absicherung
Antworten
Benutzeravatar
Xantiva
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 4048
Registriert: 22. Okt 2010 17:52
Land: Deutschland
Firmenname: Xantiva.de
Branche: Entwickler, aber auch selber Seller!
Kontaktdaten:

Phishing mit LUCID / Verpackungsregister

Hallo zusammen,

ich habe heute auf die nur (!) bei Amazon hinterlegte Mailadresse eine Phishing Mail erhalten die angeblich vom Verpackungsregister stammt ...

Die Links zeigen alle auf eine andere Seite, die Registriernummer ist nicht unsere, keine namentliche Ansprache, Aufforderung zu einer unmittelbaren Handlung und statt von der "Zentrale Stelle Verpackungsregister" steht eine private GMX-Adresse im Absender. Dazu ist der Inhalt der Mail nicht im Klartext im Body sondern als base64 kodiert. Aber ist muss gestehen, ich habe die Mail 2x gelesen, ich habe schon schlechtere gesehen.

Ich frage mich, wie die an die Mailadresse kommen?!?
Guten Tag,

Sie haben Ihr Unternehmen im Verpackungsregister LUCID registriert und angegeben, dass das Unternehmen Verpackungen mit Systembeteiligungspflicht in Verkehr bringt. Die Registrierungsnummer lautet DE1788758886995.

Um die gesetzlichen Pflichten zu erfüllen, bedarf es mehr als die Registrierung im Verpackungsregister LUCID. Diese ist nur der erste Schritt!

Den Pflichten kommen Sie nur dann vollständig nach, wenn für die Mengen an systembeteiligungspflichtigen Verpackungen, für die Ihr Unternehmen verantwortlich ist, ein Systembeteiligungsvertrag geschlossen ist. Die möglichen Vertragspartner finden Sie unter https://www.verpackungsregister.org/information-orientierung/hilfe-erklaerung/uebersicht-systeme. Bislang liegt uns keine Information vor, dass Ihr Unternehmen einen solchen Vertrag geschlossen hat.

Wir fordern Sie - ausgehend von Ihren Angaben bei der Registrierung - zum Abschluss eines Systembeteiligungsvertrages nach § 7 VerpackG auf. Nur so vermeiden Sie Vertriebsverbote und Bußgelder.

Hier finden Sie konkrete Handlungsanleitungen zum Abschluss eines Systembeteiligungsvertrages und zur Abgabe der Datenmeldungen: https://www.verpackungsregister.org/information-orientierung/hilfe-erklaerung/systembeteiligung-und-datenmeldung.

Vorab klären Sie bitte:

Für welche Verpackungen trägt Ihr Unternehmen die Produktverantwortung? Eine Hilfestellung dazu bietet Ihnen dieses Schaubild: https://www.verpackungsregister.org/fileadmin/files/Themenpaketseiten/Schaubild_Herstellerbegriff.pdf

Welche der Verpackungen unterliegen der Systembeteiligungspflicht? Das können Sie mit dem „Katalog systembeteiligungspflichtiger Verpackungen“ schnell und einfach ermitteln: https://www.verpackungsregister.org/stiftung-behoerde/katalog-systembeteiligungspflicht/produktsuche-im-katalog

Kontaktinformationen:

Bitte antworten Sie nicht an die Absenderadresse dieser E-Mail, wir nutzen diese nur für den automatisierten Versand.

Für Rückfragen steht Ihnen auch unser Telefonischer Support von Montag bis Freitag in der Zeit von 9:00 - 17:00 Uhr unter der Telefonnummer +49 (0)541 31320555 zur Verfügung. Bitte beziehen Sie sich auf diese E-Mail. ­

Mit freundlichen Grüßen ­
­
Stiftung Zentrale Stelle Verpackungsregister
Öwer de Hase 18 | 49074 Osnabrück

www.verpackungsregister.org

Sitz der Stiftung: Stadt Osnabrück | Vorstand: Gunda Rachut
Stiftungsbehörde: Amt für regionale Landesentwicklung Weser-Ems
Nr. Stiftungsverzeichnis: 16 (085)


3 Monate gratis Händlerbund
xMerchant
Beiträge: 3479
Registriert: 24. Mär 2010 19:57
Land: Deutschland

Re: Phishing mit LUCID / Verpackungsregister

Bei mir stammt die eMail-Adresse aus meiner Widerrufsbelehrung bei Amazon (habe dafür eine spezielle vergeben, die sonst nirgends verwendet wird).

Schau auch mal auf allen Amazon-Plattformen, bei denen du Produkte listest, ob Amazon die interne Mail-Adresse für den Kundenservice anzeigt. Als z.B. Holland online gegangen ist, war die interne Mailadresse als Default für den Kundenservice gesetzt und wurde angezeigt.
Benutzeravatar
Technokrat
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 7022
Registriert: 8. Mai 2014 12:14

Re: Phishing mit LUCID / Verpackungsregister

Scheint Usus zu sein - meine Notfalltelefonnummer, falls etwas mit dem Account sein sollte, wurde auch an Kunden verteilt. Auf die Nachfrage, was das soll, meinte der Support, es sei ja ein Notfall gewesen (Kunde wollte gegen 21:00 um die Rücksendkosten diskutieren. Er hat sich nach meinem Anfall entschuldigt :))

Jetzt hat Amazon die gleiche Nummer, wie alle Kunden.
Benutzeravatar
Verkäuferperformance
Beiträge: 3485
Registriert: 5. Jan 2010 17:29
Land: Deutschland
Firmenname: Zalando-Schreck und DHL-Paketshop

Re: Phishing mit LUCID / Verpackungsregister

Habe ich auch bekommen, auch nur auf die Amazon-Email, mit der gleichen "Registrierungsnummer" wie Xantiva.

Super gemacht, täuschend echt. Drecksäcke.
Benutzeravatar
Wolkenspiel
Beiträge: 10879
Registriert: 21. Sep 2011 07:13

Re: Phishing mit LUCID / Verpackungsregister

Und was genau wollen die da phishen? Bei Lucid ist doch nix zu holen.
xMerchant
Beiträge: 3479
Registriert: 24. Mär 2010 19:57
Land: Deutschland

Re: Phishing mit LUCID / Verpackungsregister

Man versucht die Zugangsdaten zu LUCID abzugreifen. Die Links führen auf eine Fake-Login-Seite. Da braucht eventuell jemand die LUCID-Id, um bei Amazon, eBay und Co eine Verkaufsberechtigung zu erhalten. Ohne Eingabe der LUCID-Id wird zumindest bei Amazon das Verkäuferkonto nicht aktiviert.

In der eMail wird vorgeworfen, dass man sich nur bei LUCID registriert hat, aber keinen Systembeteiligungsvertrag hätte. Kann natürlich sein, dass nachdem man sich "angemeldet" hat, dann die Bank, Kreditkarten oder PayPal-Daten abgegriffen werden, falls man direkt einen Vertrag abschließen kann.
Benutzeravatar
koshop
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 6595
Registriert: 4. Sep 2012 13:23

Re: Phishing mit LUCID / Verpackungsregister

Viele nutzen ja ihre Passwörter auch mehrfach und man hat dann ggf. gleichzeitig Zugriff auf andere Accounts.
Benutzeravatar
Xantiva
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 4048
Registriert: 22. Okt 2010 17:52
Land: Deutschland
Firmenname: Xantiva.de
Branche: Entwickler, aber auch selber Seller!
Kontaktdaten:

Re: Phishing mit LUCID / Verpackungsregister

Genau - ich denke auch, dass so etwas ganz klar auf die "Passwort-Faulheit" der User abzielt. Ein Passwort für alles ist schön einfach - vor allem für die Kriminellen ;)
Antworten

Zurück zu „Internet-Sicherheit“

  • Information