Eine E-Mail mit dem Betreff "Ihr DHL-Paket kommt am Montag, 14:00-19:00 Uhr" (oder ähnlich) verbreitet derzeit über einen präparierten Anhang Schadsoftware. Die professionell gestaltete E-Mail behauptet, dass sich die Zustellung eines Pakets geändert habe und verweist den Empfänger für weitere Informationen auf einen mitgeschickten Link. Hinter diesem verbirgt sich jedoch eine präparierte JavaScript-Datei, die nach dem Öffnen im Hintergrund unbemerkt einen Trojaner installiert. Für den Nutzer sieht es so aus, als wäre einfach nichts passiert. Viele Viren-Scanner erkennen die Schadsoftware selbstständig und verhindern das Ausführen der Datei - dennoch rät SiBa zu Vorsicht bei Dateien aus unbekannten Quellen: Achten Sie bei E-Mails auf korrekte Absender, öffnen Sie keine verdächtigen Links oder Dateien und werden Sie besonders skeptisch, wenn Dateien unerwartete Datei-Endungen wie .exe, .zip, .com oder wie in diesem Falle .js haben.