Email from Vagenkamp Transport regarding parcel delivery is fake


MX Lab, http://www.mxlab.eu, has intercepted some emails from Vagenkamp Transport BVBA regarding a parcel delivery that couldn’t be completed. The email is in Dutch with the following subject “Niewe afspraak voor pakketlevering 6291431”.

This email is send from the spoofed address “Vagenkamp Transport BVBA <info@vagenkamptransport.be>” and has the following body:

Vagenkamp Transport BVBA
Misluke pakketlevering, maak een nieuwe afspraak!

Geachte heer / mevrouw,

Op woensdag 1 maart om 10:11 heeft een van onze chauffeurs geprobeerd om een pakket voor B******* af te leveren op het onderstaande adres.

B*******
Antwerpsesteenweg 219
2950 KAPELLEN

Door onbekende reden is het onze chauffeur niet gelukt om deze bestelling te bezorgen. Wij willen u verzoeken om een nieuwe afspraak te maken om alsnog deze levering te voltooien.

Om een nieuwe afspraak te maken dient u het afsprakenformulier dat automatisch voor u is gegenereerd van onze website te downloaden en in te vullen. U kunt dit formulier vervolgens mailen naar planning@vagenkamptransport.be
Het is tevens mogelijk om de bestelling op een ander adres te laten bezorgen.

Het afsprakenformulier is te vinden op onze website: hxxp://vagenkamptransport.be/formulieren/6291431.doc

Alle benodigde gegevens alsmede de afzeneders en inhoud van het pakket zijn te vinden in het bovenstaande formulier.

Let op! het is alleen mogelijk om een nieuwe afspraak via het afsprakenformulier te maken. Het is niet mogelijk om telefonisch of op een andere manier een nieuwe afspraak te maken.

Met vriendelijke groet,

Bella Holterman
Disclaimer: De informatie in dit bericht, inclusief eventuele bijlage(s), is vertrouwelijk en uitsluitend bestemd voor de geadresseerde. Verstrekking aan en gebruik door anderen dan de geadresseerde is zonder toestemming niet toegestaan. Nijverheidslaan 321
8540 Deerlijk
Belgie

027638612
info@vagenkamptransport.be

Screenshot of the email:

The embedded URL hxxp://vagenkamptransport.be/formulieren/6291431.doc in the nicely crafted email will download the file 6291431.doc which is a malicious Word file. The malware is detected by 4/55 AV engines at Virus Total and more details are available at Hybrid-Analysis.

One thought on “Email from Vagenkamp Transport regarding parcel delivery is fake

  1. Misluke pakketlevering, maak een nieuwe afspraak!

    Geachte heer / mevrouw,

    Op vrijdag 3 maart om 10:11 heeft een van onze chauffeurs geprobeerd om een pakket voor ……………… af te leveren op het onderstaande adres.

    …………………..
    Grote Markt 67
    2300 TURNHOUT

    Door onbekende reden is het onze chauffeur niet gelukt om deze bestelling te bezorgen. Wij willen u verzoeken om een nieuwe afspraak te maken om alsnog deze levering te voltooien.

    Om een nieuwe afspraak te maken dient u het afsprakenformulier dat automatisch voor u is gegenereerd van onze website te downloaden en in te vullen. U kunt dit formulier vervolgens mailen naar planning@vagenkamptransport.pw
    Het is tevens mogelijk om de bestelling op een ander adres te laten bezorgen.

    Het afsprakenformulier is te vinden op onze website: hxxp://vagenkamptransport.pw/formulieren/6291431.doc

    Alle benodigde gegevens alsmede de afzeneders en inhoud van het pakket zijn te vinden in het bovenstaande formulier.

    Let op! het is alleen mogelijk om een nieuwe afspraak via het afsprakenformulier te maken. Het is niet mogelijk om telefonisch of op een andere manier een nieuwe afspraak te maken.

    Met vriendelijke groet,

    Bella Holterman
    Disclaimer: De informatie in dit bericht, inclusief eventuele bijlage(s), is vertrouwelijk en uitsluitend bestemd voor de geadresseerde. Verstrekking aan en gebruik door anderen dan de geadresseerde is zonder toestemming niet toegestaan.
    Nijverheidslaan 321
    8540 Deerlijk
    Belgie

    027638612
    info@vagenkamptransport.pw

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s