| Info | IT-News | Tech | OT |

Sammelthread Gefälschte Emails, Trojaner und andere Virenmeldungen

Zapata

Zapata

Bekanntes Mitglied
Neue Schwachstelle im Internet Explorer 11

Durch eine neue Schwachstelle im Internet Explorers 11, ist die Umgehung der Same Origin Policy (SOP) möglich. Bei gleichzeitig mehreren geöffneten Tabs, können von einer kompromitierten Seite vertrauliche Daten von einem Tab oder Browser-Session abgegriffen werden.

Quelle: http://seclists.org/fulldisclosure/2015/Feb/0


Zapata
 
eumel_1

eumel_1

Der Reisende
Mal wieder ein Versuch, die Dummen zu ködern:
Guten Tag,


Unser System hat festgestellt, dass Ihr Telefon-Banking PIN aus Sicherheitsgründen
geändert werden muss. Bitte benutzen Sie dieses Formular
um die Änderung Ihres Telefon-Banking PIN kostenfrei zu ändern.
Andernfalls müssen wir Ihr Konto mit 6,99€ belasten
und die Änderung schriftlich über den Postweg bei Ihnen einfordern.



Ihren Telefon-Banking PIN können Sie hier oder wie folgt ändern:
1. Füllen Sie alle Daten aus und klicken Sie dann auf "Daten absenden"!
2. Ihr Telefon-Banking PIN aktiviert sich nach 5-7 Werktagen.


Mit freundlichen Grüßen

3214343854
Zum Vergrößern anklicken....
Wenn man wirklich auf den Link klickt, wird man über die hinterlegte URL in der Türkei weitergeleitet auf die andere türkische Seite
http://meine.deutsche-bank.de.trxm.trxm.de.db.de.fullizleme.com/de/de/index2.php

Absender ist natürlich die Deutsche Bank:
Deutsche Bank Telefon-Banking 4760555679
Deutsche Bank <test@tilehurstpanthers.com>
Zum Vergrößern anklicken....
ob das die Mädels von dem Frauenfussballclub auch wissen?
 
Zuletzt bearbeitet:
N

Nostradamus

Zensur besteht aus Frechheit und Angst. Tucholsky
Ja sicher, wie willst sonst beispielsweise eine Buchung rückfordern oder eine beauftragte aber noch nicht getätigte Überweisung stornieren.
Willst extra zu Bank rennen?
Und was, wenn die dann schon geschlossen hat, dann wird's auf alle Fälle am nächsten Tag mit der Stornierung nichts mehr, weil bis dahin bereits überwiesen ist und mit der Rückbuchung ja vielleicht auch nicht mehr, weil dann die Frist genau um einen Tag überschritten ist.
 
N

Nostradamus

Zensur besteht aus Frechheit und Angst. Tucholsky
Ups, ja hast Recht ist bei mir auch, eben mal geschaut. Allerdings unter einem Menüpunkt unter dem ich es nie erwartet hätte. Unter Service.
Für solche eine wichtige Sache erwarte ich eigentlich einen eigenen Menüpunkt direkt im Hauptmenü.
Aber für Stornierung ist nach wie vor nichts, da würde dann vielleicht noch "Sonstige--> Mitteilung an die Bank--> Auftrag" gehen, aber nur vielleicht.
Für eine Stornierung erwarte ich eigentlich einen Button "Überweisungsauftrag stornieren" oder ähnlich, neben der noch nicht ausgeführten Überweisung.
 
eumel_1

eumel_1

Der Reisende
Jetzt gibt es schon stellvertretende Rechtsanwälte (die sogar meinen Vor und Nachnamen richtig schreiben können:

Konto-Lastschrift konnte nicht vorgenommen werden 23.02.2015
Stellvertretender Rechtsanwalt Bank-Pay GmbH <mueller.rolf@t-online.de>

Guten Tag xxxxx xxxxx,

Ihre Bank hat die Lastschrift zurück gebucht. Sie haben eine nicht gedeckte Rechnung bei der Firma Bank-Pay GmbH.

Aufgrund des bestehenden Zahlungsrückstands sind Sie verpflichtet dabei, die durch unsere Inanspruchnahme entstandenen Kosten von 40,45 Euro zu bezahlen. Wir erwarten die Überweisung bis spätestens 27.02.2015 auf unser Konto.

Es erfolgt keine weitere Mahnung. Nach Ablauf der Frist wird die Akte dem Staatsanwalt und der Schufa übergeben. Die detaillierte Kostenaufstellung, der Sie alle Buchungen entnehmen können, ist beigefügt. Für Rückfragen oder Anregungen erwarten wir eine Kontaktaufnahme innerhalb des gleichen Zeitraums.

Namens unseren Mandanten ordnen wir Ihnen an, die noch offene Gesamtforderung unverzüglich zu begleichen.

Mit verbindlichen Grüßen

Stellvertretender Rechtsanwalt Roth Max
Zum Vergrößern anklicken....
Man beachte auch die unterschiedlichen Namen als Absender und unter der Mail!

PS: muss ich noch erwähnen, dass in der angehängten ZIP-Datei sich eine Zip und darin eine COM-Datei verbirgt? Virustotal.com sagt mir:
Erkennungsrate: 13 / 57
 
Zuletzt bearbeitet:
JoPa

JoPa

Allround-Nichtsnutz
Sowas wird einfach gelöscht. Wenn sich der angedrohte Staatsanwalt oder die Schufa bei mir melden, dann kann man mal aktiv werden.
Und soweit ich weiß, interessiert es den Staatsanwalt erstmal gar nicht, ob meine Bank eine Lastschrift zurückbucht. Das normale Vorgehen in dem Fall wäre das gerichtliche Mahnverfahren.
Außerdem weiß ich, bei wem ich Schulden oder offene Rechnungen habe.
 
eumel_1

eumel_1

Der Reisende
Du weißt das, ich weiß das und noch einige hier an Board, aber Oma Schulze und Lieschen Müller bekommen bei sowas Panik, habe letztens erst den Laptop eines Nachbarn neu aufgesetzt, nachdem seine Frau (übrigens eine Bankmanagerin :D) auf den Anhang eine Spammail geklickt hatte, weil sie unbedingt sehen wollte, um welche Forderung es sich handelt.

PS: Dieser Thread hat vorrangig die Aufgabe, die DAUs zu warnen, nicht die geschulten User zu belehren, diese wisen selber, was zu tun ist (Löschen!).
Auch weiß der geschulte User, dass Post vom Anwalt mit der gelben Schneckenpost kommt und der Gerichtsvollzieher persönlich.
 
JoPa

JoPa

Allround-Nichtsnutz
Da hast du wieder mal recht, aber meinst du Oma Schulze und Lieschen Müller lesen hier mit?
Hier treibt sich hauptsächlich Fachpersonal rum, nicht die Oma von nebenan.

Ich hab die ganz alten Säcke in der Familie schon erzogen, sie sollen im Zweifel erst bei mir nachfragen, bevor sie auf was klicken, wenn jemand Geld will oder sie Passwörter ändern oder ihre Kreditkartendaten verifizieren sollen...
 
eumel_1

eumel_1

Der Reisende
Ganz vergessen zu erwähnen, der Mailheader zeigt auch an, dass die Mail nicht von einem T-Online-Konto gesendet wurde. Hier nochmal die Anleitung, wie man sich den Emailheader anzeigen lässt (habe ich einfach aus der Abuse-Mail kopiert):
Allein der Header einer E-Mail enthält Informationen über den Absender und den Transportweg der Nachricht. Die Headerdaten müssen deshalb zunächst kopiert und dann in die an uns zu richtende E-Mail eingefügt werden.

Header anzeigen:

• MS Outlook 2000, 2002 und 2003, XP
Rechtsklick auf die betreffende E-Mail in der Übersicht
-> Optionen -> Feld 'Internetkopfzeilen'

• MS Outlook 2007
Rechtsklick auf die betreffende E-Mail in der Übersicht
-> Nachrichtenoptionen -> Feld 'Internetkopfzeilen'

• MS Outlook 2010, 2013
E-Mail durch Doppelklick in eigenem Fenster öffnen:
Datei -> Informationen -> Eigenschaften -> Feld 'Internetkopfzeilen'
Kopieren Sie alle Header [1] und fügen Sie sie in die an uns gerichtete E-Mail ein.
Zum Vergrößern anklicken....
Diese Informationen in die weitergeleitete Mail einfügen und die Originalmail weiterleiten an
"abuse (at) Mailprovider aus der Received-Zeile"
Das hilft, solchen Spam einzudämmen, indem das Konto dessen von dem die Mail stammt gesperrt wird.
 
Zapata

Zapata

Bekanntes Mitglied
heise security berichtet, dass der Verschlüsselungstrojaner Chimera nun mit Veröffentlichung persönlicher Daten droht. Ok, der Drohmechanismus von Ransomware ist immer noch der gleiche, auch wenn das nun doch eine neue Ebene hat. Interessant fand ich aber den Beitrag was Chimera macht - Details aus der PC-Werkstatt in den Kommentaren:

Re: was Chimera macht - Details aus der PC-Werkstatt
  • ist eine (als Beispiel) Bewerbung.pdf.EXE und läuft folglich unter Windows
  • Dateien werden nacheinander abgearbeitet, Ordner in alphabetischer Reihenfolge
  • auf dem befallenen PC (eigene Dateien...) einschließlich Server mit gemappten Netzwerk-Laufwerken
  • betroffen sind die "üblichen" Office-Dateien, Bilder, PDF; zu Audio & Video-Dateien kann ich nichts sagen, die sind seltener auf geschäftlich genutzten PCs
  • verschlüsselte Dateien behalten den ursprünglichen Namen und bekommen eine weitere Endung nach dem Muster *.AB4Q angehängt; der ursprüngliche Zeitstempel wird durch das Verschlüsselungsdatum ersetzt
  • in jedem Ordner befindet sich eine Text und/oder HTML-Datei mit der Lösegeldforderung
  • da der lokale PC noch vor Vollendung seiner Verschlüsselungsarbeit auf dem Server entdeckt und vom Netz getrennt wurde, kann zur "Finalisierung" der Arbeit nichts gesagt werden
  • Desinfec't hat einen Tag nach dem Befall (mit aktuellen Signaturen) nichts gefunden
  • der ESET Online-Scan brachte dann 2 Dateien als Tageslicht, rund 630KB groß, die im Browser-Cache lagen
  • die üblichen Methoden zum automatischen Starten (Autostart, Registry, Dienste, Aufgaben...) brachten keine Funde; der am lokalen PC angemeldete User hatte keine Admin-Rechte
  • es handelt sich um ein mittelständische Unternehmen, wie von der Polizei Niedersachsen (Link im Artikel unten) richtig erkannt wurde
  • Verbreitung über DropBox, die Datei war am Folgetag nicht mehr verfügbar
  • beim Überfahren des DropBox-Links war die vollständige Datei-Endung zu sehen

Zapata
 
jr33

jr33

.......
Mal wieder:

Abzocke-Methode: Gefälschte Bluescreens & Telekom-Hotline

Kriminelle haben sich einmal mehr eine Methode ausgedacht,
um Telekom-Kunden um ihr Geld zu erleichtern.
Eine über infizierte Webseiten verbreitete Malware erzeugt einen gefälschten Bluescreen,
der Betroffene zum Anruf bei einer falschen Hotline drängt.

Wird vermutlich den ein oder anderen die (kommenden) Tage tangieren
oder beschäftigen.
Ich werde schon mal nen AB schalten :icon_mrgreen:

Man rät Betroffenen zu den üblichen Schritten wie einem Scan mit
Anit-Malware- und Virensoftware sowie dem Löschen der Browserdaten
und Ändern der Passwörter.

Mag das Snake-Oil noch so gut sein,
so empfiehlt sich vorbeugend ein Update der brain.echse.

Schnellcheck (Verband der Internetwirtschaft)

Eine der Quellen
 
Zapata

Zapata

Bekanntes Mitglied
Achtung: Das Bundeszentralamtes für Steuern warnt vor aktuellen Phishing-Angriffen mittels angeblicher Steuerrückerstattung.

BZSt Phishing.png

Quelle: http://www.bzst.de/DE/Home/home_node.html

Erfahrene Computernutzer misstrauen natürlich E-Mails, in denen man aufgefordert wird Dateianhänge zu öffnen. Jeder kennt aber sicher auch Nutzer/innen in seinem Umfeld, auf die dies nicht zutrifft.


Zapata
 
the gun

the gun

Nowhere Man
Das Thema wird dann wohl nächstes Jahr mit der geplanten automatischen Steuererklärung noch mal richtig Gauner und Ganoven anlocken.
Das wird sicher noch mal richtig spaßig.
 
A

Antitrack

Bekanntes Mitglied
Übrigens, es scheint einen neuen Trick zu geben. Der Trick besteht darin: Eine mit Malware "ausgestattete" Homepage jubelt einem ein Javascript unter, welches die Proxy-Einstellungen des Systems/des Browsers ändert. Ein infizierter Rechner hatte folgende Proxy-Einstellungen:

https://zviuo72qb46yhs4k.onion.to/sosclhkup.js?ip=8.9.10.1 (IP geändert, es war aber einer der DHCP-IP's nach draussen)

Dadurch wird das Browsen immer langsamer. Ab und zu kommt ein Riesen-Bildschirm beim Browsen daher, welches einem zum Warten auffordert:



In der Zeit spioniert offenbar das Javascript einen aus.
 
jr33

jr33

.......
Erpressungs-Trojaner TeslaCrypt gibt auf: Master-Schlüssel veröffentlicht

TeslaDecoder (Download)

Zitat von der Quelle:

Dank des Master-Schlüssel sollen sich jetzt auch von TeslaCrypt 3
verschlüsselte Dateien mit den zusätzlichen Endungen
.xxx, .ttt, .micro, .mp3 entschlüsseln lassen.
Selbst die aktuelle Version TeslaCrypt 4.0, die auf
Namenserweiterungen verzichtet, sei nun keine Bedrohung mehr,
verkünden die Kryptologen.
 
Zuletzt bearbeitet:
S

Schloss

Bekanntes Mitglied
Moin,

heute eingetrudelt:

Sehr geehrte/r XXX (korrekter Vor- und Zuname),

leider mussten wir feststellen, dass die Zahlungsaufforderung ID 846218414 bisher ohne Reaktion Ihrerseits blieb. Nun gewähren wir Ihnen nun letztmalig die Möglichkeit, den nicht gedeckten Betrag unseren Mandanten Bank-Pay AG zu begleichen.

Aufgrund des bestehenden Zahlungsverzug sind Sie gezwungen zuzüglich, die durch unsere Inanspruchnahme entstandene Kosten von 94,50 Euro zu tragen. Bei Fragen oder Unklarheiten erwarten wir eine Kontaktaufnahme innerhalb von drei Tagen. Um weitete Kosten zu vermeiden, bitten wir Sie den ausstehenden Betrag auf unser Bankkonto zu überweisen. Berücksichtigt wurden alle Zahlungen bis zum 31.05.2016.

Gespeicherte Daten:

XXX (korrekter Vor- und Zuname)

XXX (korrekte Straßenangabe)

XXX (korrekte PLZ sowie Ort)

Telefon: XXX (korrekte Telefonnummer, inkl. Vorwahl)

Die detaillierte Forderungsausstellung Nr. 846218414, der Sie alle Einzelpositionen entnehmen können, befindet sich im Anhang.

Wir erwarten die Überweisung bis zum 07.06.2016 auf unser Girokonto. Können wird bis zum genannten Termin keine Zahlung verbuchen, sehen wir uns gezwungen Ihren Fall an ein Gericht abzugeben. Alle damit verbundenen Zusatzkosten werden Sie tragen.

Sollten Sie den Rechnungsbetrag bereits vorab an uns gezahlt haben, ist dieses Schreiben nur für Ihre Unterlagen bestimmt. Sollten Sie Fragen haben, stehen wir Ihnen telefonisch zur Verfügung.

Mit freundlichen Grüßen


Beauftragter Rechtsanwalt Dominic Reuchlin
Zum Vergrößern anklicken....
Als Anlage wurde eine ZIP-Datei beigefügt, welche meinen Vor- und Nachnamen beinhaltete: "XXX XXX beauftragter Rechtsanwalt Bank Pay AG.ZIP". Diese ZIP-Datei beinhaltet ein weiteres ZIP-Archiv mit exakt dem selben Dateinamen. Wird diese wiederum entpackt, so präsentiert sich stolz eine Datei mit der Bezeichnung "XXX XXX Mahnung Beauftragter Rechtsanwalt Bank-Pay AG.com".

Absender ist "Beauftragter Rechtsanwalt Bank-Pay AG <billing@paypal.de>"

Tschüss und Gruß
Schloss
 
JoPa

JoPa

Allround-Nichtsnutz
Gestern kam hier eine DHL Sendungsbenachrichtigung rein:
Ihr DHL-Paket ist auf dem Weg!
Absender: sendung@dhl.de

Darin nur ein Bild, das wie eine DHL Benachrichtigung aussieht und mitteilen will, dass man Geld für den Postmann bereit halten soll. Beim Klick irgendwo auf das Bild wird ein ZIP runtergeladen. Was sich darin verbirgt kann jeder gerne selber testen, Quellcode der Mail im Spoiler. Ich habe nur meine Mailadresse und das http zum zip gexxxt.

Die Adresse wurde übrigens vor einigen Jahren nur für den Shop Vartis.de benutzt. Der hat dann wohl seine Datenbank nicht richtig geschützt.
Interessant, wie lange sich die Adresse im Netz hält.

X-Envelope-From: <sendung@dhl.de>
X-Envelope-To: <meineMail>
X-Delivery-Time: 1483529170
X-UID: 14616
Return-Path: <sendung@dhl.de>
X-RZG-CLASS-ID: mi07
Authentication-Results: strato.com 1;
spf=softfail
smtp.mailfrom="sendung@dhl.de";
dkim=none;
domainkeys=none;
dkim-adsp=none
header.from="sendung@dhl.de"
X-Strato-MessageType: email
Received-SPF: softfail
client-ip=82.165.170.243;
helo="s17048310.onlinehome-server.info";
envelope-from="sendung@dhl.de";
receiver=smtp.rzone.de;
identity=mailfrom;
Received: from s17048310.onlinehome-server.info (ns.b-teck.com [82.165.170.243])
by smtp.rzone.de (RZmta 39.11 OK)
with ESMTPS id A01477t04BQAzgI
(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (curve secp384r1 with 384 ECDH bits, eq. 7680 bits RSA))
(Client did not present a certificate)
for <meineMail>;
Wed, 4 Jan 2017 12:26:10 +0100 (CET)
X-No-Relay: not in my network
Received: from localhost.localdomain (unknown [191.101.31.98])
by s17048310.onlinehome-server.info (Postfix) with ESMTPA id C21B2494250D
for <meineMail>; Wed, 4 Jan 2017 12:26:09 +0100 (CET)
Date: Wed, 4 Jan 2017 12:26:09 +0100
To: meineMail
From: DHL-Express <sendung@dhl.de>
Subject: Ihr DHL Paket ist auf dem weg!
Message-ID: <77dd7b710a12f899ff798d72a5bd87e2@localhost.localdomain>
X-Priority: 3
X-Mailer: PHPMailer 5.2.7 (https://github.com/PHPMailer/PHPMailer/)
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_77dd7b710a12f899ff798d72a5bd87e2"
Content-Transfer-Encoding: 8bit

--b1_77dd7b710a12f899ff798d72a5bd87e2
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit

Sehr geehrte/r ..!


--b1_77dd7b710a12f899ff798d72a5bd87e2
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 8bit

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd">
<html>

<head><title></title></head>
<body> <table><tbody>
<tr><td colspan="3"><a href="hxxp://kaixinyoule.com/CC83171B819A5504EBBFE21CC81B3A9F//?sec=#VORNAME#&token=#NACHNAME#"> <img src="http://gandhihospital.ir//59B3465B5F664F961300E9A9894D97CF.png" >
</td></tr>
<tr>
<td colspan="3"> <div mc:edit="std_content00"> <h1 class="h1">
<a style="font-family: Helvetica Neue,Helvetica,Arial,sans-serif;"><font style="margin-right: 0px;" color="white" size="3"><br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Sehr geehrte/r ..!</font></a><alt></alt><alt></alt>
</h1> </div> </td> </tr>
<tr>
<td colspan="3"><a href="hxxp://kaixinyoule.com/CC83171B819A5504EBBFE21CC81B3A9F//?sec=#VORNAME#&token=#NACHNAME#"> <img src="" >
</td> </tr>
<tr>
<td>
</td> </tr>
<tr><td colspan="3">
</td></tr>
</tbody></table>
</body>
</html>



--b1_77dd7b710a12f899ff798d72a5bd87e2--
 
speck76

speck76

Bekanntes Mitglied
Hab heute mal wieder eine PayPal Phishing Mail erhalten, wie hier beschrieben:
http://www.onlinewarnungen.de/warnu...ieren-sie-ihr-konto-ist-ein-phishing-angriff/

"Bei Ihrer letzten Kreditkartenzahlung sind uns ungewöhnliche Aktivitäten aufgefallen." <-- Klang im erstem Moment logisch, weil ich Bank und Kreditkarte gewechselt habe.
Aber:
- der Absender ist merkwürdig: Received: from unknown (HELO paypal.com) (fujimoto@o2-kapuseru.com@82.198.204.25)

- der Bestätigungslink verweist auf: http://bit.ly/2mexIEu

- bei "Unregelmäßigkeiten" sperrt PayPal in der Tat den erneuten Login. Man muss sich dann per Telefon erneut authentifizieren. Ist mir mal passiert, als ich mich per VPN mit englischer IP eingeloggt hatte.
 
g202e

g202e

The Long Man
Moin,
ein älterer Herr erhielt heute eine Mail von abmahnung(at)waldorf-frommer.de.
Der gesamte Mailkörper ist eine Grafik und ein Klick darauf führt zu einem Download einer "Waldorf-Frommer_03-2017_Abmahnung-42818.pdf.zip" von einem Server "waldorf-frommer.de-onlineserver.com".
In dem Archiv ist ein js-Skript gleichen Namens.

Ich wurde um Rat gefragt und habe die Meinung geäußert, dass er den ganzen Kram löschen soll und sich keine weiteren Gedanken machen soll.
Habe ich das richtig gemacht?

Früher gab es ja hier Freaks, die sich sowas mal näher anschauten; keine Ahnung, ob es die heute noch gibt.
(Ich habe mal versucht, den ganzen Kram hier anzuhängen, aber das klappt irgendwie nicht. Ist ein Archiv unter 10KB zu klein? Es wird als leer abgewiesen)
 

Anhänge

A

ATLAN

Bekanntes Mitglied
Wenn ich es richtig verstanden habe, ist auch hier das Problem, daß nach einem Neustart die Registry Einträge noch vorhanden sind
und somit das System erneut infizieren. Umso sinnvoller wird eine Systemabsicherung durch Software wie HDGuard, welche alle
Änderungen nach dem Neustart verwirft. Damit sind die Eingriffe ins System schon mal weg. Ob dann noch irgendwelche Dateien in
umgeleitete Temp Ordner auf D: liegen, ist dann egal, da kein aktiver Ladebefehl mehr existiert. Eingriffe auf ungeschützte Partitionen verhindert dies natürlich nicht aber das System ist gleich wieder nutzbar und sicher ohne weitere Virenreparatur.
 
romeo

romeo

Bekanntes Mitglied
g202e schrieb:
Früher gab es ja hier Freaks, die sich sowas mal näher anschauten; keine Ahnung, ob es die heute noch gibt.
Zum Vergrößern anklicken....
Ja, der beste davon wurde leider gebannt von hier, soweit ich weiss aus politischen Gründen letztendlich.
Schade :(
magicbyte

Gut, unschön gedroht hat er auch mal, war zwar ein Spruch gegen seine Familie, aber der member hat sich entschuldigt und
jeder kann maln Ausrutscher haben, z.B. wenn er einiges getrunken hat.

Dann entweder aufn dummen Spruch "Instant Karma" oder am nächsten Tag kann man auch die Entschuldigung annehmen, so seh ich das ;)
Instant Karma fällt im Internet flach, das hat sich bei magic angestaut :(

Ja, ich vermisse ihn!
 
Grainger

Grainger

Team (Mod)
Mitarbeiter
Bekam heute eine eMail, Absender angeblich Amazon Rechnungsservice.

Betreff: Ihre Zahlung wurde abgelehnt

Sonst kein Text, nur zwei Bilder (die ich nicht herunter geladen habe, weil mein eMail-Client so eingestellt ist das er extern verlinkte Inhalte nur nach Bestätigung herunter läd).
Adresse für beide verlinkten Dateien (möglicherweise Bilder, vielleicht auch ganz was anderes) ist aber identisch.

Echter Absender ist anscheinend eine seriöse Firma (mit der ich aber noch nie etwas zu tun hatte), möglicherweise wurde deren eMail-Account gehackt.
 
ultimate

ultimate

Alle wollen alt werden. Keiner will alt sein.
Pinocchio schrieb:
Falls es jemand nicht mitbekommen hat selbst Heise kann es treffen
https://www.heise.de/ct/artikel/Emotet-bei-Heise-4437807.html
Sie warnen ausdrücklich vor Emotet
Also Backup Backup Backup
Und vor allem offline Backups
Zum Vergrößern anklicken....

... mit "Schlangenöl" wäre das nicht passiert!

"Unter Windows ist es ratsam, einen Virenwächter mit aktuellen Signaturen installiert zu haben. Für den Grundschutz reicht dabei der Windows Defender aus, den Windows 10 gleich mitbringt und der ab Werk aktiv ist. Allerdings sollte man sich nicht blind auf den Schutz der Antiviren-Software verlassen – ganz gleich welcher Marke.
Die Erfahrung zeigt, dass es Cyber-Kriminellen immer wieder gelingt, deren Schutzfunktionen zu umgehen. Ein Virenwächter ist nur ein Baustein in einem guten Sicherheitskonzept."
Zum Vergrößern anklicken....
06.12.2018 16:57 Uhr
https://www.heise.de/security/artik...-Sie-sich-vor-der-Trojaner-Welle-4243695.html

Das Sicherheitskonzept scheint Heise bis jetzt auch nicht in Erfahrung gebracht zu haben.

SCNR
(präventiv: ich verwende "nur Defender")
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
| Info | IT-News | Tech | OT |
Oben Unten