Achtung Phishing oder Virus-mails..

[wolke]

Hallo in die erlauchte Runde!

Trifft hier wahrscheinlich eh die falsche Usergruppe, aber trotzdem eine Warnung und bitte um Vorsicht bei manchen derzeitig versendeten Mails!
Habe eben eine e-Mail mit folgendem Text erhalten:

Sehr geehrte Damen und Herren,
“
in der Anlage erhalten Sie unsere Rechnung 59759798 vom 15.01.2016 im MS-Office Word Format. Diese Reifen sind per DPD an Sie unterwegs.
Bitte drucken Sie diesen Beleg für Ihre weitere Verwendung und für Ihre Unterlagen aus.
Bitte beachten ! Dieser Beleg ist das Orginalexemplar !

Mit freundlichen Grüßen
Sebastian Seidel

Wie man erkennen kann, ist der Text ausnahmsweise nicht offensichtlich "undeutsch" und auch die im Anhang befindliche .doc Datei weist das Word Icon auf. Der Inhalt (mittels Texteditor oder Quellansicht betrachtet) gibt ebenfalls keinen Hinweis auf Virus, EXE oder Umleitung, allerdings sieht man ja nicht was der kryptische Code bewirkt. Dir Quelltextansicht zeigt aber, dass die Mail den Virusscan des Providers durchlaufen hat. Einzig die Absenderadresse, die auf turk.net endet, macht nachdenklich. Da ich nicht über das (wahrscheinlich) gewünschte Betrübsystem verfüge und auch nicht das Bedürfnis habe mir auf meinem Rechner was einzufangen, werde ich das Zeug einfach löschen.

Jemand einen Tipp ob man vorher irgendeine abuse-Abteilung beglücken sollte, oder ist es eh egal?
Danke im voraus!

[martin]

wir haben heute in der firma mehrere hundert von diesen mails in dieser und noch einer anderen variante erhalten.

sie wurden von immer anderen hosts (also über ein botnet) und verschiedensten absenderadressen verschickt.

der anhang selbst scheint kein echtes word sondern ein message file für mailclients zu sein. auf den ersten blick wird beim öffnen in word nicht wirklich was ausgeführt, da hat der liebe spammer aus russland wohl was falsch gemacht.

ich würds einfach nicht öffnen und einfach wegschmeissen, wenn ich jede abuse abteilung anschrieben würde säße ich nächste woche noch

[pc_net]

derzeit setzen die bösen buben wieder verstärkt auf malware-dropper, die dann versuchen weitere programme nachzuladen bzw. mit CC-server kontakt aufzunehmen ...
diese malware-dropper sind aktuell gern als makro in office-dokumenten implementiert und durch die unterschiedlichen teilweise gut personalisierten texten durch die virenscanner oftmals auch schwer zu identifizieren ...

[Roland M.]

Hallo!


Meine Reifen kommen wenigstens aus Argentinien.

Das "Originalexemplar" der Rechnung hat aber die Firewall einbehalten!


Roland

[radditz]

Und wo sind jetzt meine Reifen? Etwa auch in der Firewall? Ich weiß ja nicht...

[Roland M.]

Hallo!

Und wo sind jetzt meine Reifen? Etwa auch in der Firewall? Ich weiß ja nicht...

Schadet ja auch nicht, wenn die Firewall rund läuft!


Roland

[Tetheringlauf]

Hab ich auch bekommen. Wer zum Geier öffnet das? Brain 1.0 updaten und löschen

[Slavi]

Heute per Mail gekommen

Code: Alles auswählen


Sehr geehrte/r Kunde/in,


Durch unser Sicherheitssystem mussten wir mit Bedauern Unregelmäßigkeiten bei Ihrer Card Complete Kreditkarte feststellen.
Für die weitere Nutzung wurde Ihre Card Complete Kreditkarte eingeschränkt.
Um weiterhin die Sicherheit Ihre Card Complete Kreditkarte gewährleisten zu können, bitten wir Sie um eine kurze Überprüfung Ihrer personenbezogenen Daten.
Anschließend können Sie Ihren Card Complete wie gewohnt benutzen.



Schaut alles sau echt aus, auch die Absender Mail ist wirklich von denen nur der Link wo man daraufklickt
führt wo anders hin

[Gorbag]

Deswegen kontrolliert man solche "echt wirkenden Ansagen" immer, indem man den Link zur (Bank-/Kreditkarten-/PayPal-/was weiß ich)Website eigenhändig eintippt und sich im Anschluss daran selbst davon überzeugt, dass an der Mail nichts dran ist