UPS Ship Notification, Tracking Number 3HKR08099044488046 von UPS US ([email protected]) bringt vermutlich eine bösartige Software (‚Emotet‘)!
Am Mittwoch, den 07. März 2018 wurden durch unbekannte Dritte die folgenden betrügerischen E-Mails in englischer Sprache versendet. Achtung: Die E-Mail stammt nicht von UPS! Klicken Sie nicht auf den Link und öffnen Sie nicht das Word-Dokument! Ein Makro im Word-Dokument lädt das Trojanische Pferd (‚Emotet‘) nach, welches den PC infiziert!
Betreff: UPS Ship Notification, Tracking Number 3HKR08099044488046
Absender: UPS US ([email protected])You have a parcel coming.
The physical parcel may or may not have actually been tendered to UPS for shipment.Status of your UPS package can be obtained here.
UPS shipment tracking
Tracking Number: 3HKR08099044488046
Achtung: Es handelt sich um eine betrügerische E-Mail! Klicken Sie nicht auf den Link! Die Nachricht stammt nicht von UPS! Sie werden auch kein Paket erhalten!
Der Link in den E-Mails verweist auf die Adresse
- datamarca.com/UPS-Express-Domestic/Mar-07-18-08-16-04/
Aktuell war die Adresse nicht erreichbar. Allerdings dürfte wie auch die Tage zuvor bei solchen E-Mails ein Word-Dokument geladen werden, welches über ein Makro das Trojanische Pferd „Emotet“ nachladen würde (siehe z. B. die Warnung „Tracking Number 8IBN89624323774333 von UPS US ([email protected]) oder UPS Express Domestic von UPS US ([email protected]) bringt das Trojanische Pferd ‚Emotet‘!“ vom 06.03.2018).
Neben den gefälschten englischen E-Mails, die „Emotet“ verbreiten, gibt es aktuell auch wieder gefälschte deutsche Rechnungen, die den gleichen Trojaner verbreiten (siehe Warnung „Rechnung V – 677-C2999 von Jörn Stäbe ([email protected]) oder Rechnungs-Details 12783671174 von Martin-Waagen ([email protected]) bringt eine bösartige Software (‚Emotet‘)!“ vom 07.03.2018)!