[GHA]: Fatura em Atrazo N° -235235 -5 – [ 864606883 ]
Am Donnerstag, den 30. März 2017 wurde durch unbekannte Dritte die folgende E-Mail in portugiesischer Sprache versendet. Da als Absenderadresse die gleiche Adresse wie der Empfänger erscheint, handelt es sich um eine gefälschte E-Mail!
Betreff: [GHA]: Fatura em Atrazo N° -235235 -5 – [ 864606883 ]
BAIXAR ( VISUALIZAR / IMPRIMIR )
_______________________________________________________________________
Remetemos, detalhes sobre seu processo em atrazo.
ANEXO: Fatura em Atrazo N° -235235 -5
PROTOCOLO N° (0000034467343747-6)
ATT: Departamento de Cobrança
30/03/2017 02:18:45
Achtung: Es handelt sich um eine gefälschte E-Mail. Die E-Mail behauptet, eine Rechnung sei noch offen. Allerdings sind Absender- und Empfängeradresse gleich. Außerdem ist die E-Mail nicht in deutscher Sprache. Klicken Sie nicht auf die Links!
Mit der Vorschau der E-Mail wird bereits ein Link aufgerufen. Im Bild ist das nur ganz klein zwischen ANEXO und PROTOCOLO zu sehen. In großer Darstellung handelt es sich um dieses Bild:
Das Bild wird von goo.gl/nR9jhc nachgeladen, was auf somatodrolbr.net/wp-content/uploads/2015/01/somatodrol-boleto.jpg weiterleitet.
Die Links in der E-Mail gehen auf die Domain contrato.cobradoria.com und dort auf unterschiedliche Dateinamen. Aktuell leiten diese auf google.com/defaultwebpage.cgi weiter, was bei Google zu einer Fehlermeldung führt:
404. That’s an error.
The requested URL /defaultwebpage.cgi was not found on this server. That’s all we know.
Öffnen Sie die E-Mail aber lieber nicht bzw. klicken Sie die Links nicht an! Es könnte jederzeit – auch Länderspezifisch – andere Verhaltensweisen geben. So sind Phishing-Seiten oder die Verteilung bösartiger Software nicht ausgeschlossen!