(Vorname Nachname) Ihre Rechnung zur Bestellung Nr. 367948987 vom 15.05.2017 von Rechtsanwalt OnlinePayment AG ([email protected])
Am Dienstag, den 16. Mai 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Achtung: Die E-Mail lädt ein Trojanisches Pferd nach, welches u. a. das Online-Banking befällt und die Anzeige des Online-Banking manipuliert! Öffnen Sie daher nicht die Anlage!
Betreff: (Vorname Nachname) Ihre Rechnung zur Bestellung Nr. 367948987 vom 15.05.2017
Absender: Rechtsanwalt OnlinePayment AG ([email protected])Sehr geehrte(r) (Vorname Nachname),
bedauerlicherweise haben wir festgestellt, dass unsere Erinnerung Nr. 367948987 bis heute ohne Reaktion Ihrerseits blieb. Jetzt bieten wir Ihnen damit letztmalig die Möglichkeit, den nicht gedeckten Betrag unseren Mandanten OnlinePayment AG zu decken.
Aufgrund des andauernden Zahlungsausstands sind Sie gezwungen zuzüglich, die durch unsere Inanspruchnahme entstandene Gebühren von 57,31 Euro zu tragen. Bei Rückfragen oder Unklarheiten erwarten wir eine Kontaktaufnahme innerhalb von drei Tagen. Um zusätzliche Kosten auszuschließen, bitten wir Sie den ausstehenden Betrag auf unser Bankkonto zu überweisen. Berücksichtigt wurden alle Zahlungen bis zum 15.05.2017.
Gespeicherte Vertragsdaten:
(Vorname Nachname)
(Straße und Haus-Nr.)
(PLZ und Wohnort)
Bitte überweisen Sie den fälligen Betrag unter Angaben der Artikelnummer so rechtzeitig, dass dieser spätestens zum 19.05.2017 auf unserem Konto verbucht wird. Falls wir bis zum genannten Termin keine Überweisung bestätigen, sind wir gezwungen Ihren Mahnbescheid an ein Inkasso zu übergeben. Alle damit verbundenen Zusatzkosten werden Sie tragen.Eine vollständige Kostenaufstellung NR367948987, der Sie alle Einzelpositionen entnehmen können, befindet sich im Anhang.
Mit verbindlichen Grüßen
Rechtsanwalt Jona Weiß
Achtung: Es handelt sich um eine gefälschte Nachricht! Klicken Sie daher nicht auf die Anlage zur E-Mail! In der Anlage, die den Empfängernamen enthält, ist eine bösartige Software enthalten!
Die betrügerische E-Mail behauptet, eine Rechnung sei nicht bezahlt worden und man hätte ein paar Tage Zeit, die Rechnung zu begleichen. Damit die E-Mails vertrauenswürdig erscheinen, ist neben einem bekannten Firmennamen außerdem der Name und die Anschrift des Empfängers enthalten.
Als Anlage ist ein .zip-Archiv beigefügt, welches den Namen des Empfängers enthält (z. B. „15.05.2017 Max Mustermann.zip“). Darin ist nochmal ein .zip-Archiv enthalten, was ebenfalls den Namen enthält (z. B. „Max Mustermann 15.05.2017.zip“). In diesem zweiten .zip-Archiv ist dann eine ausführbare Datei enthalten, die nur den Namen enthält (z. B. „Max Mustermann.com“).
Klicken Sie nicht auf die Anlage und führen Sie diese nicht aus! Sie würden Ihren Computer sonst mit Trojanischen Pferden infizieren! Nach der Ausführung des Trojaners würde zunächst folgende Meldung erscheinen:
Acrobat Reader
Can not view a PDF in a web browser, or the PDF opens outside the browser.
OK
Dieser Downloader lädt verschiedene Dateien nach:
- docsis-96.exe (die Erkennungsrate liegt laut Virustotal bei 12/61)
- maxbass-13.exe (die Erkennungsrate liegt laut Virustotal bei 12/60)
- femto-0.exe (die Erkennungsrate liegt laut Virustotal bei 13/61)
- taper-8.exe (die Erkennungsrate liegt laut Virustotal bei 13/61)
Welche Änderungen das Trojanische Pferd am Online-Banking vornimmt, sehen Sie in der Warnung „Automatische Kontoabbuchung konnte nicht durchgeführt werden 06.04.2017 von Inkasso Directpay24 GmbH ([email protected])“ vom 07.04.2017.