Business Notification von [email protected] (Phishing zu LinkedIn)
Am Sonntag, den 27. November 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Betreff: Business Notification
Absender: [email protected]
11/28/2016
06:18:43 amMs. Sarah Chen
Hello ,
Nice to meet you, how is everything, hope all is well with you. My name is Ms. Sarah Chen (Export Manager Of Allan Trading Inc) interested in your product. i checked your products on LinkedIn. I will like make an urgent order and shipment direct to our agent in Saudi Arabia. I will like order Full H… Read More
LinkedIn Corporation.
Die E-Mail behauptet, von LinkedIn versendet worden zu sein. Die E-Mail-Adresse passt aber nicht dazu! Auch das Bild, welches angeblich Ms. Sarah Chen zeigen soll, gehört zu Sarah (Xiao) Wu, Ph.D., Assistant Professor der University of Idaho. Klicken Sie daher nicht auf die Links und geben Sie keine Daten ein!
Der Link am Anfang der E-Mail geht auf LinkedIn. Der Link „Read More“ in der Nachricht geht aber auf die Domain hopelabs.so, die sofort auf apesf.pt weiterleitet. Beide Adressen gehören nicht zu LinkedIn.
LinkedIn hat eine Hilfe-Seite zum Thema „Phishing“. Leiten Sie Phishing-Mails an [email protected] weiter!
Ein gefälschtes Formular würde Sie zum Login auffordern. Geben Sie keine Daten ein!
Email Address
Password
Sign In
Danach würden Sie nochmals zur Eingabe u. a. von Passwort, Firma und Telefon-Nr. aufgefordert. Geben Sie die Daten nicht ein und klicken Sie nicht auf „Sign In“!
Email Address
Email Password
Company Name
Phone NumberSubmit
Achtung: Anschließend warnt der Browser, eine als attackierende Webseite würde aufgerufen:
Als attackierend gemeldete Webseite!
Die Webseite auf anandivastu.com wurde als attackierende Seite gemeldet und auf Grund Ihrer Sicherheitseinstellungen blockiert.
Attackierende Webseiten versuchen, Programme zu installieren, die private Informationen stehlen, Ihren Computer verwenden, um andere zu attackieren, oder Ihr System beschädigen.
Manche Webseiten vertreiben bewusst Viren und ähnlich schädliche Software, aber viele Webseiten sind auch ohne das Wissen oder die Erlaubnis des Betreibers kompromittiert.
Ohne diese Warnung würde folgender Hinweis erscheinen (nach einem Klick auf „OK“ bleibt die Seite weiß):
Inquiry will be sent to you via mail shortly.
OK