New Invoice von Angela Peedin ([email protected])
Am Donnerstag, den 08. Dezember 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Achtung: Angeblich soll man seine Zugangsdaten für ein PDF-Dokument (Adobe Acrobat) eingeben. Das stimmt aber nicht! Es handelt sich lediglich um ein Bild, welches für Phishing missbraucht wird!
Betreff: New Invoice
Absender: Angela Peedin ([email protected])Please Kindly see the attached new Invoice for the new proposal
Thanks and Best Regards
—
Angela Peedin
3rd Grade Teacher
West View Elementary
Achtung: Angeblich soll in der Anlage „Invoice.html“ eine Rechnung enthalten sein. Das stimmt aber nicht! Öffnen Sie nicht die HTML-Seite! Die HTML-Datei ist relativ groß, weil Sie die Bilder bereits mitbringt:
Die Seite würde so aussehen, als ob der Adobe Acrobat Reader eine Datei laden will, die Passwortgeschützt ist. Das stimmt aber nicht! Es handelt sich lediglich um ein Bild, was von einer Passwort-Aufforderung überlagert ist. Geben Sie keine Daten ein!
Email Authentication RequiredPlease enter your email ID
Password
View Document
Angeblich soll man nach der Passworteingabe das Dokument sehen können. Das stimmt aber nicht! Die Eingaben würden mit den Parametern
- userid=(E-Mail-Adresse)
- password=(Passwort)
- .save=
an die Adresse upgrade.akataali.us/pdnewsmart.php gesendet. Diese leitet automatisch auf www.adobe.com um, so dass nach dem Absenden sofort die Adobe – Internetseite erscheint:
