PAYMENT/REMITTANCE von ACCOUNT ([email protected])
Am Dienstag, den 07. Februar 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in englischer Sprache versendet. Achtung: Klicken Sie nicht auf die Anlage! Führen Sie die darin enthaltene Datei nicht aus! Es handelt sich um eine bösartige Software!
Betreff: PAYMENT/REMITTANCE
Absender: ACCOUNT ([email protected])
Empfänger: RecipientsDear Sir,
Kindly find the attched swift copy which one of your customer requested we should send to you.
Awaiting your response
Albert KHAIR
Senior Relationship Manager68 avenue des Champs-Elysées
75008 Paris, France
Tel. +33 (0)1 53 93 25 95
Fax +33 (0)1 56 88 51 06
Email [email protected]
Site Web http://www.banque-sba.com
Achtung: Es handelt sich um eine gefälschte Nachricht! Klicken Sie deswegen nicht auf die Anlage und führen Sie die Datei nicht aus!
Zunächst ist der E-Mail das Archiv „REMITTANCE COPY.ARJ“ beigefügt, welches die Datei „remittance copy.bat“ enthält. Für diese .bat-Datei zeigt Virustotal bereits eine Erkennungsrate von 22/56.