gescanntes Dokument von [email protected] (Karl-Heinz) bringt das Trojanische Pferd ‚Emotet‘
Am Dienstag, den 17. Oktober 2017 wurden durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Achtung: Die E-Mail stammt nicht von dem genannten Absender! Klicken Sie nicht auf den Link und öffnen Sie nicht das Word-Dokument! Ein Makro im Word-Dokument lädt das Trojanische Pferd (‚Emotet‘) nach, welches den PC infiziert!
Betreff: gescanntes Dokument
Absender: [email protected] (Karl-Heinz)Hallo,
Bitte die gekennzeichneten Stellen ergänzen und unterschreiben, bitte mit Stempel außer das SEPA Formular.Für die Abbuchung.
http://detterbeck-net.de/Ihre-Bestellung-wurde-versendet-494053/
Mit freundlichen Grüße,
Knauer, Karl-Heinz
Achtung: Es handelt sich um eine betrügerisch E-Mail! Die E-Mail stammt nicht von dem genannten Absender! Klicken Sie nicht auf den Link!
Solche und ähnliche E-Mails werden bereits seit Wochen in deutscher und englischer Sprache versendet. Der Link auf detterbeck-net.de/Ihre-Bestellung-wurde-versendet-494053/ scheint vom Provider inzwischen deaktiviert worden zu sein:
Klicken Sie aber weiterhin nicht auf den Link, da er jederzeit wieder aktiv werden könnte!
Was für ein Dokument geladen worden wäre, sehen Sie in der Warnung „Rechnungsnummer: PDR8998 (Rechnung im Anhang), Angebot QAG-612576, Informationen, 2017 #0891#, Scan und vermutlich viele Betreffzeilen mehr bringen einen Link auf ein Word-Dokument (Trojanisches Pferd ‚Emotet‘)“ vom Vortag.