Angebliche Bestellung bei Amazon und weitere Informationen sind als Rechnung beigefügt? ‚Ihre Amazon Bestellung‘ von Amazon.de bringt einen Online-Banking-Trojaner!
Am Mittwoch, den 22. November 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Öffnen Sie nicht die Anlage! Das .zip-Archiv enthält ein Programm, welches Trojanische Pferde nach lädt, die im Online-Banking unter dem Vorwand einer Fehlgutschrift des Finanzamtes Geld klauen wollen!
Betreff: Max Mustermann – Ihre Amazon Bestellung
Absender: Amazon.deSehr geehrte(r) Max Mustermann,
vielen Dank für Ihre Bestellung. Wir werden Sie umgehend benachrichtigen,
sobald Ihr(e) Artikel versandt wurde. Sie finden weitere Informationen in
der angefügten Rechnung.Wir freuen uns auf Ihren nächsten Besuch.
Achtung: Es handelt sich um eine gefälschte Nachricht! Die Nachricht stammt nicht von Amazon! Klicken Sie daher nicht auf die Anlage zur E-Mail! In der Anlage ist eine bösartige Software enthalten!
Der betrügerischen E-Mail ist eine Anlage „Max Mustermann Amazon 17.11.2017.zip“ beigefügt. Führen Sie die Datei nicht aus! Darin enthalten ist zunächst ein weiteres ZIP-Archiv „Max Mustermann Amazon 17.11.2017.zip“, welches eine ausführbare Datei „17.11.2017 Max Mustermann Amazon.com“ enthält.
Nach der Ausführung der .com-Datei würde folgende Meldung erscheinen:
Adobe PDF Document
There is a problem with Adobe Acrobat/Reader. If it is running, please exit an try again. (0:104)
Der PC wurde aber in dem Moment infiziert. Danach beginnt das Trojanische Pferd, weitere Dateien nachzuladen.
In der Warnung „Die automatische Lastschrift von GiroPay konnte nicht durchgeführt werden von Stellvertretender Sachbearbeiter GiroPay AG ([email protected])“ vom 01.08.2017 sehen Sie, wie das Trojanische Pferd unter dem Vorwand einer angeblichen Fehlgutschrift des Finanzamtes im Online-Banking Geld klauen will.
