Diese E-Mails sollten Sie nicht öffnen
Am Dienstag, den 01. November 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Transaction declined Dear (Empfänger), This is to inform that the transaction you made yesterday is declined. Please look through the attachment for the verification of the card details. Best Regards, Wilburn Sargent Die englische E-Mail kommt mit einem .zip-Archiv wie z. B. […]
Weiterlesen
Am Donnerstag, den 27. Oktober 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Bill overdue This is from the Telephone Company to remind you that your bill is overdue. Please see the attached bill for the fine charge. Die englische E-Mail bringt ein .zip-Archiv mit, welches z. B. „detailed_bill_6b08a04.zip“ heißt. Darin enthalten ist ein Script […]
Weiterlesen
Erst gestern hat die Ransomware „Locky“ (Verschlüsselungs- und Erpressungstrojaner) die Dateiendung der verschlüsselten Dateien von „.odin“ in „.shit“ geändert (siehe Warnung „Complaint letter“ vom 24.10.2016). Heute kommt „Locky“ erneut mit einer neuen Dateiendung: „.thor“ Hier das Beispiel einer durch unbekannte Dritte versendeten englischen E-Mail vom Dienstag, den 25. Oktober 2016: Betreff: Wrong model We apologize for sending the wrong model […]
Weiterlesen
Am Montag, den 24. Oktober 2016 und Dienstag, den 25. Oktober 2016 wurden durch unbekannte Dritte die folgenden E-Mails in englischer Sprache versendet: Betreff: Budget forecast Colton asked me to send you the Budget forecast for next project. Please check and ask him if you are not clear with the task. Der E-Mail ist eine Datei wie z. B. budget_xls_4e81a3b.zip […]
Weiterlesen
Erst vor wenigen Wochen hat die Ransomware „Locky“ die E-Mail-Verteilung geändert und dabei den alten E-Mail-Typ der Cerber Ransomware übernommen. Heute kommt sie wieder mit den ursprünglichen E-Mails und benennt die Dateien bei der Verschlüsselung in „.shit“ (statt zuletzt „.odin“) um. Hier das Beispiel einer durch unbekannte Dritte versendeten englischen E-Mail vom Montag, den 24. Oktober 2016: Betreff: Complaint letter […]
Weiterlesen
Das es Phishing sein würde, das war klar. Aber unter „P.Service“ hätte ich nicht PayPal erwartet (wobei es sich um eine gefälschte E-Mail handelt, PayPal hat damit nichts zu tun!). Am Donnerstag, den 20. Oktober 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Support Message : [ Update Account ] Absender: P.Service (root@localhost) Dear Client, […]
Weiterlesen
Wie bereits am Montag, den 17. Oktober 2016 wurde neben der E-Mail „Google-Alert von Google Offiziere ([email protected]) oder von Google Gewinner ([email protected])“ weitere angebliche Gewinnbenachrichtigungen versendet: Betreff: OFFICIAL WINNING AWARD OF Ј950,000.00 GBP Absender: Microsoft® Corporation ([email protected], antwort an [email protected]) (Beispiel der E-Mail: siehe ganz unten) Auch am Dienstag, den 18. Oktober 2016 wurden angebliche Gewinnversprechen versendet: Betreff: Abschließende […]
Weiterlesen
Am Dienstag, den 18. Oktober 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: RE: P/O Absender: Marketing ([email protected]) Attached is the Purchase order list please confirm so we can proceed. Thank you. Als Anlage ist der Nachricht das ZIP-Archiv „New P.O.zip“ beigefügt, welches eine Java-Datei „New P.O.jar“ enthält: Virustotal zeigt für die Java-Datei eine Erkennungsrate […]
Weiterlesen
Wie bereits am Vortag, so wurde auch am Montag, den 17. Oktober 2016 durch unbekannte Dritte eine Phishing-Mail bezüglich der Emirates NBD in englischer Sprache versendet. Im Gegensatz zu der E-Mail „Login To Confirm Your Payment Into Your Emirares NBD Account von Emirates NBD ([email protected])“ vom 16.10.2016, in der die Aufforderung zur Dateneingabe nur als PDF beigefügt war, ist die […]
Weiterlesen
Am Sonntag, den 16. Oktober 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Login To Confirm Your Payment Into Your Emirares NBD Account Absender: Emirates NBD ([email protected]) Anlage: EMIRATES NBD TRANSFER NOTICE DOCUMENT.pdf Die E-Mail mit dem englischen Betreff kommt ohne Inhalt. Lediglich ein Acrobat Reader – Dokument ist beigefügt. Der Inhalt der PDF-Datei sieht […]
Weiterlesen