Sonntag, 30. September 2018

Kaufvertrag von Klaase GmbH

Heute erhielt ich folgende Email:



In dieser Email geht es um einen angeblichen Kaufvertrag.
Der Absender dieser Email ist info@myphoenix.pw und nicht wie im Inhalt der Email von info@klaasegmbh.com.
Das lässt vermuten das die Firmendaten von Betrügern genutzt wurden.

Der angebliche Kaufvertrag befindet sich im Anhang in einem Zip Archiv.
Ich lasse den Anhang bei Virustotal überprüfen.

Es stellt sich raus es handelt sich um die gleiche Schadware wie von dem Fake Kaufvertrag von
Volkswagen VTI GmbH . Hier ist der Link zu dem Beitrag: https://malwareandi.blogspot.com/2018/09/rechnung-von-volkswagen-vti-gmbh-co-kg.html

Hier ist derLink zu Virustotal wo ich den Anhang überprüfen ließ: https://www.virustotal.com/de/file/7ec872c1b65ff3039eb1c80241c2371b4729aeb051f9c4023234488677407496/analysis/
Es handelt sich um eine Fake Rechnung mit Schadware im Anhang.

Haben Sie diese Email auch erhalten, dann empfehle ich das sofortige Löschen.



Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Mittwoch, 26. September 2018

Rechnung von Volkswagen VTI GmbH & Co. KG

Heute erhielt ich folgende Email:


In dieser Email wird mir angeblich der Kaufvertrag und die Zahlungsbedingungen gesendet.
Verdächtig ist, daß ich kein Auto bei Volkswagen VTI GmbH & Co. KG gekauft habe.
Verschickt wurde diese Email auch nicht von der genannten Firma sondern von dieser Adresse:
info@ad.placamper.pw.
 
Im Anhang befindet sich ein Zip Archiv. Das wird bei Virustotal überprüft.
21 Virenscanner haben Schadware in dem angehängten Zip gefunden.

Es handelt sich um eine betrügerische Email!

Haben sie diese Email auch erhalten empfehle ich das sofortige Löschen!


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:



Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

 

Mittwoch, 12. September 2018

Autoscout vergibt Handy TAN Code

Heute habe ich eine total konfuse Email erhalten.


In dieser Email werde ich aufgefordert, einen Handy TAN Code den ich per SMS erhalten habe bei der Seite von Autoscout einzugeben.
Versendet wurde diese Email von steingorseth@broadpark.no. Das ist keine offizielle Emailadresse von Auto Scout. Wenn man auf diese Email antwortet wird die Email an diese Adresse gesendet:
Reply-To: "autoscout24" <support@sc-out-24.de>
Diese Adresse ist auch keine Autoscout Adresse.

Das lässt vermuten das es sich um eine gefälschte Email handelt.
Der Link aus der Email führt zu dieser Seite:



Diese Webseite sieht aus wie die originale Autoscout Seite. Aber ein Blick in die Adresszeile zeigt den Schwindel: https://autoscurt24.de/9m76f3s63gs63s/1a2s45h6h77hunui.......


Es handelt sich um einen Phishing Seite. 
Haben Sie diese Email auch erhalten, empfehle ich das sofortige Löschen.

Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:



Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Mittwoch, 5. September 2018

Bestellung über meine Apple ID ist Betrug

Heute erhielt ich folgende Email:


Diese Email soll eine Bestellbestätigung von Apple sein. Der Absender trägt den Apple Namen, aber bei genauerer Betrachtung ist es eine gefälschte Adresse:
 Von: AppIe Store <cstoreid-6b3fvkglwku70xkq@kemondefcbule.com>

 Im Anhang befindet sich ein PDF Dokument, daß die Details der Bestellung enthalten soll.



Dieses Dokument sieht ziemlich echt aus. Aber Vorsicht!!! Der Link führt nicht zu ihrem Apple Login.
Wenn sie auf den Link klicken gelangen sie hier hin:

Diese Seite ist eine Kopie der echten Seite. Die Adresse dieser Seite zeigt, daß es sich um eine Phishing Seite handelt.
Tragen sie dort niemals ihre Daten ein!

Haben sie diese Email auch erhalten empfehle ich das sofortige Löschen.



Gefällt dir mein Blog und konnte ich dir mit diesen Infos helfen kaufe bei Amazon über meinen Partner Link ein. Hier ist der Link klick 
Es kostet dich nichts extra.
Vielen Dank





Sonntag, 2. September 2018

Zahlung in Dollar über Paypal

Heute erhielt ich folgende Email:


In dieser Email wird behauptet das ich eine Zahlung erhalten habe.
Total amount: $89.00 USD
Currency: USD
Transaction ID: 59P97084D5121134L
Quantity: 1
Invoice ID: INV2-GPA2-UN8T-2DJ9-PNYB

Verdächtig ist das diese Email in englischer Sprache verfasst wurde. Im Anhang befindet sich ein PDF Dokument.


Das PDF sieht wie Dokument von Paypal aus. Aber auch hier steht alles in englischer Sprache.
Ich schau mir die Absender Adresse an: From: PayPal Billing <no.reply.kisiihft2hka@hujanterakhir.business>
Diese Adresse sieht ganz und gar nicht nach Paypal aus. 
In dem PDF befindet sich ein Link zu einer Webseite: https://restock-manageacc-tusse.panasmyncly.com/

Diese betrügerische Seite wurde schon gesperrt. Ich vermute es handelt sich um eine PayPal Phishing Seite.

Haben Sie diese Email auch erhalten empfehle ich das sofortige Löschen.


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.