Mitteilung des Bundeszentralamts für Steuern

 Heute erhielt ich folgende Email:

 In dieser Email geht es um eine angeblich Steuererstattung. Ich soll auf einen Link klicken und mich einloggen.

 Auf dieser Seite sollen ich mich einloggen. Und ziemlich persönliche Informationen preisgeben.

Vorsicht!!

Diese Email und die Seite sehen sehr echt aus, aber Behörden würden niemals per Email die Bürger anschreiben.

Es handelt sich vermutlich um eine Phishing Seite. Nicht den Link anklicken und löschen sie diese Email. 

 

--->Unterstützen Sie meinen Blog durch einen Kauf bei Amazon !! (Werbung)  

 

Wichtige Mitteilung zu Ihrem Kundenkonto von der Volksbank

 Heute erhielt folgende Email:

 

 In dieser Email werde ich aufgefordert meine Daten zu aktualisieren. Und natürlich befindet sich ein Link in der Email.

Der Link führt aber nicht zur VR Bank, sondern zu dieser Adresse :https://go-managed-endpoint-........

 Das sieht mir nach einem Phishing Link aus- Vorsicht nicht anklicken!

Die Mailadresse : rangga@cometoget... sieht auch nicht nach der VR Bank aus. 

Außerdem bin ich nicht Kunde bei der VR Bank.

 

Haben sie diese Email auch erhalten, klicken sie nicht den Link und löschen sie diese Email!

--->Unterstützen Sie meinen Blog durch einen Kauf bei Amazon !! (Werbung)

Rechnung von IONOS obwohl ich dort nicht Kunde bin

 Heute erhielt ich folgende Email:

In dieser Rechnung von IONOS steht erst mal eins fest. Ich bin dort kein Kunde. 

Weiterhin werde ich mit dem Namen Sladan Martinovic angesprochen. Das macht mich noch mehr stutzig.

Der Absender sieht absolut nicht nach IONOS aus.

Ich soll mich einloggen um die Rechnung zu sehen. Aber der Link führt ganz woanders hin.

https://dasdasd.srv666.........

Leider war die Seite schon gesperrt worden. Daher kann ich nur vermuten, dass es sich um eine Phishing Seite handelt.

Haben sie diese Email auch erhalten, klicken sie nicht den Link und löschen sie diese Email!

--->Unterstützen Sie meinen Blog durch einen Kauf bei Amazon !! (Werbung)

 

Qonto - ich soll meine Telefonnummer bestätigen

 Heute erhielt ich folgende Email:

In dieser Email werde ich aufgefordert, meine Telefonnummer zu bestätigen. Vorab möchte ich erwähnen, dass ich nicht Kunde von Qonto bin.

Wenn ich auf den Link klicke, was ihr natürlich nicht macht, komme ich zu dieser Seite. 

Auf dieser Seite soll ich mich mit meinen Banking Zugangsdaten einloggen. 

Aber Vorsicht! Die Email wurde nicht von Qonto versandt sondern : secretariat.dvp@assemblee-nationale.cg. Das sieht mir nach einer Phishing Seite aus. 

Die Webseite sieht mir auch nicht so aus, als wäre sie echt. Die URL: https://conveniosepadf*******

lässt stark vermuten, dass es sich um eine Phishing Adresse handelt.

Haben sie diese Email auch erhalten, klicken sie nicht den Link und löschen sie diese Email!

--->Unterstützen Sie meinen Blog durch einen Kauf bei Amazon !! (Werbung) 

 

 

 

Commerzbank mit Phishing App

 Heute erhielt ich folgende Email:

Es geht in dieser Email um eine Benachrichtigung, dass ich keine Banking App auf meinem Handy installiert habe.

Nur zur Anmerkung: solche Nachrichten kommen nicht von den Banken- also Vorsicht!

 Wenn ich auf den Link klicke, werde ich zu einer Seite geleitet die mir einen QR Code anzeigt, den ich scannen soll.

Wenn sie den QR Code gescannt haben, wird eine Android App heruntergeladen. Was es mit der App auf sich hat - keine Ahnung. Ich habe die App bei Virustotal scannen lassen und 56 Virenscanner haben nichts gefunden.

Ich vermute es handelt sich um eine Phishing App oder die App lädt weiter Schadware herunter.

Haben sie diese Email auch erhalten, klicken sie nicht den Link und laden sie sich nicht die App herunter!

 

Unterstützen Sie meinen Blog durch einen Kauf bei Amazon !!

Lieferung von DE GmbH & Co. KG

 Heute erhielt ich folgende Email:

Diese Email scheint von DHL zu kommen und sie schreiben mir, dass ein Packet verladen wurde und die Empfänger Adresse fehlt und ich noch 1,79€ zahlen so.

Das ist verdächtig.

Die Email wurde nicht von DHL gesendet, sondern von: paket@appltdswebs.com

Ich klicke auf den Link. Das sollten sie natürlich nicht tun!

Plötzlich steht alle in niederländisch da und ich soll die Trackingnummer eingeben. Gesagt getan.

Ich werde auf eine Seite weitergeleitet, in der ich meine persönlichen Daten eintragen soll.

Natürlich trage ich nicht meine persönlichen Daten dort ein und ich klicke auf weiter.

Auf der letzten Seite soll ich meine Kreditkartwn Daten eintragen. Natürlich trage ich hier auch nur irgendein Müll ein.

Es handelt sich um eine sehr aufwenig gestaltete Phishing Seite. Haben sie diese Email auch erhalten, klicken sie nicht auf den Link und tragen sie keine Daten ein!

 

 

 

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Angebots Anfrage mit technischer Zeichnung

 Heute erhielt ich folgende Email:

In dieser Email geht es um eine Angebots Anfrage. In der Email ist sogar eine technische Zeichnung zu sehen. Wenn man auf die Zeichnung klickt, wird eine Webseite aufgerufen und ein 7 zip Archiv zum Download angeboten.

Vorsicht!! In dem Zip Archiv befindet sich Schadware. Nicht den Link oder das Zip Archiv öffnen! 

Versendet wurde diese Email aus den Niederlanden:

Received: from [194.59.31.7] 

Ich habe versucht, die betroffene Firma M+F zu kontaktieren, aber es geht keiner an das Telefon.

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen und öffnen sie nicht den Anhang oder klicken auf den Link!

 

 

  

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Wichtige Kundeninformation der DKB Bank

 Heute erhielt ich folgende Email:

In dieser Email wird behauptet, dass mein Konto eingeschränkt wurde. Und natürlich soll ich mich ganz schnell einloggen, um den Grund zu sehen. Was sehr verdächtig ist, dass in der Email kyrillische Schriftzeichen sind: "GruBen"

Der Link führt nicht zur DKB Bank sondern hier hin:

Die Seite sieht der originalen Seite zum verwechseln ähnlich, aber handelt sich um eine Pishing Seite.

Versendet wurde die Email von einer amerikanischen IP Adresse aus Utah.

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen und öffnen sie nicht den Anhang oder klicken auf den Link!

 

 

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

【MAMO株式会社】お問い合わせありがとうございました。- Vielen Dank für Ihre Anfrage

 Heute erhielt ich folgende Email:

In dieser Email, die in japanisch geschrieben wurde, ist ein Google Drive Link enthalten. Den Inhalt der Email habe ich erst gar nicht übersetzt.

Ich öffne den Link zu Google Drive. Das sollten sie natürlich nicht machen!

Auf dem Online Speicher befindet sich eine zip -Datei. Aber weiter bin ich nicht gekommen. Google hat schon festgestellt, dass sich Schadware in dem zip befindet und den Zugriff blockiert.

Es handelt sich um einen Versuch einen Computer mit Schadware zu infizieren.

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen und öffnen sie nicht den Anhang oder klicken auf den Link!

 

 

 

 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2023 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Eine Nachricht aus Japan

 Heute erhielt ich folgende Email:

 

 

 

In dieser Email steht nicht wirklich viel drin. Die Abkürzung  " FYI" und ein Hinweis das ich den Anhang prüfen soll. 

Das hat mein Virenschutzprogramm schon erledigt und den Anhang, eine HTML-Datei sofort gelöscht.

In diesem Dokument war Schadware:

Ich habe die Datei bei Virustotal prüfen lassen und das Ergebnis, 16 Virenscanner haben schädlichen Inhalt erkannt.

Versendet wurde diese Email von eine Japanischen Email Adresse. 

 

 

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen und öffnen sie nicht den Anhang oder klicken auf den Link!

 

 

 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2023 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Verdächtige Aktivitäten auf meinem ING Konto

 Heute erhielt ich folgende Email:

In dieser Email geht es um ungewöhnliche Aktivitäten auf meinem Konto.

Die Absende Adresse sieht absolut nicht nach ING aus.

In dieser Email ist ein Link zu der vermeintlichen ING Seite, wo ich mich einloggen soll, um alles zu prüfen.

Die Seite sieht ziemlich echt aus, aber die URL Adresse ist eine ganz andere.

Es handelt sich um eine Phishing Seite!

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen und öffnen sie nicht den Anhang oder klicken auf den Link.

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Rechnung von DHL

 Heute erhielt ich folgende Email.

In dieser Email geht es um eine Rechnung und eine Packliste.

Als erstes fällt mir die Absende Adresse auf: artsaid@hotmail.fr

Das mich ein Mitarbeiter von DHL aus Frankreich anschreibt und dazu noch mit einer hotmail Adresse ist sehr verdächtig.

An diese Email ist ein Dokument angehängt. Es handelt sich um ein html Dokument mit folgendem Inhalt:

Das sieht zwar sehr nach DHL aus, aber lasst euch nicht täuschen. Es handelt sich um eine Phishing Email die eure Zugangsdaten abgreifen soll.

 

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen und öffnen sie nicht den Anhang.

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Zahlung von Berghaus GmbH

 Heute erhielt ich folgende Email:

In dieser Email geht es um ein angebliches Telefon Gespräch, und eine einen Zahlungsnachweis im Anhang.

Der Absender der Email ist aber Berghaus GmbH <info@krapp-diedrich.de>. Eine andere Domain.

Das finde ich sehr verdächtig.

Der angebliche Zahlungsnachweis hat den Namen "Bankbezahlung" also bestimmt von ausländischen Fachkräften erstellt worden.

Ich lasse den Anhang bei Virustotal überprüfen. 13 Virenscanner haben in dem Zip Archiv Schadware gefunden. Hier ist der Link zu Virustotal : https://www.virustotal.com/gui/file/67c76010e719054eacefc1dcd8740df6f5132719b461b12ed4b563cd287520dd/detection

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen und öffnen sie nicht den Anhang.

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Mein Packet ist beim Zoll gesperrt

 Heute erhielt ich folgende Email:

In dieser Email wird behauptet, das ein Packet für mich beim Zoll hängen geblieben ist und ich eine Gebühr von 2,99€ zahlen soll um das Packet zu erhalten. 

Nur kurz zur Erläuterung,  ich habe gar kein Packet bestellt.

In dieser Email soll ich auf einen Link klicken um die Zahlung auszuführen.

Auf der Seite angekommen, soll ich einen weiteren Link klicken um die Zahlung zu tätigen.

Auf der 2.Seite angekommen soll ich meine Kreditkarten Nummer in ein Feld eintragen.

Aber halt!!

  An der Adresse erkennt man, dass es sich nicht um eine Zoll oder Post Adresse handelt.

Auch die Email Adresse des Absenders sieht nicht nach einer offiziellen Zoll Adresse aus.

Es handelt sich um eine Phishing Seite, die es auf Kreditkarten Daten abgesehen hat.

Tragen sie niemals ihre Daten in solch ein Formular ein!

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Verknüpfung Ihrer E-Mail-Adresse

 Heute erhielt ich folgende Email:

 

 

 

In dieser Email soll ich meine Email Adresse mit meinem Advanzia Konto verknüpfen.

Das finde ich sehr interessant, denn ich habe dort kein Konto oder sonst etwas.

Oben in der Email steht in französisch:

"Diese Nachricht stammt von einem vertrauenswürdigen Absender."

Das wirkt nicht sehr vertrauenswürdig.

Ich soll einem Link folgen und mich dort einloggen:

Die Seite sieht aus wie die echte Seite, aber die Adresse stimmt nicht überein.

Es handelt sich sich um eine Phishing Email.

Versendet wurde diese Email übrigens aus Japan. 

Haben sie diese Email auch erhalten, klicken sie nicht auf den Link und löschen sie

die Email! 
 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Vertragsanfrage von Miles and More

 Heute erhielt ich folgende Email:

Obwohl ich nicht Kunde von Miles and More bin wurde meine Karte gesperrt. 

Ich werde aufgefordert, mich einzuloggen und meine Daten auf den aktuellen Stand zu bringen.

Der Absender diese Email sieht mir nicht nach einer Business Adresse aus: milesmore22@voo.be .

Wenn ich auf den Link klicke, gelange ich hier hin:

Die Seite sieht aus wie ein Login von Miles and More, aber die Adresse stimmt nicht ganz.

Es handelt sich um eine Phishing Email.

Haben sie diese Email auch erhalten, öffnen sie nicht den Link und löschen sie die Email.

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende, durch einen Kauf bei Amazon

Anfrage bei Kleinanzeigen.de

 Heute erhielt ich folgenden Email:

In dieser Email habe ich angeblich eine Nachricht vom Mitglied markcakg erhalten.

Ich muss betonen, dass ich auf dieser Platform nicht aktiv bin.

Weiterhin befindet sich in der E-Mail ein Link, der zu Kleinanzeigen.de führen soll. Der Link führt zu einer anderen Seite in Japan.

Bedauerlicherweise war die japanische Seite schon von Google Safe Browsing geblockt worden. Somit kann ich nur vermuten, dass es sich um eine Phishing Seite gehandelt hat.

Der Absender passt auch nicht zu Kleinanzeigen.de : miffy@l-x-l.org

Haben sie diese E-Mail auch erhalten, klicken sie nicht den Link und löschen sie diese E-Mail.

 

 

 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

Phishing Versuch bei mir persönlich

 Heute erhielt ich folgende Email:

In dieser Email geht es um 8 Emails die nicht zugestellt werden können. Ich soll mich einloggen um zu sehen um was für Email es sich handelt.

Die Absender Adresse ist nicht mein Postmaster (Admin), sondern: info@wonjinkodaesan.com

Das sieht stark nach Phishing aus. Aber ich schau mal weiter. 

In der Email ist ein Link enthalten, der mich auf folgende Seite leitet:

Die Seite sieht meinem Login ziemlich ähnlich und sie wurde gut gefälscht. Aber die Domain ist definitiv nicht mein Anbieter.

Es handelt sich um eine Phishing Email. Haben sie diese oder ähnliche Emails erhalten klicken sie nicht auf den Link und tragen keine Passwörter ein.

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

Kontobeschränkung bei der VR Bank

 

 Heute erhielt ich folgende Email:

Mein Konto wurde aufgrund einer Fehlfunktion Ihres Speicherplatzes eingeschränkt. Na klar doch.

Ich werde aufgefordert mich einzuloggen.

Der Link führt aber nicht zur VR Bank sondern über eine Weiterleitung auf diese Seite:

https://apierce8gene.... (Link wurde gekürzt)

Diese Seite wurde schon gesperrt.

Die Absender Adresse wurde sehr gut gefälscht. 

Aber die IP Adresse des Versenders stammt aus: United States     State/Region: Kansas City

Alles weißt auf eine Phishing Email hin.

Haben sie diese Email auch erhalten, empfehle ich das sofortige Löschen und klicken sie nicht auf den Link.

 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

Rechnung von Barbara Weiß- TT Zahlung

 Heute erhielt ich folgende Email:

In dieser Email geht es um eine angebliche TT Zahlung. Was auch immer das ist.

Versendet wurde diese Email von: info@nakoswinery.com von einer deutschen IP Adresse.

Nun kommt das Interessante, der Anhang. Die Datei ist ein XLL Datei, also eine Makro Datei die ausgeführt wird wenn man diese Datei in Microsoft Office öffnet.

Ich habe diese Datei bei Virustotal überprüfen lassen:  https://www.virustotal.com/gui/file/4d722ed2510391ddcfc520cdfff4d6bd8d4f1366aa50a82a925fc6d35db5f388/detection

Nur 2 Virenscanner erkennen den Makro Script als gefährlich.

Haben sie diese Email auch erhalten, öffnen sie nicht den Anhang und löschen sie diese Email.

 

 Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard