Mittwoch, 26. September 2018

Rechnung von Volkswagen VTI GmbH & Co. KG

Heute erhielt ich folgende Email:


In dieser Email wird mir angeblich der Kaufvertrag und die Zahlungsbedingungen gesendet.
Verdächtig ist, daß ich kein Auto bei Volkswagen VTI GmbH & Co. KG gekauft habe.
Verschickt wurde diese Email auch nicht von der genannten Firma sondern von dieser Adresse:
info@ad.placamper.pw.
 
Im Anhang befindet sich ein Zip Archiv. Das wird bei Virustotal überprüft.
21 Virenscanner haben Schadware in dem angehängten Zip gefunden.

Es handelt sich um eine betrügerische Email!

Haben sie diese Email auch erhalten empfehle ich das sofortige Löschen!


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:



Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

 

Mittwoch, 12. September 2018

Autoscout vergibt Handy TAN Code

Heute habe ich eine total konfuse Email erhalten.


In dieser Email werde ich aufgefordert, einen Handy TAN Code den ich per SMS erhalten habe bei der Seite von Autoscout einzugeben.
Versendet wurde diese Email von steingorseth@broadpark.no. Das ist keine offizielle Emailadresse von Auto Scout. Wenn man auf diese Email antwortet wird die Email an diese Adresse gesendet:
Reply-To: "autoscout24" <support@sc-out-24.de>
Diese Adresse ist auch keine Autoscout Adresse.

Das lässt vermuten das es sich um eine gefälschte Email handelt.
Der Link aus der Email führt zu dieser Seite:



Diese Webseite sieht aus wie die originale Autoscout Seite. Aber ein Blick in die Adresszeile zeigt den Schwindel: https://autoscurt24.de/9m76f3s63gs63s/1a2s45h6h77hunui.......


Es handelt sich um einen Phishing Seite. 
Haben Sie diese Email auch erhalten, empfehle ich das sofortige Löschen.

Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:



Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Mittwoch, 5. September 2018

Bestellung über meine Apple ID ist Betrug

Heute erhielt ich folgende Email:


Diese Email soll eine Bestellbestätigung von Apple sein. Der Absender trägt den Apple Namen, aber bei genauerer Betrachtung ist es eine gefälschte Adresse:
 Von: AppIe Store <cstoreid-6b3fvkglwku70xkq@kemondefcbule.com>

 Im Anhang befindet sich ein PDF Dokument, daß die Details der Bestellung enthalten soll.



Dieses Dokument sieht ziemlich echt aus. Aber Vorsicht!!! Der Link führt nicht zu ihrem Apple Login.
Wenn sie auf den Link klicken gelangen sie hier hin:

Diese Seite ist eine Kopie der echten Seite. Die Adresse dieser Seite zeigt, daß es sich um eine Phishing Seite handelt.
Tragen sie dort niemals ihre Daten ein!

Haben sie diese Email auch erhalten empfehle ich das sofortige Löschen.



Gefällt dir mein Blog und konnte ich dir mit diesen Infos helfen kaufe bei Amazon über meinen Partner Link ein. Hier ist der Link klick 
Es kostet dich nichts extra.
Vielen Dank





Sonntag, 2. September 2018

Zahlung in Dollar über Paypal

Heute erhielt ich folgende Email:


In dieser Email wird behauptet das ich eine Zahlung erhalten habe.
Total amount: $89.00 USD
Currency: USD
Transaction ID: 59P97084D5121134L
Quantity: 1
Invoice ID: INV2-GPA2-UN8T-2DJ9-PNYB

Verdächtig ist das diese Email in englischer Sprache verfasst wurde. Im Anhang befindet sich ein PDF Dokument.


Das PDF sieht wie Dokument von Paypal aus. Aber auch hier steht alles in englischer Sprache.
Ich schau mir die Absender Adresse an: From: PayPal Billing <no.reply.kisiihft2hka@hujanterakhir.business>
Diese Adresse sieht ganz und gar nicht nach Paypal aus. 
In dem PDF befindet sich ein Link zu einer Webseite: https://restock-manageacc-tusse.panasmyncly.com/

Diese betrügerische Seite wurde schon gesperrt. Ich vermute es handelt sich um eine PayPal Phishing Seite.

Haben Sie diese Email auch erhalten empfehle ich das sofortige Löschen.


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Mittwoch, 29. August 2018

Bewerbung mit gefährlichem Anhang

Heute erhielt ich diese Email:


Es handelt sich um eine angebliche Bewerbung von Nadine Bachert (n.bachert@mambobomba.com) für eine Stelle. Da ich keine Stelle ausgeschrieben
habe kann es sich nur um Schadware handeln.

Im Anhang befindet sich ein Zip Archiv, in dem sich die Bewerbungsunterlagen befinden sollen.
Ich lasse die Datei bei Virustotal prüfen.
Es befinden sich 2 Dateien im Zip. Beide beinhalten die gleiche Schadware nur der Name der Datei wurde abgeändert.

6 von 60 Virenscannern haben die Schadware erkannt. 

Ist euer Virenscanner auch dabei?

 Hier ist der Link zu Virustotal:  https://www.virustotal.com/#/file/7fb551


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Dienstag, 7. August 2018

Business Mail mit gefährlichem Anhang

Heute erhielt ich folgende Mail:


In dieser Email geht es um Business Geschwafel ohne Hand und Fuß. Hier ist der Text in deutsch:

Wir sind ein Mischkonzern und fungieren als Berater für Unternehmen
 und Unternehmen aus dem Nahen Osten.

Diese Mail enthält eine Reihe von Informationen, die unsere Anforderungen,
 die Qualität
der Ausgabe und die Details beschreiben, die während der Produktion beachtet
 werden sollten.
Ihre Produkte müssen den Leitlinien für die Messung der
 statistischen Produktionsqualität
auf der Grundlage der Qualitätsdimensionen des 
Europäischen Statistischen Systems (ESS)entsprechen. 
Dieses Dokument befasst sich mit der Qualitätsdimension und wichtigen
Qualitätsmerkmalen, die die zeitliche und pünktliche Lieferung,
Qualitätskompromisse 
und Genauigkeit betreffen.


Interessant wird es wenn ich mir den Anhang ansehe. Es handelt sich um ein RAR Archiv das eine BAT Datei enthält.
Diese Datei lasse ich bei Virustotal prüfen.
10 von 58 Virenscannern haben eine Schadware erkannt. Ist ihr Virenscanner auch dabei?
Wenn nicht wird es Zeit für einen Virenscanner der sie richtig schützt.

Hier ist der Link zu Virustotal: https://www.virustotal.com/#/file/9693a63e601416a1c2324edad96c129d993db46436c540b587565af9c2594208/detection

Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen!


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Dienstag, 10. Juli 2018

Email von DHL Frankreich

Heute erhielt ich folgende Email:


In dieser Email geht es um eine Bestellung und einen Spediteur - sorry aber ich spreche kein französisch.
Ich werde aufgefordert eine Telefonnummer anzurufen, wo ich einen Bestätigungscode erhalte - für was auch immer????
Und den Code soll ich an folgende Email Adresse schicken: dhlexpress@uymail.com
Diese Email Adresse ist hinter einer anderen DHL Adresse versteckt.

Das ist ein Hinweis darauf,dass es sich um einen Betrugsversuch handeln könnte.

Die Telefonnummer 0890437750 wird im Internet als gefährlich eingestuft.

Haben Sie diese Email auch erhalten empfehle ich das sofortige löschen und nicht auf der Telefon Nummer anrufen.


Gefällt dir mein Blog und konnte ich dir mit diesen Infos helfen kaufe bei Amazon über meinen Partner Link ein. Hier ist der Link klick 
Es kostet dich nichts extra.
Vielen Dank