DHL Paket ist bald da - ein Paket aus Japan

 Heute erhielt ich folgende Email:

 

In dieser Email geht es um eine scheinbare Paket Benachrichtigung. Der Absender ist kein bekannter Post Versender sondern: fax@showa-sekkei.co.jp 

 Diese Email Adresse stammt Japan. 

In der Email ist ein Link enthalten den ich klicken soll um mehr über mein angebliches Paket zu erfahren. Der Link fürt nicht zu einem Paket Dienstleister sindern hier hin: http://ip-184-168-123-248.ip.secureserver.net/IMG

Da die Domain nicht mehr erreichbar ist kann ich nur vermuten, dass es sich um eine Phishing Seite oder eine Malware Seite handelt.

Haben sie diese Email auch erhalten, empfehle ich das sofortige Löschen und klicken sie nicht auf den Link.

 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Urgent Contract Order GH7856648 - ein ganz dringende Bestellung

 Heute erhielt ich folgende Email:

In dieser Email geht es um irgendeine Lieferung oder mögliche Bestellung. Natürlich sind

 Stückzahlen, Preise und Zahlungsbedingungen im Anhang in einem Powerpoint Dokument enthalten.

Der Absender ist noreply@share-point-business.club. Das klingt nicht nach einer Firma aus Kuwait.

Die IP Adresse wovon aus diese Email versendet wurde stammt auch nicht aus Kuwait sondern aus Deutschland  Received: from mail.share-point-business.club ([64.227.71.100]).

Das angehängte Dokument lasse ich bei Virustotal überprüfen. 17 Virenscanner haben Schadware in dem Dokument erkannt. Hier ist der Link: https://www.virustotal.com/gui/file/43af3d9baaeae8a6146aed04db5b4994ff54d4e902c5f06225464b1acf76f303/detection

Es handelt sich um eine gefälschte Email mit Malware im Anhang.

Haben sie diese Email auch erhalten, öffnen sie nicht den Anhang und löschen sie diese Email.

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

Purchase Order 255482 for May 2021- ich bekomme Geld überwiesen

Heute erhielt ich folgende Email:

 

In dieser Email geht es um eine Summe die auf meine neue Bankverbindung überwiesen wurde.

Weiterhin wird auf einen Anhang verwiesen den ich öffnen soll.

Den Anhang habe ich bei Virustotal überprüfen lassen. 

20 Virenscanner sind der Meinung das es sich um ein Phishing Dokument handelt.

 Hier ist der Link zu Virustotal: https://www.virustotal.com/gui/file/27f7529a05c02c63257ce7680062bf7b674efde3ea96a9f6cec300cc7204a24b .

Versendet wurde diese Email aus Amerika.   Received: from [103.28.70.219]

Es handelt sich um eine Pishing Email. Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen. Öffnen sie nicht den Anhang.

 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

Pishing Versuch bei Firmen

 Heute erhilet ich folgende Email:

In dieser Email geht es um meine Email Adresse, wo dringend eine Selbsterneuerung durchgeführt werden muss. 

Die Ideen der Pisher werden immer lahmer. Die machen sich nicht einmal die Mühle eine glaubwürdige Geschichte zu erfinden und den Absender zu fälschen. 

Der Absender war natürlich nicht meine Provider sondern: webmailupdate@wesapil.com.

Die Email wurde aus Kanada versendet was meinen Provider auch ausschließt.

Der Link in der Email verweißt auf eine Domain die schon öfters für kriminelle Handlungen bekannt ist:

https://fg0euy2asdf93sdf4adasf...... aus Sicherheitsgründen gekürzt.

Haben sie diese Email auch erhalten empfehle ich ihnen den Link nicht zu öffnen und die Email zu löschen.

 

 

 

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

ebay Probleme mit Zahlung Artike #371990274110

 Heute erhielt ich folgende Email:

In dieser Email geht es um eine Erstattung einer Zahlung angeblich von ebay. Es wird gleich mit der Polizei gedroht. 

Die Absender Email Adresse ist: postmaster@synk.jp. Das ist keine ebay Email Adresse.

Die IP, von der aus diese Email gesendet wurde, ist eine aus Japan. 

Auffällig sind auch die Fehler in der Rechtschreibung: Artike #371990274110.

Wenn man mit der Polizei gedroht bekommt, will man schnell sich einloggen und klickt auf den Link aus der Email.

Nach einem Klick auf den Link wird man über verschiedene Seiten weiter geleitet und landet hier:

Diese Seite der ebay Seite sehr ähnlich. Aber in der Adresszeile steht : https://www.ease-engineering.com/eBayISAPI/index2.php

Das ist keine ebay Seite. Es handelt sich um eine Phishing Seite!!

Tragen sie dort niemals ihre Daten ein. Haben sie diese Email auch erhalten, empfehle ich das sofortige löschen.

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

comdirect Online-Baking | update : 1227988854

 Heute erhielt ich folgende Email:

Auf den ersten Blick scheint diese Email von der Comdirect Bank zu sein. 

Der Absender ist aber nicht von der Comdirect sondern von Freenet: malaria5@freenet.de 

In der Email geht es um Änderungen im Online Banking und man wird aufgefordert sein Profil zu aktualisieren. Dazu soll man auf einen Link klicken.

Nach einer Weiterleitung landet man auf dieser Seite: https://www.newdailyherald.com/.well-known/.com/?

Das ist keine Seite der Comdirect Bank!

Es handelt sich sich um eine Phishing Seite. 

Haben sie diese Email auch erhalten, geben sie dort nicht ihre Zugangsdaten ein und löschen sie die Email.

Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

Mein Email Speicher ist voll - Your MailBox Storage Is Almost Full.

Heute erhielt ich folgende Email:

In dieser Email wird behauptet, dass mein Email Postfach voll sei und ich mich dringend einloggen soll.

Versendet wurde diese Email nicht von meinem Provider sondern von: sales@ousen.ch

Das sieht absolut nicht nach meinem Email Anbieter aus.

Versendet wurde die Email aus Amerika. 

Ich öffne den Link der mich zu meinem Email Anbieter bringen soll:

Das sieht absolut nicht nach meinem Email Anbieter aus. Es handelt sich um eine Phishing Seite die von Firmen Passwörter stehlen soll.

Haben sie diese Email erhalten, empfehle ich das sofortige Löschen und klicken sie nicht auf den Link.

Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Kaspersky Anti-Virus 2020 Standard

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh