Postbank droht mit Gebühren

Heute bekam ich eine Email von der "Postbank". Ich sollte meine Kundendaten, Pin´s und TAN abgleichen. Sicher doch.
Hier erst einmal die Email:

Es fällt sofort die Absender Adresse auf: service@post-bank-de37.org
Um den Druck auf die Opfer zu erhöhen wird eine Gebühr von 8,95 € erhoben.
Gesendet wurde diese Email aus Amerika Link
Ich wusste gar nicht, das die deutsche Postbank eine Filiale in Amerika hat. ;)
Wie man sieht, wieder eine neue Masche um die Leute auf Phishing Seiten zu locken.

Mahnung von Unbekannt

Heute bekam ich folgende Email:

Wie schon bekannt befindet sich das "Mahnschreiben" im Anhang(roter Kreis).
Auch diesen Anhang habe ich bei Virustotal überprüfen lassen. Das Ergenis war nicht so gut.
Nur 5 Virenscanner erkannten diese neue Schadware. Hier ist der Link zu der Analyse bei Virustotal:Link

In dieser Email wird keine Firma genannt, bei der ich etwas bestellt haben soll. Die Drohungen mit Anwalt und Gericht sollen dazu drängen, den Anhang zu öffnen.
Was machen wir  mit solchen Emails?

 Richtig einfach löschen.

Fake-AV for Android - BKA Trojan jetzt auch auf Android?

Diese Malware ist eine Anwendung(App) die einen Virenschutz vortäuscht. Sie sperrt
das Android System und fordert zum Kauf auf.
Mehr dazu in diesem Video:

Aktualisierung des Kunden-Status bei der Postbank

Kein Wochenbeginn ohne neue Betrügereien. Ich bekam folgende E-mail von der Postbank:

Da ich nicht Kunde bei der Postbank bin und schon gar nicht  auf einer französischen Domain.

Muss es sich um eine Phishing Mail handeln. Was mache ich damit?

 Das einfachste diese E-mail zu löschen. 

Oder,

Sie erstellen sich einen Account bei https://www.phishtank.com. Dort können sie Phishing Seiten melden und selber überprüfen.

Das Melden geht ganz einfach:

1. Die Phishing URL (Adresse) eintragen
2. Welche Organisation oder Firma vorgetäuscht wird(in diesem Fall Postbank)
3. Den Inhalt der E-mail

Und schon ist die Phishingseite in einer Datenbank, die andere Internetnutzer vor solchen betrügerischen Seiten warnt.
Und wenn andere Nutzer von Phishtank.com diese Seite als Phishingseite bestätigt haben, dann erscheint beim nächsten Aufrufen im Browser (in diesem Fall Firefox) der "Postbankseite" diese Warnung:

Inkasso von TomTom Ltd.

Heute war folgende Email in meinem Posteingang.

Ich wurde aufgefordert die "offene Rechnung" von TomTom Ltd. (im Anhang) zu begleichen.
Der Absender dieser Email kam von: shuber@probst-edv.de (vermutlich gefälscht)
Die zip Datei war wieder doppelt gepackt und konnte somit ungesehen an dem Virenscanner
vorbei kommen.
Der Inhalt war kein Unbekannter.

Hier die Viren Überprüfung bei Virustotal.com: Link
Wieder einmal wurden namenhafte Unternehmen missbraucht um Schadware unter die Leute zu bringen.

Codecs für Videostreaming

Von einem Nutzer bekam ich eine Anfrage zu einer Seite auf der man Doku´s anschauen konnte. Er konnte das Video einfach nicht abspielen.
Das habe ich mir einmal genauer angeschaut. :)
Ich mußte nur einen speziellen Player kostenlos herunterladen.

Und damit gingen die Probleme los. Bei der Installation wurde ich gefragt, ob ich die Ask -Toolbar installieren möchte. Ich habe abgelehnt. :)
Die Toolbar wurde trotzdem installiert. Und das war noch nicht alles. Insgesamt wurde mir "Erweiterungen" und "Plugins" von 350 MB heruntergeladen und installiert.
Eine Liste der Systemveränderungen (23 Seiten lang) :o  finden Sie hier: download
In den Firefox wurden mir die Ask -Toolbar, AppsHat Plugin, die Movie Toolbar, Delta Toolbar, XingHao.LyricsPal,Somoto.BetterInstaller und das New Tab Plugin installiert.
Mein Browser war nicht mehr der Alte.
Er sieht nun so aus.  :(

Mein Tip dazu:
Installieren Sie niemals Software von unbekannten Quellen(Herstellern). Wenn Ihnen, wie hier gezeigt, ein Browser Plugin fehlt verzichten Sie lieber darauf. Denn selbst nach der Installation wird der Film nicht abgespiehlt. Das einzige Ziel ist es, Ihnen Spyware und Adware unter zu schieben.

Viagra über Google Translate

Heute bekam ich eine Email vom Google Message Center. In der stand, das ich eine neue Nachricht erhalten haben soll. Der Link führte mich zu Google Translate.

Da Google meine Betriebssystemsprache erkennt wurde die Ziel Webseite gleich  richtig übersetzt und weitergeleitet.
Oh Überraschung ich lande auf einer Seite aus Polen die mir Potenzmittel verkaufen will.

In diesem Fall wird der Übersetzungsdienst von Google missbraucht um Spam durch den Spamfilter zu bringen. Auch Seiten die Schadware verbreiten nutzen diese Methode.