Mahnung von der Rechnungsstelle Paypal GmbH

Heute erhielt ich eine Email von der "Rechnungsstelle Paypal GmbH".
In der wurde ich an eine Zahlung erinnert, die noch offen ist.
Hier ist die Email:

Die Email wurde nicht von Paypal geschickt. Sondern von: Return-Path: <renaultfreak85@gmx.de>
Die IP von der diese Mahnung kam war sogar eine deutsche IP-Adresse: 84.162.156.229.

Die Details der Mahnung befinden sich, wie immer, als ZIP-Archiv im Anhang.
Das ZIP-Archiv war doppelt gepackt, um der Erkennung durch einen Virenschutz zu entgehen.
Eine Überprüfung bei Virustotal.com zeigte, daß es sich um Schadware handelt.
Hier der Link: Virustotal.com

Haben Sie auch solche oder ähnliche Emails erhalten - dann löschen Sie sie!!


Als Schutz vor dieser und anderen Gefahren im Internet, empfehle ich den Testsieger:

Rechnung von der Download Plattform GmbH

Vor ein paar Tagen erhielt ich eine Rechnung von der Download Plattform GmbH.

Ich soll eine Rechnung für ein Abo bezahlen, das ich nie abgeschlossen habe. Die Rechnung befindet sich im
Anhang der Email.
So etwas kennen wir schon. Deshalb überprüfe ich die "Rechnung" bei Virustotal: Link

Das Ergebnis ist eindeutig. Es handelt sich um eine betrügerische Email mit Schadware im Anhang.

Der Absender diese Email war in meinem Fall: orocumarin@hotmail.es

Telefon-PIN der ING-DiBa

Heute erhielt ich eine Email von der ING-DiBa.
Hier ist die Email:

In dieser Email werde ich aufgefordert ein Formular auszufüllen.
Falls ich es nicht ausfülle und absende entstehen mir Kosten von 18 €. ( So kennen wir unsere Banken ;)
Nein natürlich ist das kein Schreiben von der Bank. Es handelt sich um ein Phishing Formular.

Wenn man den Fehler macht, dieses Formular auszufüllen, wird es nicht an die ING-DiBa gesendet sondern hier hin:

Falls sie auch so eine Email erhalten haben- sofort löschen!!

 Keine Bank versendet wichtige Unterlagen per Email ( bis jetzt noch nicht:) ).

Rechnung von Unbekannt

Von einem Leser meines Blogs bekam ich folgende verdächtige Email zugestellt.

In dieser Email geht es um eine Rechnung. Aber für was??
Zum Glück ist die "Rechnung.exe" an die Email angehängt.
Ja Sie haben richtig gelesen "exe". Eine "*.exe" ist eine ausführbare Datei.
Die Versender haben sich nicht einmal die Mühe gemacht, die Datei in eine Zip-Archiv zu packen.
Bei Virustotal habe die "Rechnung.exe" überprüfen lassen. Hier ist das Ergebnis:

 

Wie schon richtig vermutet handelt es sich um Schadware. 
Für alle die mehr erfahren wollen ist hier der Link zu Virustotal: hier klicken

Phishing Attacke 1&1

Kürzlich erhielt ich eine Email von 1&1.
Ich wurde aufgefordert meine Daten auf der 1&1-Seite zu bestätigen.
Natürlich handelt es sich um eine Phishing Mail.
Mehr in diesem Video.

 

Die Phishing Seite habe ich bei Virustotal überprüfen lassen. Hier der Link.

Stornierung meiner Buchung - welche Buchung?

Heute erhielt ich folgende Email:



In dieser Email steht nicht, von wem die Forderung stammt. Es wird eine Summe genannt und eine Bestellnummer. Aber für mehr Details soll ich den Anhang öffnen.
Der Absender dieser Email kam aus Deutschland:
 Return-Path: <juergen-.schaar@tele2.de>Received: from [217.253.152.55]

Zurück zum Anhang der Email.
Ich habe den Anhang bei Virustotal.com  prüfen lassen. Hier ist das Ergebnis: Link
Nur 7 von 48 Virenscannern hat die Schadware erkannt. Ist Ihr Virenschutz auch dabei?
Bitte in den Kommentaren posten!
Ich werde immer wieder gefragt was macht man mit solchen Emails.
Ich empfehle sofort löschen.

Wichtige Mitteilung vom First-Class-Zollservice

Heute erhielt ich folgende Email vom "first-class-zollservice.de"

Die Schreibfehler in der Email weisen auf ein ausländisches Tastaturlayout hin. Die Absenderadresse wurde gefälscht. Die Email kam aus Russland:

Received: from 46.148.31.127 

Genau genommen aus der Ukraine.

An diese Email ist ein Anhang angehängt. Ich lasse den Anhang bei Virustotal überprüfen.
Hier der Link.
Nur 4 von 47 Virenscannern haben Schadware erkannt.
Der Einfallsreichtum der Viren Schreiber kennt keine Grenzen. Ich bin sehr gespannt was noch alles genutzt wird, um Viren und Schadware zu verbreiten.