Donnerstag, 27. Dezember 2018

Sparkasse sperrt alle Kreditkarten

Heute erhielt ich folgende Email:


In dieser Email geht es um eine Sperrung meiner Kreditkarten.
Und dich soll meine Daten auf der angeblichen Sparkassen Seite verifizieren.

Also ich öffne den Link aus der Email. Natürlich sollten sie das nicht tun.


Mein Browser meldet diese Seite als Phishing Seite.

Haben sie diese Email auch erhalten, empfehle ich das sofortige Löschen und öffnen sie nicht den Link in der Email.
Die Sparkasse würde sie nie per Email kontaktieren. Zumindest bis jetzt noch nicht.




Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2019



Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh

 




Samstag, 22. Dezember 2018

Fake Bewerbung von Sarah Siedler

Heute erhielt ich folgende "Bewerbung":


In dieser Email bewirbt sich Sarah Siedler um eine angebliche Stelle. Im Anhang befindet sich ein Dokument.
Versendet wurde die Email von Return-Path: <sarah.siedler@vino29.com>.
Die IP Adresse des Versenders stammt aus Russland. Und sowas macht mich immer sehr skeptisch.
Die Frau Siedler nimmt einen ziemlich weiten Arbeitsweg in kauf. ;)

Das Dokument habe ich bei Virustotal überprüfen lassen. 10 Virenscanner haben Schadware gefunden. Ist ihr Virenscanner auch dabei?
In dem Dokument befinden sich Makroscripte die Schadware nachladen. Hier ist der Link zu Virustotal:
https://www.virustotal.com/#/file/903f44c28547bd246e3691c863ab7777f01513713c770bfb072cdf8820399afa/detection

Haben sie diese Email auch erhalten, öffnen sie nicht das Dokument und löschen sie diese Email.


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2019

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh






Montag, 22. Oktober 2018

Bewerbung von Felix Reiter

Heute erhielt ich folgende Email:


In dieser Email geht es um eine angebliche Bewerbung auf eine Anzeige in meinestadt.de.
Natürlich habe ich keine Anzeige geschaltet, noch suche ich Mitarbeiter.
Gesendet wurde diese Email von felix.reiter@iseepotential.com

An dieser Email sind zwei Dateien angehängt. Ein Foto des Vermeintlichen Bewerbers und ein Zip Archiv.

Ich lasse das Zip Archip bei Virustotal überprüfen.
20 von 59 Virenscannern haben die Schadware erkannt. Hier ist der Link

Hätte ihr Virenscanner die Schadware auch erkannt?


Es handelt sich um eine Fake Bewerbung. Haben sie diese Email auch bekommen öffnen sie nicht den Anhang und löschen sie diese Email.

Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Sonntag, 30. September 2018

Kaufvertrag von Klaase GmbH

Heute erhielt ich folgende Email:



In dieser Email geht es um einen angeblichen Kaufvertrag.
Der Absender dieser Email ist info@myphoenix.pw und nicht wie im Inhalt der Email von info@klaasegmbh.com.
Das lässt vermuten das die Firmendaten von Betrügern genutzt wurden.

Der angebliche Kaufvertrag befindet sich im Anhang in einem Zip Archiv.
Ich lasse den Anhang bei Virustotal überprüfen.

Es stellt sich raus es handelt sich um die gleiche Schadware wie von dem Fake Kaufvertrag von
Volkswagen VTI GmbH . Hier ist der Link zu dem Beitrag: https://malwareandi.blogspot.com/2018/09/rechnung-von-volkswagen-vti-gmbh-co-kg.html

Hier ist derLink zu Virustotal wo ich den Anhang überprüfen ließ: https://www.virustotal.com/de/file/7ec872c1b65ff3039eb1c80241c2371b4729aeb051f9c4023234488677407496/analysis/
Es handelt sich um eine Fake Rechnung mit Schadware im Anhang.

Haben Sie diese Email auch erhalten, dann empfehle ich das sofortige Löschen.



Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

Mittwoch, 26. September 2018

Rechnung von Volkswagen VTI GmbH & Co. KG

Heute erhielt ich folgende Email:


In dieser Email wird mir angeblich der Kaufvertrag und die Zahlungsbedingungen gesendet.
Verdächtig ist, daß ich kein Auto bei Volkswagen VTI GmbH & Co. KG gekauft habe.
Verschickt wurde diese Email auch nicht von der genannten Firma sondern von dieser Adresse:
info@ad.placamper.pw.
 
Im Anhang befindet sich ein Zip Archiv. Das wird bei Virustotal überprüft.
21 Virenscanner haben Schadware in dem angehängten Zip gefunden.

Es handelt sich um eine betrügerische Email!

Haben sie diese Email auch erhalten empfehle ich das sofortige Löschen!


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:



Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.

 

Mittwoch, 12. September 2018

Autoscout vergibt Handy TAN Code

Heute habe ich eine total konfuse Email erhalten.


In dieser Email werde ich aufgefordert, einen Handy TAN Code den ich per SMS erhalten habe bei der Seite von Autoscout einzugeben.
Versendet wurde diese Email von steingorseth@broadpark.no. Das ist keine offizielle Emailadresse von Auto Scout. Wenn man auf diese Email antwortet wird die Email an diese Adresse gesendet:
Reply-To: "autoscout24" <support@sc-out-24.de>
Diese Adresse ist auch keine Autoscout Adresse.

Das lässt vermuten das es sich um eine gefälschte Email handelt.
Der Link aus der Email führt zu dieser Seite:



Diese Webseite sieht aus wie die originale Autoscout Seite. Aber ein Blick in die Adresszeile zeigt den Schwindel: https://autoscurt24.de/9m76f3s63gs63s/1a2s45h6h77hunui.......


Es handelt sich um einen Phishing Seite. 
Haben Sie diese Email auch erhalten, empfehle ich das sofortige Löschen.

Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:



Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Mittwoch, 5. September 2018

Bestellung über meine Apple ID ist Betrug

Heute erhielt ich folgende Email:


Diese Email soll eine Bestellbestätigung von Apple sein. Der Absender trägt den Apple Namen, aber bei genauerer Betrachtung ist es eine gefälschte Adresse:
 Von: AppIe Store <cstoreid-6b3fvkglwku70xkq@kemondefcbule.com>

 Im Anhang befindet sich ein PDF Dokument, daß die Details der Bestellung enthalten soll.



Dieses Dokument sieht ziemlich echt aus. Aber Vorsicht!!! Der Link führt nicht zu ihrem Apple Login.
Wenn sie auf den Link klicken gelangen sie hier hin:

Diese Seite ist eine Kopie der echten Seite. Die Adresse dieser Seite zeigt, daß es sich um eine Phishing Seite handelt.
Tragen sie dort niemals ihre Daten ein!

Haben sie diese Email auch erhalten empfehle ich das sofortige Löschen.



Gefällt dir mein Blog und konnte ich dir mit diesen Infos helfen kaufe bei Amazon über meinen Partner Link ein. Hier ist der Link klick 
Es kostet dich nichts extra.
Vielen Dank