Dienstag, 10. März 2020

Missbrauch bei instagram- Sicherheitslücke bei Instagram

Heute erhielt ich folgende Email:


Diese Email ist keine Phishingmail sondern eine Anmeldebestätigung für instagram.

Wie geht das ??

Jemand hat nur mit meiner Email Adresse und  ohne meine Passwörter zu kennen einen instagram Account erstellt und dort Bilder hochgeladen.

Ich habe es selber getestet, mit einer meiner anderen Email Adressen, einen Account auf Instagram zu erstellen ohne mein Passwort zu nutzen und es geht wirklich. Erschreckend. 
Das muss Instagram umgehend ändern.


Die Fotos der Frau habe ich zur Sicherheit unkenntlich gemacht.

Es besteht die Gefahr das sich kriminelle Accounts erstellen um dort Urheberrechtlich geschütztes Material oder illegales Bildmaterial hochzuladen um dann abzumahnen oder den Betroffenen zu schaden.

Ich habe den Account umgehend gelöscht.

Den Support von Instagram konnte ich nicht kontaktieren weil es sowas vermutlich nicht gibt.



Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2020 Standard



Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh













Donnerstag, 5. März 2020

Shipping details von Maersk Line Shipping

Heute erhielt ich folgende Email:


In dieser Email geht es um Lieferdokumente, Rechnungen und Packlisten. Ich soll auf den in der Email enthaltenen Link klicken.

Ich werde zu einer Seite in Südafrika geleitet: https://medicannsa.co.za/ausupdated/index.php?....



Es wird die Seite des Opfers angezeigt. In diesem Fall www.computernothilfe.net. Ich betone das diese Seite damit nichts zu tun hat und in diesem Fall das Opfer sein soll.


Dies ist ein Phishing Versuch der speziell auf Firmen abzielt. Die Firma soll ihre Passwörter dort eintragen.


Haben sie diese Email auch erhalten, klicken sie nicht auf den Link und löschen sie die Email.


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2020 Standard



Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh










Sonntag, 3. November 2019

Bestandsdaten nach PSD Umstellung prüfen

Heute erhielt ich folgende Email:



In dieser Email werde ich aufgefordert meine Bestandsdaten zu überprüfen.
Als erster fällt mir die Email Adresse des Absenders auf: Chrysanthemen@online.de.
Das sieht absolut nicht nach einer Sparkassen Email aus.

Die IP Adresse des Versenders stammt aus Deutschland.
Ich öffne den Link aus der Email. Ich gelange nicht zur Sparkasse sondern an diese Adresse:
https://support-umstellungsid-de.xyz/293165/uNyOsDxLjgACTmf/zC1so0a9jP8clvb/314322329172/d57ChckXYHjPFKS/BFzgKYefLUGh0ZR/ob_anmelden.php?starten=4Bt.....


Es handelt sich um eine sehr schlechte Kopie einer Phishing Seite.

Haben sie diese Email auch erhalten, öffnen sie nicht den Link und löschen sie diese Email.



Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2019



Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh





Montag, 23. September 2019

Bestellung von C&F -Purchase Order for C & F aus Saudi Arabien

Heute erhielt ich folgende Email:


In dieser Email geht es um eine angebliche Bestellung aus Saudi Arabien. Versendet wurde diese Email von einem william chan ( klingt nicht gerade nach Saudi Arabien) mit der Email Adresse nasr@abinasrlareine.com.
Die IP Adresse des Versenders 5.77.55.41 stammt aus England.

Als Anhang befinden sich zwei Dateien die auf dem ersten Blick ein PDF Dokument zu sein scheinen, aber die Endung *.z besitzen. Also ist es kein PDF sondern ein gepacktes Zip Archiv.

In den zwei Zip Archiven befindet sich Schadware. 




Haben sie diese Email auch erhalten, öffnen sie nicht den Anhang und löschen sie diese Email.


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2019



Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh




Mittwoch, 4. September 2019

Meine Passwörter wurden online gestellt - ich bin verloren

Schon vor längerer Zeit erhielt ich Emails wo behauptet wurde, dass ich gehackt wurde.
In dieser Email stand eins meiner alten Passwörter drin, dass ich für nicht wichtige Sachen nutze.

Mein Passwort wurde nicht geknackt sondern eine oder mehrere Seiten wo ich mich mit meiner Email Adresse und dem Passwort registrierte hatten Datenlecks. Somit gelangten auch meine Daten in eine Datenbank.
Aktuell sind 8,465,989,585 Accounts mit Passwörtern im Internet frei zugänglich.

Was sollte man tun wenn man überprüfen möchte ob eine oder mehrere Email Adressen betroffen sind?
Auf dieser Seite https://haveibeenpwned.com/ geben sie ihre Email Adresse ein und es zeigt an und wie oft ihr Passwort im Internet veröffentlicht wurden.


Wenn es anzeigt Oh No Pwned! ist ihr Passwort und ihre Email Adresse im Internet veröffentlicht wurden.
Was sie umgehend tun sollten, ist das Passwort bei allen Diensten wo sie mit ihrer Email Adresse registriert sind zu ändern.

Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2019

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh


Mittwoch, 5. Juni 2019

Dringende Bestellanfrage bringt neuartige Schadware mit

Heute erhielt ich folgende Email:


In dieser Email geht es um eine angebliche Bestellanfrage einer Firma die ich noch nicht beantwortet haben soll.
Hier wird gezielt Druck aufgebaut und ich soll die frühere Bestellanfrage im Anhang öffnen.

Im Anhang befindet sich eine Datei mit dem Namen :BALLIU Dringende Bestellliste,pdf.iso.


Diese Datei lassse ich bei Virustotal überprüfen.

Das Ergebniss zeigt es handelt sich um Schadware die sehr neu sein muss und zur Zeit nur von 7 Virenscannern erkannt wird.

Hier ist der Link zu Virustotal:  https://www.virustotal.com/gui/file/fdbdab25e7b127e3f938df0991af72edfc9429590472f51531f8b9839de5181a/detection

Haben sie diese Email auch erhalten, empfehle ich das sofortige Löschen.



Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2019

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh





Montag, 6. Mai 2019

VR-Bank Betrugssysteme erweitert und verstärkt - das stimmt

Heute erhielt ich folgende Email:


In dieser Email wird behauptet das die Betrugssysteme erweitert und verstärkt wurden.
Wahrscheinlich durch diese Email.
Ich soll auf den Link klicken und mich bei der VR Bank einloggen. Der Link führt aber nicht zu einer Bank: http://weiterleitung1320312.de/H7PXZP9E5DRDVS52GC4A/Y5VHYLZTTA3SAPZJ9LNQ/

Die Adresse sieht stark nach einer Phishing Adresse aus, die nicht mehr erreichbar ist.
Der Absender dieser Email ist: jakub@vinarstvi-cervinka.cz. Das ist auch keine Volksbank Email Adresse.

Haben sie diese Phishing Email auch erhalten, empfehle ich das sofortige Löschen.


Als Schutz vor diesen Bedrohungen empfehle ich Ihnen:

Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.


Kaspersky Anti-Virus 2019

Unterstützen Sie meinen Blog durch eine Spende in Bitcoin oder durch einen Kauf bei Amazon an die folgende Adresse:
12PGwZCjwvPbdswp9pLmWMtkbn7wcFoKRh