Achtung Fake Mail DHL mit Malware JS/Cerber.D1!Eldorado

[J4U]

Das sehe ich auch so schon weil wir ein Sicherheitsforum sind.

Das hast Du nun schon mehrfach und gebetsmühlenartig heruntergeleiert, beigetragen hast Du zur Sicherheit aber nichts. Mir ist heute auch eine Mail herein geflattert:

Ashampoo_Snap_2016.07.26_19h06m39s_002_.png (20.38 KiB) 1684 mal betrachtet

Man beachte den scheinbaren Absender und die eigentliche Adresse,
der Betreff ist eher seltsam und
man beachte die scheinbare und die eigentliche Antwortadresse.

Im Text fehlt bei der Anrede der Name, ob ich wirklich etwas bestellt habe, müsste ich eigentlich wissen und ebenso, ob ich da eine Telefonnummer angegeben habe. Selbst wenn, auf den Beifall des Postboten kann ich verzichten und es heißt mit freundlichen Grüßen und nicht GruBen.

Deswegen noch einmal der Hinweis, solche Mails unbedingt zu lesen und im Zweifel die Mail löschen. Wer dann noch auf den Link "hxxp://46.30.00.000/Paket.zip" klickt, das Zeug herunterlädt, entpackt und ausführt, dem ist nun wirklich nicht mehr zu helfen.

Bei solch obskuren Mails ist es im Großen und Ganzen immer wieder dasselbe Strickmuster und man benötigt immer wieder die selben Verhaltensweisen, um Infektionen vorzubeugen.
Das beginnt damit, die Mails zu lesen...

[Astor27]

-------Das hast Du nun schon mehrfach und gebetsmühlenartig heruntergeleiert, beigetragen hast Du zur Sicherheit aber nichts.-------

lese Beiträge Sicherheit dann weist du was ich zu Sicherheit beitrage und unterlasse solche Behauptungen.

[darktwillight]

Das sehe ich auch so schon weil wir ein Sicherheitsforum sind.

Das hast Du nun schon mehrfach und gebetsmühlenartig heruntergeleiert, beigetragen hast Du zur Sicherheit aber nichts. Mir ist heute auch eine Mail herein geflattert:

Ashampoo_Snap_2016.07.26_19h06m39s_002_.png

Man beachte den scheinbaren Absender und die eigentliche Adresse,
der Betreff ist eher seltsam und
man beachte die scheinbare und die eigentliche Antwortadresse.

Im Text fehlt bei der Anrede der Name, ob ich wirklich etwas bestellt habe, müsste ich eigentlich wissen und ebenso, ob ich da eine Telefonnummer angegeben habe. Selbst wenn, auf den Beifall des Postboten kann ich verzichten und es heißt mit freundlichen Grüßen und nicht GruBen.

Deswegen noch einmal der Hinweis, solche Mails unbedingt zu lesen und im Zweifel die Mail löschen. Wer dann noch auf den Link "hxxp://46.30.00.000/Paket.zip" klickt, das Zeug herunterlädt, entpackt und ausführt, dem ist nun wirklich nicht mehr zu helfen.

Bei solch obskuren Mails ist es im Großen und Ganzen immer wieder dasselbe Strickmuster und man benötigt immer wieder die selben Verhaltensweisen, um Infektionen vorzubeugen.
Das beginnt damit, die Mails zu lesen...

• Das sehe ich nach wie vor nicht so,
  es gehört zur Aufklärung und Warnung in einem Sicherheitsforum dazu!

Sicherlich sind die meisten User und Gäste dazu in der Lage,
die meisten dieser Emails als Spam/und oder Gefährlich ein zu schätzen.
Nur erbend halt nicht alle, auch sind nicht alle Emails so Stümperhaft
das Absender und wirkliche Header Informationen nicht zusammen passen-
des weiteren hatte wir auch in der Vergangenheit Spam+Malware Emails gezeigt
wo Adresse und Header Information keine Abweichung hatten.
Ich weiß wie so etwas technisch geht, aber werde es hier nicht erklären
da es dann den einen oder anderen auf dumme Gedanken bringt.
Es ist auch kein Geheimnis, aber es kennen nicht viele und so soll das bleiben!

Ansonsten sehe ich das so,
das Aufklärung immer zur Sicherheit behilft.

• Und wenn bei diesen Beispielen die wir hier zeigen nur 1 User Gast
  pro Jahr versteht was er wie machen oder nicht machen soll, finde ich das
  Persönlich Gut!

[Astor27]

update Packstation: DHL schaltet mTAN-Abruf per App wieder scharf
Quelle: http://www.heise.de/newsticker/meldung/ ... 79500.html