Mit Trojanern verseuchte E-Mails warnen vor gefälschten E-Mails

Es hat erneut die Eins und Eins Internet AG getroffen. Die Angreifer versenden derzeit erneut massenweise gefälschte E-Mails im Namen dieses Internet-Providers. Im Rahmen der Mehrwertsteuererhöhung seien angeblich alle Rechnungen angepasst worden, deren Abrechnungszeiträume in das Jahr 2007 hineinreichen. In der Dateianlage der E-Mail erhalte der Kunde daher eine aktualisierte Rechnung.

In Wahrheit enthält der ZIP-Anhang jedoch keine Rechnung sondern eine ausführbare Datei. Führt der Anwender diese aus, installiert sich ein Trojanisches Pferd auf dem Computer des unvorsichtigen PC Benutzers. Die Fälscher verwenden dabei einen besonders dreisten Trick, um den Empfänger der E-Mail zum Öffnen des schadhaften Dateianhangs zu bewegen: Die E-Mails enthalten einen Abschnitt "Aktueller Sicherheitshinweis", in dem vor gefälschten E-Mails gewarnt wird. Echte E-Mails des Providers erkenne man daran, dass Rechungen immer als ZIP-Archiv beigefügt seien und die E-Mails immer diesen Sicherheitshinweis enthielten.

Was nicht der Wahrheit entspricht denn tatsächlich versendet der Provider seine Rechnungen grundsätzlich in Form einer PDF-Datei. Zudem wird der Kunde im Gegensatz zur nachgeahmten Mail persönlich mit vollem Namen angesprochen. Beim Erhalt einer zweifelhaften Mail sollte man beim Öffnen von jeglichen Anhängen immer extrem vorsichtig vorgehen. Lieber die Datei samt Mail löschen oder zur Sicherheit vorher das aktuelle Antivirenprogramm darüber laufen lassen.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät dazu, bei verdächtigen Anhängen als Alternative vorher eine Rückfrage an den Absender zu stellen, ob der Brief inklusive Anhang wirklich authentisch ist. Weitere Informationen zu Trojanischen Pferden oder anderen elektronischen Schädlingen erhält man auf der Website des BSI oder bei trojaner-info.de.

• 8 Kommentare zum Artikel

DAU = "Dümmster Anzunehmender User"

Rayn Mercury am 25.03.2007 16:12

Zitat: Zitat von bobthebear  Was ist denn der "Dau"? DAU= Dümmster anzunehmender User Ist eine "Anleihe" beim Kürzel GAU!

Alefthau am 25.03.2007 16:13

Geil!!!!

ElBobby am 25.03.2007 16:15

Tja, der DAU hat auch grundsätzlich keine Dateiendungen an (Weiß er nicht, wie man das macht oder verwirren die ihn zusehr?) und so sieht er das kleine Anhängsel ".exe" nicht.

da n00b am 25.03.2007 17:14

[...] Diskussion lesen oder Artikel kommentieren