Achtung! Virenwarnung!

Ich erhielt gestern - wie ich meinte - die monatliche Email der t-com mit der Mitteilung, dass meine Onlinerechnung abrufbar wäre. Stutzig machten mich 2 Dinge: Freemail hatte bereits den Anhang mit der Rechnung wegen gefundenem Trojaner gelöscht und der Hinweis, dass meine Rechnung sich über 589,31 belaufen würde.

Rückfragen bei t-com brachten dann das Ergebnis, dass momentan solche Mails wahllos - also auch an Nicht-Rechnung-online-Teilnehmer - versand werden.

Die Mail sieh original aus, auch im Header konnte ich keinen Hinweis auf Nicht-t-com entdecken.

Merkmal soll sein, dass die Originalmails im Betreff das Buchungskonto enthalten, das war hier nicht der Fall.

t-com empfiehlt die Mail sofort zu löschen, auf gar keinen Fall aber den Anhang zu öffnen.

Freemail hat den

Trojan-Downloader.Win32.Small.cil

entdeckt und gelöscht.

Der Anhang hat außerdem die Endung .pdf.exe - insofern relativ leicht zu erkennen, sofern man denn auf seinem System die komplette Endung zu sehen bekommt.

Zitat

Die Mail sieh original aus, auch im Header konnte ich keinen Hinweis auf Nicht-t-com entdecken.

Die Header sind zu >90% gefaked.
Da musst Du schon _sehr_ genau gucken, um ´was zu finden.
Wenn Du mal so eine Mail im Source-Code hast inkl Header,
schick sie mir mal. Pfriemle dann etwas.
Tip: geh mal in´s Usenet = de.admin.net-abuse.mail
Wolf
...
solcher Schotter kommt bei mir auf einigen MailAddies regelmässig ´rein.

Gestern waren es 5 Mails, die im Spamfach/Muelleimer gelandet sind. Heute sind es schon wieder 2 Stueck. Echt kreativ die Jungs. Selbst ohne Virenprogramm/Antispam waeren die im Muelleimer gelandet, weil ich keine T-Com/Telekom Produkte nutze.

Zitat

Original von mistral
...
Meistens ist das eh eine Maschine, bei der das SMTP-Relaying offen ist, oder gehackt wurde.
Das einzige Resultat wird sein, dass das arme Relay auf der Blacklist landet und 1000e ehrliche Benutzer keine Mail mehr verschicken können.

Oder neuerdings eine Batterie gekaperter Rechner.
Wolf

Zitat

Original von mistral

Na super, wer lässt sich den unverschlüsselt seine Rechnungen/Daten übers Netz schicken!??? Denen tät ich helfen.

nur an die, die es empfangen wollen.....

es geht auch mit nur einer Info, dass die Rechnung online abrufbar ist....