Verdächtige Mail ...

[kangaroo72]

Hoi ...

soeben hab ich eine Mail empfangen, welche ich euch aus Sicherheitsgründen als JPG beilege (mit eingeblendetem Link). Der geschwärzte Bereich ist mein Vor- u. Nachname, Der rote Bereich meine komplette Anschrift (Straße mit Hausnummer + PLZ) - kennt jemand diese Methode?? Mit dem Lieferanten hatte ich noch nie was zu tun ...

Grüße,

Kangaroo

 

[StefanW.]

Du hast ein ebay-Konto, oder?

Ich habe vorhin eine Mail mit ähnlichem Betreff aber ganz anderem Rechnungsinhalt bekommen.
Die Kombination von Mailadresse und Postanschrift (auf den Namen meiner Mutter) nutzte ich nur in einem ebay-Konto.
Die Mail kannst Du einfach löschen, aber Dein Kennwort bei ebay solltest Du auf jeden Fall ändern.

Stefan

 

[laptopheaven]

Habe eben eine ähnliche Mail gehabt: NICHT DEN LINK ÖFFNEN.

Generell gilt: Unbekannte Absender IMMER gleich löschen.
Wer was bezahlt haben will meldet sich dann nochmal per Post, wenn es dringend ist....

 

[L0nestar]

Hab eine sehr ähnliche Nachricht von Andrea Kretzler erhalten. Hätte sie einfach gelöscht, wenn ich den Thread vorher nicht gelesen hätte.

 

[StefanW.]

Gibt es bei Euch keine Auffälligkeiten in der Kombination von Empfängermailadresse und Wohnanschrift.
So häufig bekommt man ja nicht Fake-Rechnungen, bei denen die Postanschrift stimmt.

 

[kangaroo72]

hmm - bei mir nich

- - - Beitrag zusammengeführt - - -

Frage ... was passiert bei dem Link?? Könnte verstehen, wenn sich das Windows dann verschlüsselt ...
Aber ich hab hier OSX ;-) - was denn da?

 

[Helios]

Die Seite selbst ist sauber: http://www.ed2k4brothers-revolution.net/

Aber downloaden würde ich die "Rechnung" nicht. Hat auch keine https-Verschlüsselung.


Einfach löschen und gut war's .

 

[StefanW.]

Aber downloaden würde ich die "Rechnung" nicht.

Aber wie hätte ich sie sonst bezahlen sollen?

 

[kangaroo72]

Yo - of der Site war ich auch schomma ... ed2k kenn ich noch aus den "Eselzeiten" ...

 

[blende8]

Habe genau das auch bekommen. Ja, vermutlich von ebay, irgendwie.

 

[kangaroo72]

Ebay-Kleinanzeigen hatte heute mittag auch mal wieder 'nen 500er-Sever-Error ... Ein Schelm ...

- - - Beitrag zusammengeführt - - -

Hab jetzt mal 'nen Typo in meine Ebay-Anschrift eingebaut ...

 

[laptopheaven]

Bei mir lag folgender Link dahinter http://makeup-hellas.info/files/kesiz.phx?epixor=aaaaaaaa12233445678

Ich habe mal das Ende des Links etwas verändert.....

 

[Koile]

Kam heute bei mir auch an. Mit einer gnadenlos veralteten Postanschrift. xD

Ebay hätte die korrekte Anschrift

 

[Helios]

Bei mir lag folgender Link dahinter http://makeup-hellas.info/files/kesiz.phx?epixor=aaaaaaaa12233445678

Ich habe mal das Ende des Links etwas verändert.....

http://makeup-hellas.info/

Seite ist sauber. Auch die beinhaltenden PDFs und GIFs.

 

[14republic]

Hoi ...

soeben hab ich eine Mail empfangen, welche ich euch aus Sicherheitsgründen als JPG beilege (mit eingeblendetem Link). Der geschwärzte Bereich ist mein Vor- u. Nachname, Der rote Bereich meine komplette Anschrift (Straße mit Hausnummer + PLZ) - kennt jemand diese Methode?? Mit dem Lieferanten hatte ich noch nie was zu tun ...

Grüße,

Kangaroo

In der Vorschau kann man deinen Namen und deine Adresse (oder die der GmbH?) weiterhin sehen...

 

[harpo]

Frage ... was passiert bei dem Link?? Könnte verstehen, wenn sich das Windows dann verschlüsselt ...
Aber ich hab hier OSX ;-) - was denn da?

Dann verschlüsselt sich Dein OSX! Ransomware gibt es auch für den Mac, wenn auch nicht so häufig.

Aber natürlich ist die Wahrscheinlichkeit viel höher, dass das auf Windows gefeilt ist, falls sich Malware hinter dem Link versteckt.

 

[Helios]

In der Vorschau kann man deinen Namen und deine Adresse (oder die der GmbH?) weiterhin sehen...

Ist nicht die Anschrift von kangaroo72, sondern von der Druckerei Lies.

 

[tobi_strothotte]

Hab den Tread entdekt, und mich auch gleich mal in mein Mail Account begeben, da ich ein Backup meines Macbook Pro habe, hab ich einfach mal geschaut as passiert:

Email die kam:


Nun war ich neugierig was passieren könnte wenn ich auf den Link klicke:
Ich bekam volgende Zip in der Zip war eine Datei, die ich nicht ausführte.



Ich selber habe keinen Ebay Account. Habe aber mein Ebay Kleinanzeigen Passwort schon geändert.

Was auffällt das der Nachname im Namen der Zip nicht richtig geschrieben ist das o wird durch ein a ersetzt.

Email und Adresse von mir stimmen. Irgend wie uhrig.




Unter OSX passiert nichts spektakuläres.



Ich schnapp mir jetzt ne Windows gurke und find raus was passiert bin neugierig.

 

[Helios]

Könntest du die Dateien mal auf folgenden Links durchjagen:

Kaspersky Online Scanner

Kaspersky Virus Desk

 

[tobi_strothotte]

aber gern