TROJANER-Warnung: Telekom E-Mail mit dem Betreff: RechnungOnline Monat Mai 2014, Buchungskonto: 2962325641 (sic!)

Internetbetrüger versenden im Namen der “Telekom” eine E-Mail. Dem User wird vorgemacht, dass er eine Rechnung für Mai 2014 zu begleichen hätte.

Der User könne sie nun die Details der Rechnung ansehen, indem er einem Link in der E-Mail folgt.

ACHTUNG! Internetbetrüger versuchen unter Vorgabe falscher Tatsachen die User dazu zu bewegen, dass sie sich eine Rechnung downloaden sollen. Doch dies ist keine Rechnung sondern ein TROJANER!

So sieht die gefälschte E-Mail aus:

Die E-Mail im Wortlaut:

Betreff: RechnungOnline Monat Mai 2014, Buchungskonto: 2962325641
Gesendet: 14.05.2014 00:22
Von: Telekom Deutschland GmbH {NoReply}
An: XXXXXXX

Ihre Rechnung für Mai 2014

Guten Tag,

mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung. Die Gesamtsumme im Monat Mai 2014 beträgt: 75,86 Euro. Wir bitten Sie, die Rechnung zu begleichen. Details zur Ihre Rechnung können Sie hier ansehen:

Download Mitteilung, Rechnungsrückstände 3567613128 Telekom Deutschland GmbH vom 13.05.2014.

Diese E-Mail wurde automatisch erzeugt. Bitte antworten Sie nicht dieser Absenderadresse. Bei Fragen zu RechnungOnline nutzen Sie unser Kontaktformular.

Speziell für Sie: Möchten Sie zukünftig Informationen über neue Produkte und Tarife erhalten, melden Sie sich zu unserem kostenlosen Informationsservice an.

Mit freundlichen Grüßen

Ralf Hoßbach
Leiter Kundenservice

Folgt der User der Anweisung und klickt auf “Download Mitteilung, Rechnungsrückstände 3567613128 Telekom Deutschland GmbH vom 13.05.2014.” dann wird eine Datei im *.zip Format heruntergeladen!

ZDDK-ANMERKUNG: Die Nummer des “Buchungskontos” sowie des offenen Betrages, kann variieren. Nicht jeder User der diese E-Mail bekommt hat die gleiche Buchungsnummer und den gleichen Betrag in seiner E-Mail stehen!

Sieht so aus:

In dieser Datei, befindet sich wiederum eine *.exe Datei, also eine ausführbare Datei / Anwendung.

Was ist ein TROJANER?

Trojaner sind eigenständige Programme (.exe), die vorgeben etwas anderes zu sein, als sie in Wahrheit sind. In diesem Falle soll es den Anschein machen, als sei es ein Rechnung der Telekom.

Wenn man die Datei ausführt, dann macht es einmal den Anschein, als würde nichts passieren. Aber das stimmt nicht. Im Hintergrund wird ein Programm installiert. Die Programme bzw. die Internetbetrüger, die hinter solchen Programmen stecken, haben nun z.B. Zugriff auf Ihre Daten bzw. können diese auch die völlige Kontrolle über Ihren Rechner haben.

In die Falle getappt?

1) Wer den Dateianhang öffnet bzw. geöffnet hat, sollte als erstes einmal den PC von seinem aktuellen Antivirenprogramm untersuchen lassen.
Sollte dies zu keinem Ergebnis führen dann kann auch eine “Systemwiederherstellung” nutzen.

2) Ändern sie alle Passwörter zu sozialen Netzwerken, Onlineshops usw. Informieren Sie auch Ihre Bank (OnlineBanking) und / oder Ihr Kreditkartenunternehmen.