Warnung: Trojaner kommt im Directpay24 GmbH-Schafspelz

Uns allen sind Trojaner bekannt. Wir wissen auch, dass sie die verschiedensten Firmennamen zur Tarnung verwenden, doch nicht immer fällt uns so ein Fake sofort auf. Der neueste Trojaner-Wolf kommt im Directpay24 GmbH-Schafspelz.

Wichtiger Hinweis: Das erwähnte Unternehmen Directpay24 GmbH hat mit der Betrugsmasche nichts zu tun. Ihr Name wird missbräuchlich zum Versenden der Trojaner-Dateien verwendet, um Nutzer in die Falle zu locken!

Und so sieht die betroffen eMail aus:

Im Wortlaut:

Sehr geehrte(r) xxxx xxxx,
zu unserem Bedauern mussten wir feststellen, dass unsere Zahlungsaufforderung ID 896250176 bislang erfolglos blieb. Jetzt bieten wir Ihnen damit letztmalig die Chance, den nicht gedeckten Betrag unseren Mandanten Directpay24 GmbH zu decken.
Aufgrund des bestehenden Zahlungsrückstands sind Sie verpflichtet außerdem, die durch unsere Tätigkeit entstandene Gebühren von 68,54 Euro zu bezahlen. Bei Rückfragen oder Anregungen erwarten wir eine Kontaktaufnahme innerhalb von 72 Stunden. Um weitete Kosten zu vermeiden, bitten wir Sie den fälligen Betrag auf unser Bankkonto zu überweisen. Berücksichtigt wurden alle Buchungen bis zum 16.11.2016.

Wir erwarten die Überweisung zuzüglich der Zusatzgebühren bis spätestens 23.11.2016 auf unser Bankkonto. Falls wir bis zum genannten Termin keine Überweisung einsehen, sehen wir uns gezwungen Ihre Forderung an ein Gericht abzugeben. Alle damit verbundenen Kosten werden Sie tragen müssen.

Vertragliche Personalien:
xxxx xxxx
xxxxxxxxxx xx
xxxxxx xxx
Tel. xxxxxxxxxxx
Eine vollständige Kostenaufstellung NR896250176, der Sie alle Einzelpositionen entnehmen können, ist beigefügt.
Mit verbindlichen Grüßen
Rechnungsstelle xxxxxx xxxx

Diese E-Mail ist nur für den Empfänger bestimmt, an den sie gerichtet ist und kann vertrauliches bzw. unter das Berufsgeheimnis fallendes Material enthalten.

Aber was sehen wir hier wirklich?

Würde man sich die angehängte Datei herunterladen, hätte man nun einem trojanischen Pferd Tür und Tor geöffnet. Kaspersky Total Security warnt uns vor der bevorstehenden Gefahr und entlarvt den Trojaner bevor er Schaden anrichten konnte:

Was ist ein TROJANER eigentlich?

Trojaner sind eigenständige Programme (.exe), die vorgeben, etwas anderes zu sein, als sie in Wahrheit sind. Lädt man sich eine infizierte Datei auf den PC, hat es zuerst den Anschein, als wäre alles in Ordnung.

Im Hintergrund wird jedoch ein verstecktes Programm installiert!

Die Programme bzw. die Internetbetrüger, die hinter solchen Programmen stecken, haben nun z.B. Zugriff auf persönliche Daten bzw. können auch die völlige Kontrolle über den Rechner übernehmen.

Der verräterischste aller Dateianhänge ist der .zip Anhang. Mails von vertrauenswürdigen Quellen kommen niemals als .zip Datei, auch nicht als .com /.pif / .ico / .scr/ .exe. Erwartet man solche Dateien nicht vorsätzlich, sollte man niemals auf den Anhang klicken!

Hilfe! Ich hab schon draufgeklickt!?

1) Wer den Dateianhang geöffnet und den Inhalt auch ausgeführt hat (das ist der kritische Punkt!), sollte den PC sofort von seinem Virenscanner untersuchen lassen.
2) Ändere alle Passwörter zu sozialen Netzwerken, Onlineshops usw. Vorsorglich ist es auch ratsam seine Bank, sowie Kreditinsitute in Kenntnis zu setzen.