Trojaner-Warnung: Kriminellen drohen den Opfern mit einer Geldstrafe
Lieber Leser, liebe Leserin, Mimikama ist dein Kompass in der Informationsflut. Aber um den Kurs zu halten, brauchen wir dich. Jeder Beitrag, ob groß oder klein, bringt uns näher an eine Welt der verlässlichen Informationen. Stell dir vor, du könntest einen Unterschied machen, und das kannst du! Unterstütze uns jetzt via PayPal, Banküberweisung, Steady oder Patreon. Deine Hilfe lässt uns weiterhin Fakten liefern, auf die du zählen kannst. Mach mit uns den ersten Schritt in eine vertrauenswürdigere Informationszukunft. ❤️ Dank dir kann es sein.
Derzeit werden betrügerische E-Mails im Namen der Post willkürlich an zahlreiche EmpfängerInnen versendet.
Die Kriminellen drohen den Opfern mit einer Geldstrafe, da bestimmte Kosten noch nicht bezahlt wurden. Im Anhang befindet sich eine gefährliche Datei – ein Trojaner. Öffnen Sie die Datei auf keinen Fall!
„Ihnen droht eine Geldstrafe“, so beginnt die Mail, die derzeit massenhaft verschickt wird – angeblich von der Deutschen Post. Da die EmpfängerInnen mit Ihren richtigen Namen angesprochen werden, wirkt die E-Mail besonders vertrauenswürdig. Wir zeigen Ihnen, wie Sie die mitgeschickte Schadsoftware erkennen können.
Das steht in der personalisierten E-Mail
Ihnen droht eine Geldstrafe
Dear [Name],
Es gibt ein Paket mit unbezahlter Mehrwertsteuer / Einfuhrkosten / und / oder unbezahlte Versandkosten. Wenn dieser Betrag unbezahlt bleibt, wird eine Erhöhung von 30 € für Lagerkosten berechnet.
Bitte finden Sie Ihre Sendung hier:
ttps://epostoffice.de/[Name + E-Mail-Adresse der EmpfängerInnen]
Denken Sie daran, dass diese E-Mail zu Ihrer Sicherheit nur für 2 Stunden (nach Öffnung) gültig ist. Wenn Sie nach dieser Zeit den Vorgang nicht abgeschlossen haben, beginnen wir mit der Rücksendung Ihrer Bestellung.
Mit freundlichen Grüßen,
Linus Buhl
Lagerverwalter
Die BetrügerInnen drohen in diesem E-Mail mit einer Geldstrafe. Dabei werden Sie zu einem schnellen Handeln gedrängt: Angeblich bleibt Ihnen nur zwei Stunden Zeit, um den Vorgang abzuschließen.
Lassen Sie sich nicht von der persönlichen Anrede täuschen!
Ungewöhnlich ist, dass die EmpfängerInnen mit ihren richtigen Namen angesprochen werden. Auch der Link ist personalisiert. Nach der Domain (epostoffice.de), finden sich Name und E-Mail der EmpfängerInnen. Lassen Sie sich davon aber nicht täuschen. Die Kriminellen versuchen so einen besonders vertrauenswürdigen Eindruck zu vermitteln. Dies zeigt sich auch, wenn Sie auf den Link klicken. Dieser führt zuerst zu folgender Webseite:
Mit einem Klick auf „Mehr erfahren“ kommen Sie auf diese Seite:
Auch hier findet sich der komplette Name der EmpfängerInnen. Wir haben den Namen aber mit einem Balken geschwärzt. Klickt man weiter auf „Details und Versand hier bestätigen“, öffnet sich zwar eine weitere Webseite, diese ist jedoch nicht erreichbar. Es kommt lediglich eine Fehlermeldung.
[mk_ad]
In der E-Mail findet sich jedoch ein Anhang in Form einer .pdf-Datei. Nachdem die Opfer verschiedene Informationen zum angeblichen Paket auf der Webseite erfahren konnten, hoffen die Kriminellen wohl, dass dieser Anhang geöffnet wird. Im Dateinamen ist erneut der Nachname der EmpfängerInnen zu lesen. Achtung! Öffnen Sie diese Datei auf keinen Fall.
So können Sie Schadsoftware erkennen!
Dass es sich bei der mitgeschickten Datei, um Schadsoftware handelt, können Sie auch selbst herausfinden. Dafür gibt es Webseiten wie zum Beispiel virustotal.com. Diese Webseite lässt verdächtige Dateien von vielen verschiedenen Antivirenprogrammen untersuchen. Folgende Schritte sind notwendig, um einen Dateianhang zu überprüfen:
1. Klicken Sie in der E-Mail mit der rechten Maustaste auf die Datei und wählen Sie „Speichern unter“. ACHTUNG: Machen Sie auf keinen Fallen einen Doppelklick, da Sie so die Datei öffnen würden.
2. Wechseln Sie zu Ihrem Browser (zum Beispiel Firefox, Chrome, Internet Explorer, Safari, Opera, etc.) und geben Sie dort virustotal.com ein. Es öffnet sich folgende Webseite, klicken Sie hier auf „Choose File“ („Datei auswählen“).
3. Es öffnet sich ein Fenster. Dort können Sie die Datei, die Sie überprüfen wollen, auswählen.
4. Nachdem Sie auf „Öffnen“ geklickt haben, wird die Datei hochgeladen und überprüft. In unserem Fall erkennen zwei Antivirenprogramme die Datei als gefährlich. Zum Beispiel „MaxSecure“, wie Sie an der roten Färbung und dem Ausrufezeichen erkennen können.
Bei der Datei handelt es sich um einen Trojaner. Dieser kann von den Kriminellen beispielsweise dafür genutzt werden, Passwörter auszuspähen, Bankdaten zu stehlen oder Dokumente zu verschlüsseln und für die Wiederherstellung dieser Dokumente Geld zu erpressen.
Sie haben die Datei geöffnet?
Wenn Sie die Datei bereits geöffnet haben, müssen Sie rasch handeln und die Schadsoftware entfernen.Dafür kann eine komplette Neuinstallation notwendig sein. Außerdem sollten Sie die Polizei einschalten und Anzeige erstatten. Im Artikel So schützen Sie sich effektiv vor Schadsoftware! finden Sie hilfreiche Tipps, was Sie machen können, wenn Sie bereits Opfer von Schadsoftware wurden.
Das könnte dich auch interessieren: Neuartiger Krypto-Trojaner: Europäische Internetnutzer im Fokus
Quelle: Watchlist Internet
Artikelbild: Shutterstock / Von Korosi Francois-Zoltan
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge (keine Faktenchecks) entstand durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)
Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum
INSERT_STEADY_CHECKOUT_HERE
Ihnen liegt es am Herzen, das Internet zu einem Ort der Wahrheit und Sicherheit zu machen? Fühlen Sie sich überwältigt von der Flut an Fehlinformationen? Mimikama steht für Vertrauen und Integrität im digitalen Raum. Gemeinsam können wir für ein transparentes und sicheres Netz sorgen. Schließen Sie sich uns an und unterstützen Sie Mimikama!. Werde auch Du ein jetzt ein Botschafter von Mimikama
Mimikama Workshops & Vorträge: Stark gegen Fake News!
Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.