Virenguard – Weblog

Seit einigen Wochen sind wieder englischsprachige Phishing-Mails im Umlauf. Bisher haben wir nur darüber gehört und gelesen, doch jetzt hatten auch wir sie endlich im elektronischen Postfach.

Den ganzen Beitrag lesen »

Heute tauchte in unserem Posteingang eine sensationelle Nachricht auf. Den ganzen Beitrag lesen »

Seit einiger Zeit erhalten wir wieder vermehrt Phishing-Mails, angeblich abgeschickt von der Commerzbank.

Den ganzen Beitrag lesen »

Den englischen, russischen oder sonstwie fremdsprachigen SPAM ist man ja gewohnt, und dieser wird in den meisten Fällen auch vom Junkfilter von Thunderbird aussortiert. Da fällt natürlich deutscher SPAM für eine deutsche Seite auf.

Da die beworbene Seite ein Impressum mit Telefonnummer enthält, rufen wir einfach mal an. Verwundert geht eine Frau an Telefon, die nichts von der Seite weiß. Wie es ausschaut, ist es eine falsche Telefonnummer. Da aber noch eine zweite Nummer zu finden ist, probieren wir diese.

Hier geht tatsächlich der Betreiber der Seite ans Telefon, möchte aber von SPAM für seine Seite nichts wissen. Er meint, er verschickt kein SPAM und hat es auch nicht nötig und legt auf.

Ob dies stimmt und jemand der Seite einen schlechten Ruf durch SPAM-Versand bescheren will, ist schwer zu sagen.
Klar ist aber, das durch den SPAM sicher einige Empfänger der SPAM-Mails die Seite besuchen, der Betreiber also mehr Besucher bekommt.

Hallo Heidi; ;

Ich wollte mich mal bei dir wieder melden.
Hast du schon mal was von www. erotiksonline 24 .de gehört??
Ich habe mich da mal eintragen lassen für 2 Monate kostenlos,
die machen auch die Zeitungswerbung jetzt für mich, da spare ich ganz schön Geld.
Der Haken hierbei ist nur, das man sich nicht selber eintragen kann.

so ich werde jetzt mal wieder Arbeiten,
ich melde mich.

Lg. Joycis

In letzter Zeit gibt es nicht viel neues zu berichten. Die meisten SPAM- und Trojanermails werden entweder von Kaspersky entschärft oder vom Junkfilter von Thunderbird aussortiert. So kann das ruhig weiter gehen. Vielleicht kapieren es die Hacker dann irgendwann, das es sich nicht mehr lohnt und das sie lieber was ordentliches lernen und arbeiten sollten.

Der Aktien-Spam, der normaler Weise als reine Textmail kommt, setzt nun auf html-Mails, die einen seriösen Anschein erwecken sollen. So wird zur Zeit ein “Stockafeller – Der Börsenbrief für Gewinner” verschickt. Dort wird eine Aktie von “Pacific Lottery Corp”, ein Online-Lotterie-System in Vietnam empfohlen. Ob die genannte Website den SPAM selbst verschickt oder jemand den Namen nutzt ist nicht ersichtlich, aber da das Impressum eine Adresse in Irland nennt, kann man davon ausgehen, das die Betreiber selbst die Verursacher sind und sich nicht daran stören, das sie SPAM versenden. Thunderbird warnt vor einen Betrugsversuch, da die Linktexte nicht mit den URLs übereinstimmen, was aber bei einer html-Seite oder html-Mail ja normal ist.

Unser Tipp: Fallen Sie nicht auf diese angeblichen Börsentipps herein. Die SPAM-Versender haben sich vor Versendung der SPAM-Mails ausreichend mit den billigen Aktien eingedeckt, die durch ihre Einkäufe steigen und dann wieder von den SPAM-Versendern abgestossen werden. Da dann wieder mit einen Kursabfall zu rechnen ist, können Sie auch Geld verlieren. Wer gewinnt, sind nur die SPAMER.

Wenn man viele Projekte hat, wie wir, dann ist es nicht verwunderlich, das die eigenen eMail-Adressen in diversen Spamlisten vertreten sind. Die meisten SPAM-Mails werden glücklicher Weise vom Junkfilter von Thunderbird erkannt und ausgefiltert. Auch der Spamihilator, der scheinbar leider nicht mehr weiter entwickelt wird, ist sehr effektiv.

Immer wieder interessant ist zu sehen, für was alles in den SPAM-Mails geworben wird. Mal sind es scheinbar schöne Hocker, dann natürlich immer wieder Viagra oder Casino-Seiten. Der SPAM ist meist englisch oder auch russisch, aber es ist auch ein Anstieg des deutschen Spams zu bemerken.

Wenn es heute noch kein DSL gebe, dann wären die SPAM-Mails mehr als ärgerlich, sogar teuer, aber so nerven sie nur. Zum Gllück werden die SPAM-Filter immer besser. Und vielleicht merken es dann auch irgendwann die SPAMER, das ihre eMails eh im Mülleimer landen und hören damit auf.

Die Phisher wechseln sich mal wieder ab, nun ist wieder die Citibank am Zug. Die enthaltenen Grafiken werden von dem selben Server geladen, welcher auch das Ziel des Links ist.

http:// 210.154. 28.149 :8246/ citibank.de /applogin/ confirm/ index.php

Der Firewall von Kaspersky meldet den Versuch. Man sollte in diesem Fall das Laden verhindern.  Thunderbird erkennt die eMail als Betrugsversuch und macht ebenfalls darauf aufmerksam.

Der Wortlaut der eMail:

Sehr geehrte Besucher,

da unbefugte Zugriffsversuche zu Bankkonten immer öfter gemacht werden, hat unsere Bankleitung den Beschluss über den Übergang des ganzen Online-Banking-Systems auf Plattform einer Neugenerierung gefasst, die unseren Kunden sowie ihren Konten 100% Sicherheit und Vertraulichheit gewährleistet. Ein einzigartiger Virus- und Betrugsschutz! Sie brauchen nur die Konto-Anmeldung auf dieser Plattform zu bestätigen. Klicken Sie hier und geben Sie Ihre Passwort und Login an. Es sind keine weiteren Ma?nahmen erforderlich!!

Wir bitten wegen eventueller Unannehmlichkeiten um Entschuldigung.

Wir hoffen auf Ihr Verst?ndnis und unsere weitere Zusammenarbeit. http:// mirror.citibank.de / security/ iol/ update.do

Support Team.

Neben den Volksbank-Mails landen seit gestern abend auch mal wieder angebliche Paypal-Nachrichten im Briefkasten. Sie sind in englisch geschrieben und führen auf eine Seite, die Firefox als Betrugsversuch erkennt. Auch das eMail-Programm Thunderbird warnt vor dem Betrugsversuch. Die URL lautet http:// 3387305396 /www. paypal. com/ cgi-bin /webscr_cmd= _login-run1738/.

Warning Notification

Dear Paypal Account Holder,

It has come to our attention that your PayPalr account information needs to be updated as part of our continuing commitment to protect your account and to reduce the instance of fraud on our website. If you could please take 5-10 minutes out of your online experience and update your personal records you will not run into any future problems with the online service.

However, failure to update your records will result in account suspension. Please update your records within 24 hours.

Once you have updated your account records, your PayPalr account activity will not be interrupted and will continue as normal.

Click here to update your PayPal account information

Copyright © 1999-2006 PayPal. All rights reserved.
Information about FDIC pass-through insurance