Der Spam- und Phishingmail-Thread

Anzeige

AW: Gerade eine Email mit Mahnung erhalten..

Bei mir ist die Domain des Absenders immer .az und .am, also Azerbaijan und Armenien, da weiss man doch gleich was los ist, also löschen und fertig.

 

AW: Gerade eine Email mit Mahnung erhalten..

Die Absender sind Schall und Rauch. Interessant sind max. Header der Mail. So kann man den Mailserver herausbekommen, der die SPAM verschickt.

 

AW: Gerade eine Email mit Mahnung erhalten..

Kann man sich das jetzt aussuchen?
Ich nehme Professor, weil das Gehalt da besser ist.

Vielleicht auch besser so. Den die Models könnten auch von der Seite "Omi 66 noch aktiv" kommen.

 

AW: Gerade eine Email mit Mahnung erhalten..

Meinte damit nur, dass ich sie gerne zur Belustigung hier eingestellt hätte. Auf dieses Seminar wäre ich bestimmt nicht gegangen.

 

AW: Gerade eine Email mit Mahnung erhalten..

Ich habe jetzt auch mal was bekommen. Allerdings auf eine Email, die ich eigentlich nicht benutze und man relativ leicht drauf kommen kann. Aber hier nun die Ergebnisse.

Natürlich mit Anhang. Jaja. Noch nicht mal meinen Richtigen Namen eingefügt. ^^


TEXT


Sehr geehrter Kunde Markus,

wir bedanken uns herzlich, dass Sie uns Vertrauen geschenkt haben.

Die monatliche Gebühr beträgt 59,99 €. Die Laufzeit Ihres Vertrags beträgt 6 Monate und könnte jeweils zum Monatsende storniert werden. Wir weisen Sie freundlich darauf hin, dass durch die Bestätigung der AGBs von Video Center AG ein rechtskräftiger Vertrag abgeschlossen wurde.

Anbei finden Sie nochmal die Bestätigung mit unseren Impressum. Wir bitten um Überweisung des Rechnungsbetrages innerhalb von 7 Tagen an die im Vertrag genannte Bankverbindung. Sollten Sie unser Angebot nicht annehmen, können Sie bequem innerhalb von einem Monat mit Hilfe des Schreibens im Anhang den Vertrag stornieren. Sollten wir weder eine Zahlung, noch eine Kündigung innerhalb von 7 Tagen erhalten, werden wir die Gebühren des Mahnverfahrens und Verzugszinsen Ihnen in Rechnung stellen müssen.

Wir wünschen Ihnen weiterhin gute Unterhaltung auf unserer Plattform.

Mit freundlichen Grüßen.

Giropay Billing AG Philipp Kühn
Video Center AG




Absender/HEADER


Return-Path: solange.charles@wanadoo.fr
Received: from smtp.smtpout.orange.fr ([80.12.242.131]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0MRnxV-1WHPWi27Dt-00SyY8 for <XXX@email.de>; Tue, 29 Apr 2014 22:42:41 +0200
Received: from Sabine_Musa-PC ([188.103.38.98]) by mwinf5d32 with ME id vwic1n00H273YEs03wieeh; Tue, 29 Apr 2014 22:42:41 +0200
X-ME-Helo: Sabine_Musa-PC
X-ME-Auth: c29sYW5nZS5jaGFybGVzQHdhbmFkb28uZnI=
X-ME-Date: Tue, 29 Apr 2014 22:42:41 +0200
X-ME-IP: 188.103.38.98
From: "Center AG Video" <solange.charles@wanadoo.fr>
To: "Markus" <XXX@email.de>
Subject: =?utf-8?q?Online Rechnung Video Center f=C3=BCr Markus vom 29.04.2014?=
Date: Tue, 29 Apr 2014 20:42:35 GMT
Message-ID: <019feab4.5969d1f92666e456@Sabine_Musa-PC>
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_007C_312E1BBF.788AA26A"
Envelope-To: <XXX@email.de>
X-UI-Filterresults: junk:10;V01:K0:ZHcDI2tZ+9Y=:wQ8eeDw+oEqsoM/+H4ekOoVgyG0l 1fgFs1OZ/+rlSwnDDyRpcjHBnOnTKRVVzRgTjkP74TNnw0oqUen9UyMhIvbJRCKFa5X7DOtUO w5ZhzMYENpFduw6wC/jtm31uPGv7qyxVjvY7BVL2I7bbUir1KGHJQyApwrgMHeZ8et/Gvc7Re ba9BwfzJDVIEUQuc4XeUgVEEg4moDpGFZNYln44YS/RUdzNAvyLqJ2Ziw3nKlUYdDwMByrRMq nySiQbpXE+BxqywQWNP7dVsf3Xrm11ib7n+xBu4XUqc2URiPCQ57//HiS4cgQH9bRmBORaoHM z0MZlXsEIk+pqTXXo9xBFTtDraf4rta81pA6dq9cUthDhtqPuu7OAxx4ROPVLX/sNKLWith4X pHcau386pQUisiP6lv+NJ26kn3hrvlQz9KNmAca8QFCJ/RhFnWO0nyo5IGpQJ54FUDaYToLxY LQNDEYJ3DOzlxZ6Jvz8i6ImWey2SyAivzFY9gbCt2ZlSW+pCHaHkP7rlQkURevTZTsv5dOJjn t5HmGXrQNRTffRC+piUp4pKbQdgcZ1UfW3tu+YBOdAaS3I9x+V3kB3gRB8bwQeXbvnSkGMY4a bV08Lyp/l4QelhAkHlHQzgGOR4n9yC1I/8jKMnptYfHznMSCEIjeiEdHWYTDVuvu/igIgNplP L2Nzi+48alLOVxFiuyhH+NDu3YlLL/64dGhuWRfc5YWKppxfuvxB0SZyFw0bFrg7z/slxg+wJ /dV/mKCL8ExYNcl/e4+3XKacDdSHCSlxtVahIgKZ25EibnXilAB3ZF445EGB5xP/RytejcaOJ T0QfPOCXUCi2b/gdGdp1ggPka8ab4JB+mUF+jHl9+EEbyRmhffoxcMM3o8gNaNKE87NpVHCaH mTUfQf5nEjvX9+ITfh6DLM57oCBxXcmx8dCCk2PHF1tloUz8AwyUHnM4z+cg4QpNwq50fxneY p2RyUtiZy5p4/2qey96WYviNigYw2BdAwZRQmwrbG3UHojYp6n/VvsNOVSV2nkTTZpC/1BpYk QNjkd46iR/2il+ZvU9JyVx0ORrYJSs5z8VkJGlZZVTuoRTF/HPPM/QcBL5bgt9sARQedNS3gk fE0HZo5Rztz5SEiMR2NcF62IoNdNHYvkCoGChycMab6ztQz5AFPKVho2eeyzT/WYPeiHCZzou DZDz1q2/Y/EPggsuSX7lWMHhG8+C/1wqVlfr14XhTo5qg0cFivaOD0Ut99KG4SwQlbybfVmz7 jXHow1eLSTmo9pVv796nBdGQ2jfkLLjQAGmAAK4hOjKJ5Kvs/+TS5fQSYSbpKEZZyP82kSdY4 nFl/7AbrVVMBggqxv7fwSiGLvRq2MInPdu/IEd+oljCbNo4an6dwb+0dIkO0WJ8bJzuw9VlA1 +jOpDTtIC4Yzvhkol35AzXZeahWOuTu1BPM8=

 

AW: Gerade eine Email mit Mahnung erhalten..

Ach, die berüchtigte Nigeria-Connection...

 

AW: Gerade eine Email mit Mahnung erhalten..

Von denen hatte auch ich heute eine Mail im Postfach.

 

AW: Gerade eine Email mit Mahnung erhalten..

Ich heute auch nur leicht verändert aber dafür mit meinem richtigen Namen:

 

AW: Gerade eine Email mit Mahnung erhalten..

Die Mail kenne ich. Habe dann mal ein Bild vom Johannes hingemailt. Daraufhin ist dann eine höfliche Absage gekommen, da aktuell keine Tierpornos mit Elefanten geplant sind.

 

AW: Gerade eine Email mit Mahnung erhalten..

Ärger geben, mit wem????
Bei dir hätten sie leichtes Spiel.

Hier mal was vom der Präventionsportal der Polizei.
___________________________________________________

Angebliche Mediendienste verschicken Schadsoftware im Anhang



© H.-J. Henschel/LKA NI

Soeben erreichten uns mehrere Hinweise von irritierten Internetnutzern, die eine Mail mit Zahlungsaufforderung und monatlichen Abo-Gebühren erhalten haben. Diese Mails unterscheiden sich in Bezug auf die monatliche Laufzeit (z.B. 6 oder 12 Monate) und die jeweiligen Gebühren (z.B. 29 €, 48 € oder 59 €).

Ebenfalls sind auch die Absendermails und Namen der "unterschreibenden" Person [z.B. Stefan Stommel, Samuel Reuss, Mika Martin, Jeremy Klein], sowie der Firmen [z.B. Video-on-Demand Center GmbH, Media Plattform GmbH, Media Center GmbH] unterschiedlich. Beispiele finden Sie weiter unten.

Die Mails sind alle persönlich an den Empfänger adressiert und behaupten, dass ein kostenpflichtiger Vertrag geschlossen worden sei. Alles weitere sei auch im beigefügten Anhang zu erkennen.

Öffnen Sie den Anhang nicht! Dieser enthält Schadsoftware.

Sollten Sie bereits den Anhang geöffnet haben, so scannen Sie Ihren Computer mit einer aktuellen Antivirensoftware. Wir empfehlen Ihnen eine Kauf-Version, da die kostenfreien Versionen in der Regel nicht so einen umfassenden Schutz bieten. Zusätzlich empfehlen wir die Nutzung eines zweiten Tools, z.B. den EU-Cleaner von Opens external link in new windowwww.botfrei.de, mit dem Sie sich eine zweite Meinung einholen können. Weiterhin sollten Sie darauf achten, dass Ihre Antivirensoftware ein- und ausgehende Mails überprüft. Nicht jeder Dienst bietet sowas an! Lesen Sie Ihre Mails online beim Mail-Provider, so prüfen Sie, ob Ihr Anbieter diese auch auf Viren prüft. Dort haben lokale Antivirensoftware keine Möglichkeiten zur Prüfung (Ausnahme: Öffnen/Download der Anhänge).

Unter Opens external link in new windowwww.virustotal.com können Sie selbst Anhänge aus Mails auf Schadsoftware überprüfen. Gehen Sie hierbei aber vorsichtig um. Öffnen Sie dabei nicht den Anhang, sondern speichern Sie diesen kurzfristig auf Ihrem lokalen Laufwerk. Dann laden Sie die Datei zum Online-Scanner hoch. Löschen Sie im Anschluss die Datei (auch aus dem Papierkorb). Die Nutzung geschieht auf eigene Gefahr!

Eine Prüfung (Virustotal.com) am 24.04.14 ca. 6:30 Uhr durch uns ergab für einen Anhang eine Erkennungsrate von 19 zu 48. Das bedeutet, 19 von 48 der dort bereitgestellten Virenscanner erkennen bisher die Schadsoftware im Anhang. Nicht jeder Antivirenhersteller hat somit derzeit Kenntnis von dieser Schadsoftware! Halten Sie Ihr eigenes Antivirenprogramm aktuell und versuchen Sie die Suche zu einem späteren Zeitpunkt bitte erneut.

Wie sind die Täter an Ihre Mailadresse und Ihren Namen gekommen?

Hier können die Täter auf mehrere große Datenbanken zurückgreifen. Vielleicht erinnert Sie sich an die Meldungen des BSI in den letzten Wochen und Monaten, wo mehrere Millionen Zugangsdaten entwendet wurden. Solche Vorfälle können dafür verantwortlich sein. Diese Datenbanken können entstehen, wenn Mailempfänger auf Phishingmails hereinfallen und auf gefälschten Seiten Ihre Daten eingeben. Ebenso können auch Internetforen oder Shops Opfer eines Hackerangriffes gewesen sein, so dass dort Ihre Anmeldedaten abhandengekommen sind. Auch Sicherheitslücken wie "Opens external link in new windowHeartbleed" können eine Ursache sein.

Wer sind die Absender der Mails?

Hierbei kann es sich um erfundene Namen und Firmen handeln. Benutzt werden aber gerne auch Mailkonten von echten Personen, die in die Hände von Tätern gelangt sind (wie zuvor beschrieben).

Haben Sie einen Vertrag geschlossen?

Nein, hier geht es den Tätern offensichtlich darum, dass der mit Schadsoftware belastete Anhang geöffnet wird und somit Ihr Computer z.B. ausspioniert werden kann. Die Passagen zum Vertrag in der Mail soll den Empfänger zum Öffnen verleiten. Ein Widerspruch oder eine Fristeinhaltung ist hier nicht notwendig. Durch ein Beantworten dieser Mail teilen Sie lediglich den Tätern mit, dass Ihre Mailadresse aktuell von Ihnen aktiv genutzt wird und somit für zukünftigen Spam weiter geeignet ist.


Beispiele der Mails:


1.)

Sehr geehrter Nutzer XXXX[Name entfernt],
wir bedanken uns herzlich, dass Sie bei uns jetzt Kunde sind. Die monatliche Abo Gebühr beträgt 29 €. Die Laufzeit Ihres Vertrags beträgt 6 Monate und kann jeweils zum Monatsende gekündigt werden. Wir weisen Sie freundlich darauf hin, dass durch die Annahme der AGBs von Media Center GmbH ein rechtskräftiger Vertrag abgeschlossen wurde.
In der beigefügten Datei finden Sie nochmal die Rechnung mit unseren Kontodaten. Die Rechnung ist innerhalb von 7 Tagen zu begleichen.
Sollten Sie unser Angebot nicht annehmen, können Sie bequem innerhalb von 2 Wochen mit Hilfe des Schreibens im Anhang den Vertrag stornieren.
Sollten wir weder eine Zahlung, noch eine Kündigung innerhalb von 7 Tagen erhalten, werden wir die Kosten des Mahnverfahrens und Verzugszinsen Ihnen in Rechnung stellen müssen.
Mit freundlichen Grüßen.
Media Center GmbH
Giropay Online Service AG Jeremy Klein



2.)

Sehr geehrter Nutzer XXXX[Name entfernt],
wir freuen uns, dass Sie sich für uns entschieden haben. Die monatliche Gebühr beträgt 59 €. Die Laufzeit Ihres Vertrags beträgt 12 Monate und kann jeweils zum Monatsende gekündigt werden. Wir weisen Sie freundlich darauf hin, dass durch die Bestätigung der AGBs von Media Plattform GmbH ein rechtskräftiger Vertrag abgeschlossen wurde.
Im beigefügtem Schreiben finden Sie nochmal die Kostenaufstellung mit unseren Kontodaten. Wir bitten um Überweisung des Rechnungsbetrages innerhalb von 7 Tagen an die im Vertrag genannte Bankverbindung.
Falls Ihnen unsere Dienste nicht gefallen, können Sie bequem innerhalb von einem Monat mit Hilfe des Schreibens im Anhang den Vertrag stornieren.
Sollten wir weder eine Zahlung, noch eine Kündigung innerhalb von 7 Tagen erhalten, werden wir die Kosten des Mahnverfahrens und Verzugszinsen Ihnen in Rechnung stellen müssen.
Mit freundlichen Grüßen.
Media Plattform GmbH

Payment Billing GmbH Mika Martin



3.)

Sehr geehrter Vertragsnehmer XXXX [Name entfernt],

wir bedanken uns herzlich, dass Sie bei uns jetzt Kunde sind. Die monatliche Beitragszahlung beträgt 49,90 €. Die Laufzeit Ihres Vertrags beträgt 6 Monate und könnte jeweils zum Monatsende storniert werden. Wir weisen Sie freundlich darauf hin, dass durch die Annahme der AGBs von Video-on-Demand Center GmbH ein rechtskräftiger Vertrag abgeschlossen wurde. Im Anhang finden Sie nochmal die Rechnung mit unseren Impressum. Die Rechnung ist innerhalb von 7 Tagen zu begleichen. Falls Ihnen unsere Dienste nicht gefallen, können Sie bequem innerhalb von einem Monat mit Hilfe des angehängten Formulars den Vertrag kündigen. Sollten wir weder eine Zahlung, noch eine Kündigung innerhalb von 7 Tagen erhalten, werden wir die Gebühren des Mahnverfahrens und Verzugszinsen Ihnen in Rechnung stellen müssen. Mit freundlichen Grüßen. Video-on-Demand Center GmbH Payment Service AG Samuel Reuss


4.)

Sehr geehrter Kunde XXXX [Name entfernt],
wir bedanken uns herzlich, dass Sie sich für uns entschieden haben. Die monatliche Abo Gebühr beträgt 49,90 €. Die Laufzeit Ihres Vertrags beträgt 12 Monate und könnte jeweils zum Monatsende gekündigt werden. Wir weisen Sie freundlich darauf hin, dass durch die Annahme der AGBs von Video Service AG ein rechtskräftiger Vertrag abgeschlossen wurde.
Im Anhang finden Sie nochmal die Rechnung mit unseren Impressum. Die Rechnung ist innerhalb von 7 Tagen zu begleichen.
Falls Ihnen unsere Dienste nicht gefallen, können Sie ohne Probleme innerhalb von einem Monat mit Hilfe des Schreibens im Anhang den Vertrag kündigen.
Sollten wir weder eine Zahlung, noch eine Kündigung innerhalb von 7 Tagen erhalten, werden wir die Kosten des Mahnverfahrens und Verzugszinsen Ihnen in Rechnung stellen müssen.
Mit freundlichen Grüßen.
Video Service AG



5.)

Sehr geehrter Nutzer XXXX [Name entfernt],
wir bedanken uns herzlich, dass Sie sich für uns entschieden haben. Die monatliche Rechnung beträgt 39,90 €. Die Laufzeit Ihres Vertrags beträgt 12 Monate und kann jeweils zum Monatsende gekündigt werden. Wir weisen Sie freundlich darauf hin, dass durch die Annahme der AGBs von Media Plattform AG ein rechtskräftiger Vertrag abgeschlossen wurde.
Anbei im Anhang finden Sie nochmal die Rechnung mit unseren Daten. Die Rechnung ist innerhalb von 7 Tagen zu begleichen.
Falls Ihnen unsere Dienste nicht gefallen, können Sie bequem innerhalb von 2 Wochen mit Hilfe des im Anhang befindlichen Antrages den Vertrag kündigen.
Sollten wir weder eine Zahlung, noch eine Kündigung innerhalb von 7 Tagen erhalten, werden wir die Kosten des Mahnverfahrens und Verzugszinsen Ihnen in Rechnung stellen müssen.
Mit freundlichen Grüßen.
Media Plattform AG
Letspay Office GmbH Oliver Lang