Zur Zeit gehen wieder vermehrt Phishing-Mails für die Sparkasse bei mir ein. Dabei ist es mir geglückt an eine Installationsdatei für die Phishing Seiten zu gelangen. Aus dieser Datei ergibt sich, dass die Kriminellen zur Zeit folgende E-Mail-Adressen verwenden, an die sie die abgegriffenen Kontodaten schicken: sunnycoolblooded@gmail.com arisvanrobchams@outlook.com Leider geschieht das Versenden der E-Mails vom… Phishing: E-Mail-Konten der Password-Fischer weiterlesen
Schlagwort: E-Mail
SPAM: Vodafone Online Rechnung 57487 341247
Gerade flatterte eine Vodafone Online Rechnung in mein Postfach. Komisch. Ich bin nicht bei Vodafone. Der Inhalt war wie erwartet. Eine angebliche Rechnung in einem ZIP-Archive, die sich dürftig als PDF zu tarnen versucht. Die Mail hat einen Text und einen HTML-Teil. der Text teil ist extrem schlecht formatiert. Ihre aktuelle Online-Rechnung ========================================================== Dies ist… SPAM: Vodafone Online Rechnung 57487 341247 weiterlesen
SPAM – Angeblich von Amazon: Account verifizierung
Ich weiß, Verifizierung ist ein Substantiv und beginnt mit einem Großbuchstaben. Aber unser Betrüger weiß es nicht. Über den Server kundenstatus.eu versucht er, die Daten Ahnungsloser samt Password und Kreditkarte zu ergattern. Die Domain wurde erst am 14. September registriert. Während es sich bei der E-Mail um eine einfache Text-Nachricht handelt, ist die Seite mit… SPAM – Angeblich von Amazon: Account verifizierung weiterlesen
Google Accounts Alert: Suspicious sign in prevented
[vgwort line=“46″ server=“vg08″ openid=“81f43838f1614b06a43c26224ee8f7dc“] Heute fand ich erstmals eine Warnung in meinem Postfach, dass ein verdächtiger Login in meinen Google Account beobachtet wurde. Angeblich stammt die Mail von accounts-noreply@google.com. Angehängt ist wie so oft bei diesen Versuchen eine ZIP-Datei – in diesem Fall Google_Accounts_Alert-7882-WVD-6539.zip – die ein Windows-Programm Google_Accounts_Alert.exe enthält. Also: Wieder ein plumper Versuch… Google Accounts Alert: Suspicious sign in prevented weiterlesen
Stock-Foto: der-masterplan.org
In einem früheren Artikel hatte ich über die Herkunft der Fotos von HaJo Erzbach berichtet. Als Ergänzung hier die Quelle des Bildes (Shutterstock ID=48222298) von Wolfgang K., 19 Jahre und angeblicher Azubi. http://www.shutterstock.com/pic.mhtml?id=48222298
HaJo Erzbach: Stock-Fotos
[vgwort line=“43″ server=“vg08″ openid=“aee1b96d06294b1f9913267442127c88″] In einem früheren Artikel hatte ich untersucht, ob es sich bei HaJo Erzbach um einen Fake handeln könnte. Ich hatte vermutet, dass es sich bei den verwendeten Bildern um Stock-Fotos handelt, die ich bisher nicht finden konnte. Heute ist es mir gelungen die Bilder den zugehörigen Stock-Fotos zuzuordnen. Facebook Bild
Trojaner: Scan from a Hewlett-Packard ScanJet
[vgwort line=“42″ server=“vg08″ openid=“77f2959d5de84114bdb495edac93d965″] Seit Mittwoch, 25. Juli 2012, scheint ein alter Trick in neuem Gewand unterwegs zu sein. Der Trojaner gibt vor, ein Dokument zu enthalten, dass von einem Nutzer mittels eines Netzwerkscanners mit mit der Funktion Scan-to-Mail zugeschickt wurde. Subject: Fwd: Re: Scan from a Hewlett-Packard ScanJet #57350 Attached document was scanned and… Trojaner: Scan from a Hewlett-Packard ScanJet weiterlesen
HaJo Erzbach: Ein Fake?
[vgwort line=“41″ server=“vg08″ openid=“08c87042d9c74737a274a11ff50073d6″] In dem Artikel zu den Binary Options Mails habe ich die technische Herkunft der Mails untersucht. Eine bisher vernachlässigte Frage, steht hinter HaJo Erzbach eine reale Person. Diese Frage sollte mit Informationen aus dem Netz zu beantworten sein. Legen wir los.
SPAM: Delivery Status Notification (1)
Zur Zeit schicken mir zahlreiche Mailserver freundliche Hinweise darüber, dass sie meine Mails nicht ausliefern können und daher zurücksenden. sie versuchen werden meine Mail in den nächsten Tagen oder Stunden erneut zu senden. Der Betreff (Subject) dieser Mails lautet zum Beispiel: Delayed Mail (still being retried) Delivery Notification: Delivery has failed Delivery Status Notification Delivery… SPAM: Delivery Status Notification (1) weiterlesen
RE:Why did you put this photo online?
Hab ich nicht und so blöd nicht zu erkennen, dass das Bild eine ZIP-Datei mit ausführbarem Programm ist, bin ich auch nicht. Wie üblich ist der Trojaner zu neu, um von den meisten Scannern erkannt zu werden. Scheinbar funktionieren auch heuristische Verfahren kaum noch. Wer sein E-Mail-Postfach durch einen Virenscanner und nicht die eigene Wachsamkeit… RE:Why did you put this photo online? weiterlesen