Betrug E-Mails (Phishing)
- Ersteller 3D Gamer
- Erstellt am
The_Emperor

- Registriert
- 17 Juli 2013
- Beiträge
- 2.774
Den Schrott hatte ich am Montag auch in meiner Mailbox. Konnte mich jedoch dazu überwinden die Mail zu löschen anstelle deren Inhalt in ein Forum zu posten.
sia
gesperrt
Äußerst gefährliche Virus-Mails
Hi Leute,
Bin eben fast auf diese Mail hier reingefallen:
Besonders beängstigend: Mein Spam-Filter hat nichts erkannt, die Mail sieht täuschend echt aus, die Kontaktdaten sind alle richtig (und ich gebe nicht jedem meine Telefonnummer) und Virustotal sagt nur 3/57 (!).
Anhang war eine doppelt gezippte "Vorname Nachname Mahnung Sachbearbeiter Bank-Pay GmbH.com".
Was kann ich machen, damit das nicht meine Nutzer befällt? Habe das Ganze jetzt erst mal
Hi Leute,
Bin eben fast auf diese Mail hier reingefallen:
Besonders beängstigend: Mein Spam-Filter hat nichts erkannt, die Mail sieht täuschend echt aus, die Kontaktdaten sind alle richtig (und ich gebe nicht jedem meine Telefonnummer) und Virustotal sagt nur 3/57 (!).
Anhang war eine doppelt gezippte "Vorname Nachname Mahnung Sachbearbeiter Bank-Pay GmbH.com".
Was kann ich machen, damit das nicht meine Nutzer befällt? Habe das Ganze jetzt erst mal
You do not have permission to view link please Anmelden or Registrieren
. Kann ich das irgendwo in die ClamAV-Datenbank aufnehmen lassen?
mathmos
404
- Registriert
- 14 Juli 2013
- Beiträge
- 4.412
Re: Äußerst gefährliche Virus-Mails
Unter
Unter
You do not have permission to view link please Anmelden or Registrieren
kannst du ein Sample einreichen. Das wird dann auch an andere Anbieter weitergereicht, wenn du den entsprechenden Haken gesetzt lässt.
Hezu
Ruhe in Frieden
You do not have permission to view link please Anmelden or Registrieren
und
You do not have permission to view link please Anmelden or Registrieren
Ist sowas noch erwähnenswert? Hab sowas mit gewisser Regelmäßigkeit bei mir im Postfach, von daher beachte ich die schon gar nicht mehr... Genauso übrigens wie meine regelmäßig gesperrtes nicht vorhandenes Deutsche Bank-Konto oder mein nicht unter der Adresse angemeldetes Amazon-Konto.
Zuletzt bearbeitet:
Eine personalisierte Mail wie sie phre4k bekommen hat mit ominösen Dateianhang hatte ich heute auch im Postfach.
Irgendein Onlineshop wird wohl Datensätze verkauft haben oder gehackt worden sein oder ein Mitarbeiter wollte schnelles Geld nebenbei machen.
Die Sache mit dem "Geldflussoptimierer" hatte ich schon lange nicht mehr im Postfach.
Irgendwie muss die Nigeria-Connection ja das abgephishte Geld in sauberes wandeln.
Irgendeinen geldgeilen Dummen mit einem IQ in Höhe von Zimmertemperatur werden die früher oder später finden.
Irgendein Onlineshop wird wohl Datensätze verkauft haben oder gehackt worden sein oder ein Mitarbeiter wollte schnelles Geld nebenbei machen.
Die Sache mit dem "Geldflussoptimierer" hatte ich schon lange nicht mehr im Postfach.
Irgendwie muss die Nigeria-Connection ja das abgephishte Geld in sauberes wandeln.
Irgendeinen geldgeilen Dummen mit einem IQ in Höhe von Zimmertemperatur werden die früher oder später finden.
Habe von Ebay eine Ominöse Mail bekommen. Ich hätte wo mitgeboten. Absender lautet ebay@ebay.com.au
So sieht der verlinkte Link aus(mit Sternchen abgewandelt):
Kann das sein das die da eine EXE in der Seite untergebracht haben?
So sieht der verlinkte Link aus(mit Sternchen abgewandelt):
You do not have permission to view link please Anmelden or Registrieren
Kann das sein das die da eine EXE in der Seite untergebracht haben?
mighty night
Neu angemeldet
Wer einen gscheiten Virenschutz hat der hat diese Probleme erst gar nicht ;-) denn der filtert solchen Müll aus bevor dieser überhaupt im Postfach vom Mailsystem erscheint.
mathmos
404
- Registriert
- 14 Juli 2013
- Beiträge
- 4.412
@mighty night:
Schau dir mal Beitrag 203 an. Mit solchen Aussagen wie der von dir sollte man also vorsichtig sein.
Schau dir mal Beitrag 203 an. Mit solchen Aussagen wie der von dir sollte man also vorsichtig sein.
mighty night
Neu angemeldet
You do not have permission to view link please Anmelden or Registrieren
habe ja explizit geshrieben, dass man nen gscheiten Virenschutz benötigt. Am besten ist eh ein mehrstuffiges Sicherheitskonzept.
Server mit einem Virenschutz
Client mit einem anderen Virenschutz
Proxy
Spamfilter
etc.
etc.
Implementiere ich gerade bei einem Kunden.
Hezu
Ruhe in Frieden
Der beste Virenschutz hilft nichts, wenn ein DAU den PC bedient.
sia
gesperrt
You do not have permission to view link please Anmelden or Registrieren
Ich habe auf dem Server einen aktuellen Virenscanner installiert, zudem ein Anti-Spam-System, was automatisch Blacklists und andere Faktoren der Mail checkt, die "verdächtig" aussehen. Trotzdem hat die Mail nur einen Score von 3,5/6 bekommen, was sie dann einfach durchrutschen lies.Zugegebenermaßen habe ich das Spam-System extra "locker" eingestellt, damit ich solche Mails trotzdem bekomme. Manche Mails landen ansonsten als False Positives im Spamfilter, was weitaus schlimmer sein kann als eine "durchgerutschte" Spam-Mail. In dem Falle hätte aber auch ein restriktiverer Spamfilter nichts geholfen.
Der Virenschutz auf dem Client hätte auch nur mit einer Wahrscheinlichkeit von knapp 6% was gefunden, siehe Virustotal-Report. Und selbst dann hat nicht jeder den Virenscanner so eingestellt, dass doppelt (!) gezippte Archive gescannt werden, da das einen Haufen Rechenzeit benötigt.
EDIT: und wie ein Proxy bei dem Problem hier geholfen hätte, ist mir komplett schleierhaft.
Bekam die Tage auch mal wieder eine solche Mail. Nur diesmal war die .zip mit einem Passwort verschlüsselt.
Das stand im Klartext mit in der Mail: 12345
Angeblich wäre es eine Sicherheitsmaßnahme. Is klar, wäre ja sonst sicherlich einem guten Virenscanner aufgefallen.
Das stand im Klartext mit in der Mail: 12345
Angeblich wäre es eine Sicherheitsmaßnahme. Is klar, wäre ja sonst sicherlich einem guten Virenscanner aufgefallen.
Bei mir kommt solch ein Mist nur auf derm privaten bzw den Spam Konten an, Virenschutz brauch ich da zum Glück keinen, da reicht noch "Hirn einschalten" 
In meiner Firma wird das (vermutlich) Hardware-seitig iwie gelöst... ka, steck in der Materie nicht so drin.
Aber es funktionierte bisher zu 100%, hatte auf meinem Firmenkonto in 10 Jahren keine Einzige dieser Mails im Posteingang/Spamordner.
In meiner Firma wird das (vermutlich) Hardware-seitig iwie gelöst... ka, steck in der Materie nicht so drin.
Aber es funktionierte bisher zu 100%, hatte auf meinem Firmenkonto in 10 Jahren keine Einzige dieser Mails im Posteingang/Spamordner.
sia
gesperrt
You do not have permission to view link please Anmelden or Registrieren
Deine Firmen-eMail steht wahrscheinlich auf keiner Website und du hast dich damit bei keinem Shop angemeldet? Wenn's nur interne und Kundenmails sind, die du verschickst, ist das kein Wunder.Oder es liest ein netter Admin alle deiner Mails
Genau, das sieht dann in der Regel ungefähr so aus:
Bin mit dieser Adresse bei div. Shops registriert, hauptsächlich für Ersatzteile/Betriebsstoffe usw.
Manchmal kommen Emails aus zb Polen, Tschechien usw nicht an und müssen über ein Webinterface manuell ans Outlook geschickt werden. Vorher gelesen werden die Emails nicht, da bin ich mir sicher
Manchmal kommen Emails aus zb Polen, Tschechien usw nicht an und müssen über ein Webinterface manuell ans Outlook geschickt werden. Vorher gelesen werden die Emails nicht, da bin ich mir sicher
mighty night
Neu angemeldet
You do not have permission to view link please Anmelden or Registrieren
Proxy kennt man halt primär vom surfen und so. Es gibt aber Mail Filter Dienste die auch Proxys sind.Mailcleaner
Open Systems
Cleanmail
Spamfighter
Nur um die 4 bekannstesten zu nennen.
Mal wieder was neues:
Sollte das im FUN besser aufgehoben sein, möge es ein Mod verschieben
Wieder mal eine Gruppe die sich überhaupt keine Mühe gibt. Kann mir irgendwie nicht vorstellen, dass Leute wirklich darauf reinfallen.
Sollte das im FUN besser aufgehoben sein, möge es ein Mod verschieben
Wieder mal eine Gruppe die sich überhaupt keine Mühe gibt. Kann mir irgendwie nicht vorstellen, dass Leute wirklich darauf reinfallen.