Warnung vor Pishing Mails

[amazone]

Als eine Rechnung von Amazon tarnt sich ein erneuter Versuch von Pishing Mails.
Der Kunde erhält die Mitteilung, dass ein von ihm bestelltes Notebook in den nächsten Tagen
ausgeliefert und von seinem Konto 1235,- Euro abgebucht würden.
Bei Stornierung der Bestellung solle man in der Rechnung im Anhang den Kundenservice anklicken.

Die Mail ist supergut gemacht! absender klingt in etwa so: bestellung1234@amazon.de!

Auf garkeinen Fall irgendetwas öffnen! Mail sofort löschen!

Einem Bekannten, der die mail leider geöffnet hat, hat es die Festplatte "zerrissen". 

[Freya]

Oh, je, gutes Thema amazone ....

zu Zeit kann man sich ja gar nicht retten vor pishing mails .... ich versuch mal aus dem Gedächtnis ...

- Postbank Kundenservice
- City Bank
- Volksbanken Raiffeisenbanken
- Ikea - Rechnung
- ebay - Änderung der e-mail -addi
- GEZ - Rechnung
- T-online Rechnung

mehr fällt mir grad nicht ein, weil ich auch gestern erst meinen Papierkorb im e-mail Programm total entleert habe ....

NIEMALS auf irgendwelche links klicken und Anhänge NIEMALS öffnen, wenn man dazu extra aufgefordert wird ... Leider erkennen noch nicht alle Virenscanner pishing mails.
Und e-mail Programme, die warnen : "das könnte ein Betrugsversuch sein !" .... kenne ich nur eines und das ist Mozilla Thunderbird.

[Kaix]

bei mir seit kurzem auch verschiedene Speditionen z.B. so:

Betreff: Sonderpositionen KW 8 Dienstag Schlachtung.pdf
Absender: "Schaal Marketing & Handel" <WilhelmD.Schaal @gmx.net>
Text:
"Sehr geehrte Damen und Herren
Anbei ein aktuelles Angebot, aus unserer heutigen Schlachtung.
Zur Verladung, morgen Mittwoch den 21. 02.
mit freundlichen Grüßen aus Braunschweig
Schaal seit 1820 Marketing & Handel"

und natürlich diverse Arbeitsangebot mit Londoner Adressen, hinter denen wohl russische Spammer stecken.
Gruß
Kai

[Freya]

hab heute eine für mich neue pishing mail bekommen ....

Dear valued PayPalr member:

 Due to concerns, for the safety and integrity of the paypal
account we have issued this warning message.

 It has come to our attention that your PayPalr account information needs to be
updated as part of our continuing commitment to protect your account and to
reduce the instance of fraud on our website. If you could please take 5-10 minutes
out of your online experience and update your personal records you will not run into
any future problems with the online service.
 

However, failure to update your records will result in account suspension.
Please update your records on or before within 24 hours

Once you have updated your account records your paypal account
service will not be interrupted and will continue as normal.

To update your PayPalr records click on the following link:
LINK HABE ICH ENTFERNT

Thank You.
PayPalr UPDATE TEAM

Der Schreibtstil und die Wortwahl läßt mich auf Zentral-Afrika schließen, was den Ursprung der mail betrifft.

[Marthe]

Hi,
ich war Samstag echt von den Socken,
habe von "Amazon" eine Rechnung bekommen , über tausend Euro
für einen Laptop würden sie einziehen........ ,den ich natürlich
nie bestellt habe...
Ich habe erstmal bei Amazon nachgeforscht....und natürlich war das
auch eine pishing mail, aber im ersten Moment war ich echt geschockt.
LG

[Freya]

Also ... ich glaub, ich werde hier die Box füllen können, bis sie voll ist

heute folgendes erhalten, mit einem Link aus Süd-Korea

-------- Original-Nachricht --------
etreff:    KD 66817 Webshop Bestellung 27.02.2007
Datum:    Wed, 28 Feb 2007 23:06:33 +0900
Von:    TMS Logistik <Oliver@tms-logistik.de>
An:    freya@baeuerinnentreff.de


Guten Tag,

Vielen Dank fur Ihre Bestellung!

Die von Ihnen bestellten Waren sind vollstandig am Lager und werden umgehend
durch die Logistikabteilung an Sie versandt.

LINK ENTFERNT ..... !!!


Um eine schnellstmogliche Bearbeitung Ihre Ruckfragen gewahrleisten zu
konnen,
bitten wir Sie bei Ruckfragen immer Ihre Kundennummer 66817 und
Belegnummer [3816712] anzugeben.


Vielen Dank

Mit freundlichem Grub

Eberhard Schmidt

TMS Logistik GmbH

Call Center:
tel (0180) 31 57 16 21 - 0,09 EUR/min aus dem dt. Festnetz/T-Com
fax (030) 90 16 - 29 19
web www. tms - logistik .de

Niederlassung Berlin
Albrechstrasse 117
D-01271 Berlin

----------------------------------------------------------------------------
------------------

 Auf den Punkt gebracht - Ihre Vorteile als TMS Logistik Kunde
----------------------------------------------------------------------------
------------------


 o 14 Tage Ruckgaberecht fur originalverpackte Neuware
 o Beratung durch unsere Fachverkaufer
 o Transparente Preisgestaltung und Verfugbarkeitsanzeige
 o Rundumschutz durch optionales Servicepaket
 o Kostenfreie Parkplatze
 o Bequeme Zusendung durch uns oder DHL moglich
 o Kostenfreier 80-seitiger Gesamtkatalog - auch per Post nach Hause
----------------------------------------------------------------------------
------------------

 TMS Logistik - seit 12 Jahren erfolgreich in Berlin
----------------------------------------------------------------------------
------------------

Sofort aufgefallen ist mir auch, dass eine Berliner Spedition keine Umlaute schreiben kann "ü", "ä" usw.
 

Nachtrag heute 1. März >>> hab noch was ganz Wichtiges vergessen ! Im Anhang war ein Trojaner, den hat aber mein Kaspersky gekillt - deswegen hatte ich ihn auch vorher nicht erwähnt ...

[Franziska]

Eines zum Lachen:

   

Sehr geehrter Herr,
    Baten wir um seine Erlaubnis zu ihm, durch email die kommerzielle Darstellung zu schicken ihm unserer virtuellen Speicher.
    Wir verlangten reagieren Ost-email im Ziel, wenn es von seinem Interesse ist.
    Wir verlangten unsere zu ihm aufrichtigere Entschuldigungen im gegenüberliegenden Fall.
    Zu seiner vollständigen Einteilung
Montecristonline
LINK ENTFERNT
    _____________________________________________________________
    KEIN SPAM

    Ihre Adresse wurde uns von einer öffentlichen Stelle mitgeteilt und wir möchten Sie lediglich über unsere Angebote informieren; wir bitten um Verzeihung, wenn dies nicht in Ihrem Sinne erfolgt sein sollte.

    Wir berufen uns auf die Regelungen des United States Federal Requirements for Commercial E-mail Bill, Abschnitt 301 Paragraph (a) C) Seite 1618 Titel 3, die vom 105. Kongress auf Grundlage der international geltenden Regelungen verabschiedet wurden und nach denen eine E-Mail nicht als SPAM anzusehen ist, wenn sie ohne weiteres entfernt werden kann.

    Montecristonline verkauft weder noch verkaufen an Bergarbeiter von 18 Jahren ebenso hinweist seine Kunden gemäß dem Einkaufsland darauf seine möglichen Verpflichtungen an Charakter fical oder Zöllner.

Im übrigen bin ich sehr zufrieden mit Mozilla Thunderbird, der wirklich die allermeisten Spams und Phishings erkennt und gleich entsorgt.

[Freya]

...diese mail enthält im Anhang ein Trojanisches Programm ...

Sehr geehrte Damen und Herren,

vielen Dank für Ihre Anmeldung bei www:single:de Sie haben Sich für unsere kostenpflichtige Partnersuche
angemedet. 210 ,- Euro werden Ihrem Konto für ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen
alle Partnersuchende aus Ihrer Region zwei Mal wöchentlich zu. Entnehmen Sie Ihre Rechnung und den Zugang
zu Ihrem Profil dem unten angeführten Anhang. Bitte diesen genauestens durchlesen und bei einer
Unstimmigkeit uns kontaktieren. Zum Lesen wird kein zusätzliches Programm benötigt.
Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgeführt wurde, führen Sie
unverzüglich, den in dem Anhang aufgeführten Abmeldevrogang aus. Der Widerspruch ist nach unseren AGB's
innerhalb von zwei Wochen schriftlich zulässig!
Eine Kopie der Rechnung wird Ihnen in den nächsten Tagen per Post zugestellt.

Mit freundlichen Grüßen

Webpool GmbH
Aachener Straße 7
50674 Köln
Fax: 02 21 / 95 29 61-38

Amtsgericht Köln
HRB 30628
Geschäftsführung: Hejung Im, André Ferrier
Umsatzsteuer-ID: DE 195535258

[Hamster]

Boah,
da kann ich ja von Glück sagen, dass ich auf die amazone - Mail nicht reagiert habe.....

Da ich kein Kunde von Amazone war, habe ich gedacht kann gar nicht sein.

Aber gegrübelt und die Kinder genervt habe ich schon.

DANKE für Eure Warnungen.

Liebe GRüße
Hamster

[geli.G]

Hallo ihr geplagten....

die Rechnung von amzon hab ich auch erhalten. Dann die single-Seite und heut von Quelle....mein Mann hat mich gleich gefragt, ob ich da was bestellt hab.....

[martina]

Ich hab auch schon Online-Rechnungen von IKEA bekommen, und von ettlichen anderen auch.

[martina-s]

Hallo,

jetzt stellt Euch mal vor: Ich bekomme gestern Früh folgende Mail. Ich hab nur den Anfang überflogen. Bis zum Ende hab ich gar nicht gelesen. Ich hab die mail so stehen gelassen und weiter geklickt. Hab nur so bei mir gedacht, was die nun für einen Schwachsinn am Hut haben. Mich hatte nämlich so eine Quelletante angerufen und gesagt, ob ich denn portofrei und verpackungskostenfrei was bestellen wollte. Das war am Dienstag. Ich war da noch gerade im Stall und hab die Frau gebeten doch am Donnerstag wieder anzurufen aber erst um 10:00 weil ich da im Haus sei. Hab doch im Stall keinen Katalog.

Ich wollte das aber nutzen weil ich ohnehin vor hatte nach langer Zeit mal wieder was zu bestellen.

Hatte da was im Frühjahrskatalog entdeckt als ich am Samstag das Altpapier entsorgt hab.

 

Und da lag dann gestern die Mail in meinem Postfach. Komisch denk ich mir. Ich hatte doch gar noch nichts bestellt. Na, ja, da wird die Tussi wohl so eine Auftragsbestätigung rausgeschickt haben nur weil ich zugesagt hatte, den Service zu nutzen.

 

Heute kommt mein Sohn herein und sagt, dass sie auf Antenne gesagt haben, dass in dieser Mail ein Trojaner sei, der beim Öffnen des Links oder des Anhangs aktiviert würde. Die Rechnung sollte 1000.—betragen.

Hab mich gerade wieder daran erinnert und die Mail hervorgeholt

 

Wie viele werde da drauf wieder hereinfallen?

LG Martina-s

 

Von: Quelle de [mailto:karriere@quelle.de]
Gesendet: Mittwoch, 7. März 2007 12:59
An: steins@vr-web.de
Betreff: Quelle Online Rechnung

 

***************www.quelle.de***************

Wir bestätigen Ihnen den Eingang Ihrer Bestellung vom 06.03.2007 um 15:55 Uhr:

Vorgangs-ID: 635956562746
Verarbeitungscode: ART 7314428193132402909868990968411076756

Kundennummer: 924166869
------------------------------------------------------------------------------

Sehr geehrte Quelle Kunde,

vielen Dank für Ihre Bestellung bei www.quelle.de.

Eine definitive Lieferzusage können wir Ihnen momentan leider nicht geben.

die Gesamtsumme fär Ihre Rechnung beträgt: 981,82 Euro (incl. Versandspesen: EUR 5,95)
Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei.

Zahlungswunsch: Bankeinzug
Gemäß der erteilten Einzugsermächtigung werden wir den Rechnungsbetrag in den nächsten Tagen von Ihrem Konto einziehen.
Ihre Rechnung ist im PDF-Format erstellt und mit einer "Digitalen Signatur" unterzeichnet worden. Den entsprechenden
Verifikationsbericht finden Sie im Anhang dieser E-Mail.
Durch die "Digitale Signatur" wird Ihre Rechnung nach dem Signatur-Gesetz (SigG) anerkannt.

Es gelten die allgemeinen Geschäftsbedingungen der QUELLE GmbH

Informationen zum aktuellen Lieferstatus Ihrer Bestellung können Sie unter der Rubrik "Mein Konto/Bestellübersicht" in Ihrem persönlichen Bereich abfragen. Bitte melden Sie sich hierfür einmalig an:
http://www.quelle.de/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Um sich die Rechnung anschauen und die Signatur prüfen zu können, benötigen Sie den Adobe Reader, Version 7.0 (oder höher).
Sollten Sie keinen Adobe Reader besitzen, können Sie diesen kostenfrei auf der Homepage von Adobe downloaden: http://www.adobe.de/products/xxxxx

Nach der erfolgreichen Installation des Adobe Readers wird es Ihnen möglich sein, die Rechnungsdatei zu öffnen
und die Signatur zu prüfen.

Ihr Quelle Online Team

------------------------------------------------------------------------------

Wir bedanken uns nochmals für Ihre Bestellung.
Schauen Sie doch bald wieder einmal bei www.quelle.de vorbei.

Bestätigungs-ID: 924166869 (für interne Zwecke)

Stempelkarte
Jetzt anmelden & profitieren!

http://www.quelle.xxxx****************************www.quelle.de********************************

 

[Axion]

Keine Firma verschickt solche Emails. Da ist selbst das Lesen eine reine Zeitverschwendung.

[Freya]

Hab auch mal wieder was...  mit dem Betreff: Eiliger Bescheid

nicht ganz aktuell, aber anders, weil Umlaute " ä " im Text vorkommen und unten dran vorher unsichtbare "codes" enthalten sind.

Sehr geehrter Kunde, sehr geehrte Kundin,

Die Technische Abteilung der Sparkasse führt zur Zeit eine vorgesehene Software-Aktualisierung durch, um die Qualität des Online-Banking-Service zu verbessern.

Wir möchten Sie bitten, unten auf den Link zu klicken und Ihre Kundendaten zu bestätigen.

http://sparkasse. de/ datenbank/ kundendienst /anfang.cgi?id LINK UNBRAUCHBAR GEMACHT 833554274  38603594927

Wir bitten Sie, eventuelle Unannehmlichkeiten zu entschuldigen, und danken Ihnen für Ihre Mithilfe.

=================================================

© sparkasse.de 2007. Alle Rechte vorbehalten.

und hier das, was man nur lesen kann, wenn man die mail markiert:

close: 0x87, 0x523, 0x55 713H. tmp: 0x100, 0x4874, 0x858, 0x7807, 0x243, 0x6, 0x3268, 0x19757936, 0x4492, 0x3 0x157 0x6, 0x68, 0x7, 0x75652176, 0x395, 0x59, 0x00, 0x0414, 0x44, 0x43865465, 0x38 0x914, 0x663, 0x55341714 0x9914, 0x50723566, 0x61, 0x6, 0x956, 0x75, 0x186, 0x1, 0x85 type: 0x802, 0x2259, 0x22556753, 0x914, 0x08 GI0: 0x700, 0x4512, 0x6, 0x51, 0x876, 0x6, 0x9, 0x9241

exe: 0x42288720, 0x54, 0x83, 0x53, 0x26, 0x93, 0x92, 0x5484, 0x1557 0x72 3TFA: 0x5829, 0x73626295, 0x4, 0x0 dec, KZD, AO2, define, start, function, start. UNY: 0x1, 0x6, 0x13, 0x4217, 0x376, 0x31236324, 0x5815, 0x9, 0x77232842, 0x5336, 0x73 0x395, 0x5, 0x92431737, 0x6 RCXW, cvs, E7Q, G3UL, file, 1OH, 7CPN, hex TJZ: 0x88088049, 0x47, 0x5, 0x02, 0x6, 0x80, 0x8066, 0x55, 0x88, 0x17, 0x39686690, 0x3708 0x874, 0x34955047, 0x43370374, 0x582, 0x63818806 57Q: 0x16, 0x2, 0x19, 0x2740

end: 0x0, 0x4326, 0x375, 0x912, 0x007, 0x3320, 0x67, 0x391, 0x3 create: 0x49, 0x25, 0x26, 0x70, 0x08336969, 0x3, 0x9708 0x41, 0x755, 0x92091964, 0x0805, 0x379, 0x2, 0x8, 0x3, 0x5, 0x539 Y52Z: 0x48, 0x19 create rcs 6FF 74A5 function P5D 34JQ PZ08 type8C5: 0x6229, 0x22, 0x9, 0x90, 0x4853, 0x4464, 0x013, 0x167, 0x1, 0x1, 0x1352, 0x0865, 0x2 0x577, 0x6487 define: 0x238, 0x208, 0x562, 0x042, 0x818, 0x50, 0x175, 0x180, 0x873, 0x7797, 0x2, 0x6, 0x5149, 0x9919, 0x44 4ZI function dec update create create YNF rev: 0x94, 0x1, 0x39, 0x565, 0x37748706, 0x8824, 0x

Also so wie immer: LÖSCHEN 

[Edith]

Hallo Freya,
im selbem Wortlaut ging diese Mail mehrmals bei uns ein,  hier allerdings von Volks- und Raiffeisenbanken. Ich habe unsere Bank darauf hingewiesen.

Lieben Gruß