Thema: PC-Händler warnt vor gefälschten Kaufbestätigungen per Mail

[SiLæncer]

Das Computer-Shop mindfactory.de warnt derzeit vor gefälschten Mails, die vorgeben, eine Kaufbestätigung zu enthalten. Seit heute morgen kursieren derartige Mails mit dem Betreff "Vielen Dank für Ihren Kauf", deren Absenderadresse gefälscht ist:

Guten Tag! Vielen Dank für den Kauf in unserem Shop. Es wurde von Ihrem Konto der Betrag in Höhe von EUR 199 abgebucht. Die Kontobilanz sowie den Kaufzettel können Sie hier abrufen:

Die Mails enthalten unterschiedliche Links, auf die man allerdings nicht klicken kann, da der Autor den Link als normalen Text und nicht als Hyperlink eingefügt hat. Um auf die Seite zu gelangen, zu der der Link führt, muss ein Anwender diesen per Copy & Paste in die Adressleiste seines Browser einfügen. Die aufgerufene Seite versucht dem Besucher vorzugaukeln, dass diese aufgrund eines Server-Fehlers nicht dargestellt werden kann. Im Hintergrund tut sich allerdings einiges, laut Stellungnahme von Mindfactory sollen die präparierten Seiten versuchen, einen PC mit einem Bot zu infizieren. Welche Lücke dazu ausgenutzt wird, ist nicht klar, der Quelltext der Seite versucht dies zu verschleiern. Möglicherweise handelt es sich um einen Exploit für die ANI-Lücke in Windows, bei der sowohl der Internet Explorer als auch der Firefor als Einfallstor dienen können.

Anwender sollten die in den Mail angegebenen Seiten nicht besuchen und die Mails einfach löschen. Andreas Zug, Marketingleiter bei Mindfactory meint dazu: "Verbraucher sollten sich keinesfalls dazu verleiten lassen, die E-Mail zu öffnen. Diese mit seriösem Absendernamen getarnten Betrüger-Mails sorgen nicht nur für Verwirrung, sondern auch für einen erheblichen Schaden."

Quelle : www.heise.de

[Jürgen]

Ist heute auch bei mir eingetrudelt.

Aus dem Header:

Received: from czc125.internetdsl.tpnet.pl (HELO czc125.internetdsl.tpnet.pl) [83.19.188.125]

Wie immer, kann ich nur wiederholen:

Vorschau im E-Mail-Proggie aus, weil zu gefährlich.
Im Zweifelsfalle immer 'nur' den Quelltext anzeigen lassen.

Und DENKEN!!!

Wer als moderner Händler eine Rechnung zustellen will, wird diese sicher nicht im Web hinter irgendeiner URL bereitstellen, sondern NATÜRLICH gleich mit mailen, als Anhang. Nur sollte man seiner Sache wirklich sicher sein, bevor man irgendeinen Anhang öffnet...
Und er wird stets schon in der Mail die wichtigsten Daten nennen, also Rechnungs-Nummer, mindestens den Klarnamen des Kunden usw.
Und es gibt überhaupt keinen vernünftigen Grund, weshalb die E-Mail einer Firma nicht von ihrem Server, sondern einer polnischen IP kommen sollte...


Eigentlich ist's ganz einfach:
Wer im Netz blindwütig und ignorant auf alles klickt oder sonstwie jede empfohlene Seite öffnet, der kann auch gleich seine fette Brieftasche draussen auf die Fussmatte legen...

[Yessir]

Eigentlich ist's ganz einfach:
Wer im Netz blindwütig und ignorant auf alles klickt oder sonstwie jede empfohlene Seite öffnet, der kann auch gleich seine fette Brieftasche draussen auf die Fussmatte legen...

...und bitte hier seine Adresse posten!