Vorgebliche Mails von idealo.de werden Spam-artig verbreitet, die Links zu Malware-haltigen Web-Seiten enthalten. Die Empfänger sollen bei idealo.de angeblich Video-Kameras gekauft haben.Mails mit vorgebliche Bestellbestätigungen werden immer wieder gerne zur Verbreitung von Malware genutzt. Aus Spam-artig verbreiteten Mails erfahren die überraschten Empfänger, dass sie angeblich für etliche hundert Euro Video-Kameras bei idealo.de gekauft haben sollen. Die Mails kommen mit der gefälschten Absenderangabe "Online-Shopping@idealo.de" und dem Betreff "Betreff: Vielen Dank fur den Kauf".
In den Mails heißt es in fehlerhaftem Deutsch, falls man die Kameras nicht gekauft habe, solle man doch gleich den Link anklicken. Dieser zeigt nur scheinbar auf eine Seite bei idealo.de, tatsächlich führt er zu einer von vielen präparierten Seiten bei Geocities.com. Wer hingegen die als Link-Text dienende Idealo-Seite aufruft, erfährt bei der Preissuchmaschine, dass er eine Phishing-Mail erhalten habe.
Diese Information verharmlost allerdings den Ernst der Lage. Die Geocities-Seiten sind mit einem iFrame präpariert, der Javascript-Code von einem anderen Server lädt. Dieser probiert bekannte Sicherheitslücken im Internet Explorer (IE) durch, um Malware einzuschleusen. Diese installiert in bekannter Manier ein Browser Helper Object (BHO) im IE, das eingegebene Zugangsdaten für das Online-Banking ausspionieren soll.
Bei idealo.de handelt es sich nicht um einen Online-Shop, also kann dort auch niemand etwas gekauft haben. Idealo ist eine Preissuchmaschine, die lediglich Preisvergleiche diverser Online-Shops anbietet.
Quelle :
www.pcwelt.de
