Facto24

Warnung vor gefährlicher Viren – SPAM-Mail von feak@ish.de

Mathias Kindt-Hopffer

Zur Zeit werden mal wieder zahlreiche Verbraucher von einer gefährlichen SPAM-mail verunsichert, welche im Anhang einen als „Rechnung“ getarnten Trojaner Virus enthält und zumeist von ish.de kommen

Zumeist fangen diese Mails so an:

in vorbezeichneter Mahnung haben wir Sie schon mehrfach schriftlich zur Zahlung aufgefordert und auf die sehr schweren Folgen einer Nichtzahlung hingewiesen …

Momentan kommen solche Mails u.a. von:

feak@ish.de, ish.de, ish mail

Der Mailserver von ish.de ist bereits in der Vergangenheit als Versender derartiger SPAM-mails mit Virenanhang aufgefallen.

Bereits am 3. Mai 2012 warnte SPAM-info.de vor derartigen mails:

Im Netz kursieren aktuell zahlreiche angebliche E-Mails, die den Adressaten eine Bestellbestätigung über einen Kauf bei diversen Online-Shops zusenden.

Zahlungsaufforderung gibt es etwa für angebliche Shoppingtouren bei Quelle.de, cyberport.de, HSE25.de oder Promarkt.de.

Wie es scheint, sind die Absender in den Daten-Besitz von Vor- und Zunamen zusammen mit passender E-Mail-Adresse von Hunderten Nutzern gekommen.

Meist verschicken sie unter dem Namen Ixxen GmbH Bestellbestätigungen per E-Mail. Im Anhang befindet sich eine ZIP-Datei, die vermutlich einen Trojaner oder ähnliche Schadsoftware beinhaltet.

Hier der aktuelle Text der Mail, die uns eine Leserin zugeschickt hat:

Von: „feak@ish.de“ <feak@ish.de>
An: Margareta xxxxxx <margareta@yahoo>
Gesendet: 10:49 Freitag, 18.Januar 2013
Betreff: Margareta xxxxx, Zweite Abmahnung Ihrer Bestellung Nr.: 624359xx

Guten Tag lieber Kunde/Kundin Margareta xxxxxx,

Aktennummer: AZ04783972xxx
Anmeldelogin: 4134900xx Margareta xxxxxx

in aufgeführter Rechnung haben wir Sie bereits mehrmals schriftlich zur Zahlung aufgefordert und auf die schweren Folgen einer Nichtzahlung hingewiesen. Sie haben bisher nicht bezahlt.

Wir hatten bereits vor, den Saldo an verschiedene Wirtschaftsauskunfteien zu melden, die Voraussetzungen nach dem BDSG sind gegeben.
Weiter werden wir beim zuständigen Amtsgericht einen gerichtlichen Mahnbescheid gegen Sie beantragen und anschließend die Zwangsvollstreckung durchführen lassen. Dadurch entstehen weitere hohe Kosten und Unannehmlichkeiten für Sie.

Rechnungsdetails und Storno Möglichkeiten sehen Sie in Beilage.

Deine Bestellnummer: 41895304xxx bei Promarkt GmbH 909,28 EURO

Bitte ersparen Sie sich weitere Probleme und Kosten und begleichen Sie umgehend die beiliegende Rechnung.

Mit freundlichen Grüßen

ZimmermanNet GmbH
Achern
DE89985916
Leonard  Mulle

Achtung: wenn Sie nichts bei den in solchen Mails genannten Firmen bestellt haben und keine Rechnungen offen sind, können Sie diese Mails getrost ignorieren und als SPAM in den Papierkorb entsorgen.

WARNUNG: derartige Mails werden lediglich versendet, weil im (ZIP) – Anhang ein als „Rechnung“ getarnter TROJANER-VIRUS lauert ! Der Empfänger soll neugierig gemacht werden und auf die ZIP-Datei clicken.

Öffnen Sie deshalb keinesfalls derartige Emails und unter keinen Umständen deren Anhänge, es sei denn Sie wollen Ihren Computer mit Schadsoftware verseuchen

In den Brief-Texten derartiger SPAM-mails werden häufig diese Firmen in den Absendern genannt, die mit diesem SPAM nichts zu tun haben:

Die Namen dieser (seriösen) Firmen werden missbraucht und als Aussteller von fingierten Rechnungen benannt, welche angeblich noch offen seien. Darunter ist so ziemlich alles, was im (Internet)-Handel Rang und Namen hat:

Die Verbraucherzentrale Meck-Pomm schreibt hierzu am 18.1.2013 auf ihrem Portal:

Angebliche xxx GmbH verschickt zahlreiche Spammails mit Entgeltforderungen

Mails mit wechselndem Absender und Forderungen über mehrere tausend Euro für unterschiedliche Produkte verunsichern in diesen Wochen zahlreiche Verbraucher des Landes.

Bereits Anfang 2012 beschwerten sich in gleicher Angelegenheit empörte Betroffene bei den Beratungsstellen des Landes. Verbraucherschützer Joachim Geburtig von der Rostocker Verbraucherzentrale erläutert dazu:

Die Mails lassen bei genauerem Betrachten Rechtschreibschwächen des Absenders erkennen und enthalten als Anlage eine so genannte Zip-Datei.

Beim Öffnen dieser Datei infiziert sich in der Regel der PC mit einem Trojaner. Dieser wäre durchaus in der Lage Kontodaten auszuspionieren und diese später zu gebrauchen. Daher auf keinen Fall den beigefügten Ordner öffnen. Zahlen Sie nicht! Öffnen Sie nicht die Zip-Datei in der Anlage! Gern beraten Sie die Verbraucherschützer des Landes individuell zu Spam und den damit verbunden Gefahren

Trotzdem aus Versehen auf die Zip-Datei geklickt und Angst, den Rechner infiziert zu haben ?
Dann solltest Du mit einem aktuellen Virenschutz programm (Norton, Kaspersky oder ähnliches) Deinen Rechner auf Virenbefall scannen und in den nächsten Tagen darauf achten, ob Dein Rechner sich auffällig verhält (wird langsamer, seltsame Pop-ups, Umleitungen auf nicht gewünschte Webseiten etc.). Gut ist auch ein Scan mit dem kostenlosen Programm von hijackthis mit anschliessender Auswertung der logfile

Haben Sie ähnliche Mails erhalten ? Dann posten Sie diese bitte mit der Kommentarfunktion, um auch andere Leser zu warnen und mit unserem Artikel aufzuklären. Vielen Dank !

Die mobile Version verlassen