Viele Internetadressen gerade aus Blogs oder Webshops sind einfach viel zu lang um sie mal eben an andere weiterzugeben oder sich den Link zu merken. Es gibt daher eine ganze Reihe Internetdienste, die aus dieser langen URL eine kurze machen (z.B. bit.ly, TinyURL oder goo.gl). Leider werden diese kurzen URLs auch oft in Scam-Mails und Phishing-Mails verwendet da man so das Ziel des Links nicht gleich sieht. Wenn man sich nicht sicher ist, kann man die kurze Adresse auf den folgenden Seiten wieder in das Original umwandeln lassen und erhält auch noch weitere Infos zu der Zielseite.
Posts mit dem Label Phishing werden angezeigt. Alle Posts anzeigen
Posts mit dem Label Phishing werden angezeigt. Alle Posts anzeigen
PurelyGadgets
Wissen Sie was PurelyGadgets sind? Nein? Aber vielleicht haben Sie eine E-Mail bekommen in der sich ein Mitarbeiter dieser Firma für Ihren Einkauf bedankt. Wenn dem so ist, öffnen Sie auf keinen Fall die angehängte Zip-Datei. Bei dieser E-Mail handelt es sich um den Versuch Ihnen einen Trojaner unterzuschieben (Link zur Analyse von Virustotal.com).
Originaltext der Mail:
Guten Tag, Reiner Bleckmann,
Wir danken Ihnen fur Ihre Bestellung und teilen Ihnen mit, dass Ihre Bestellung in Arbeit genommen ist und moglichst schnell abgeschickt wird. Die Nummer Ihrer Bestellung ist 654924-540351. Die Lieferzeit betragt ca. 2=855 Tage. Bitte merken Sie sich, dass wir in den meisten Fallen bestrebt sind, Ihnen Ihre Bestellung so schnell wie moglich zuzustellen.
Sie konnen sich auch jederzeit im Ihrem Account auf unserer Website einloggen und den Stand der Bestellung uberprufen.
Wenn Sie noch Fragen haben, schreiben Sie uns per E-Mail support@purelygadgets.com .
Sobald Ihre Bestellung abgeschickt ist, werden wir Sie uber ihre Beforderung bis zum Lieferzeitpunkt informieren.
Wir mochten uns noch einmal fur Ihre Bestellung bedanken und werden froh sein, Sie unter unseren Stammkunden zu sehen.
Informationen uber Zahlung und Zustellung sind in der zugefugten Datei zu sehen.
Mit freundschaftlichen Gruben
Luci Smith
Tel.Fax: 0340 - 785 402 99
Weitere Infos zu dieser und anderen Phishing-Mails finden Sie hier: Phishing-Mails-Blog
Phishing E-Mails
Phishing-E-Mails stellen ein immer größeres Problem dar. Oft gelingt es den Betrügern durch gut gemachte Täuschung das zu niedrige Risikobewußtsein des Anwenders auszunutzen.
Grundsätzlich sollte man keine E-Mails von Absendern öffnen die man nicht zuordnen kann. Da die Absenderadressen bei Phishing-Mails jedoch oft gefälscht sind, ist dies manchmal schwer zu erkennen.
Bei den folgenden Mailinhalten sollte man definitiv vorsichtig sein:
- Aufforderung Account-Daten zu verifizieren (z.B. Banken, ebay, Amazon, ...)
- Infos über Rechnungen die sich im Mailanhang befinden sollen
- Unerwartete Infos mit Zip-Archiv im Mailanhang
Eine detaillierte Auflistung von Maßnahmen zum Schutz vor Phishing finden Sie auf den Seiten der Arbeitsgruppe Identitätsmissbrauch im Internet" (A-I3).
Eine Übersicht einiger Phishing-Mails die derzeit im Umlauf sind finden Sie hier.
Aufforderung von Adobe zum Passwortwechsel - kein Phishing!
Auch wenn man bei solchen Mails erst einmal hellhörig werden sollte, handelt es sich bei der folgenden E-Mail nicht um Phishing:
Wichtige Information zur Erstellung Ihres neuen Kennworts
Klicken Sie bitte hier, um die Nachricht in einer anderen Sprache zu lesen.
Wie am 3. Oktober 2013 mitgeteilt, hat Adobe kürzlich herausgefunden, dass illegal auf sein Firmennetzwerk zugegriffen wurde. Dabei haben sich die Angreifer möglicherweise auch Zugriff auf Ihre Adobe-ID und Ihr verschlüsseltes Kennwort verschafft. Zurzeit gibt es jedoch keine Hinweise auf nicht autorisierte Aktivitäten auf Ihrem Konto.
Um einen nicht autorisierten Zugriff auf Ihr Konto zu verhindern, wurde Ihr Kennwort zurückgesetzt. Rufen Sie die Seite www.adobe.com/go/passwordreset_de auf, um Ihr Kennwort zu ändern. Wir empfehlen Ihnen, Ihr Kennwort für alle Websites zu ändern, für die Sie denselben Benutzernamen oder dasselbe Kennwort verwenden. Bitte achten Sie auch auf verdächtige E-Mails oder Telefonanrufe, in denen Sie nach Ihren Kontaktdaten gefragt werden.
Wir bedauern jegliche Unannehmlichkeiten, die für Sie entstanden sein mögen. Das Vertrauen unserer Kunden ist uns sehr wichtig, und wir arbeiten mit aller Kraft an strengen Sicherheitsmaßnahmen, um zu verhindern, dass solch ein Vorfall in Zukunft erneut geschehen kann. Falls Sie Fragen haben, finden Sie weitere Informationen hier.
Adobe Customer Care
----------------Hintergrund ist tatsächlich ein Einbruch in das Adobe-Netzwerk.
Mehr Infos hierzu gibt es bei Heise.de: http://www.heise.de/newsticker/meldung/Einbruch-bei-Adobe-Millionen-Kundendaten-sowie-Sourcecode-von-ColdFusion-und-Acrobat-geklaut-1972175.html
Phishing E-Mail - Adresse bei Amazon verifizieren
Meistens sind Phishing Mails deren einziger Sinn es ist unsere Kundendaten bei ebay, Paypal, Amzon oder der Bank abzugreifen ja eher mittelmäßig gemacht. Spätestens die Adresse die man anklicken soll verrät oft, dass es sich nicht um eine offizielle E-Mail des genannten Absenders handelt.
Zur Zeit sind jedoch E-Mails im Umlauf, die erst bei genauerem Hinsehen als Spam bzw. Phishing
zu enttarnen sind.
Folgende E-Mail mit dem Mail-Absender Amazon Kundencenter <Support@Amazon.de> hat mich heute erreicht:
--------------
Wir brauchen Ihre Hilfe,
Wir benötigen ihre Hilfe damit es für sie weiterhin möglich ist ihr Amazon Konto wie gewohnt nutzen zu können.
Wo liegt das Problem?
Auf ihrem Amazon Kundenkonto wurde eine Bestellung getätigt welche
auf eine nicht von ihnen angegebene Lieferadresse gesendet werden
sollte.
Unser Sicherheitssystem hat diese Bestellung erkannt und storniert.
Wir bitten sie daher ihr Mitgliedskonto schnellstmöglich zu verifizieren um weiteren Komplikationen vorzubeugen.
Nach erfolgreicher Verifizierung können sie ihr Konto wieder im vollen Umfang nutzen.
Damit sie ihr Konto wieder uneingeschränkt nutzen können, verifizieren
sie sich bitte durch Abgleich ihrer Daten als rechtmäßiger Besitzer.
Nach erfolgreicher Verifizierung können sie ihr Konto wieder im vollen Umfang nutzen.Ihr Amazon Kundenservice
Was mache ich jetzt?
Nutzen Sie zur Verifizierung folgenden Link:
--------------
Der Link zum verifizieren zeigt auf http://www.amazon-kundencenter.de/verifizierung. Offizielle Domains von Amazon beinhalten allerdings grundsätzlich nur Punkte und keinen Bindestrich!
Unter folgendem Link gibt Amazon übrigens Hilfestellungen zum Erkennen gefälschter E-Mails: http://www.amazon.de/gp/help/customer/display?nodeId=15344101
Aktuelle Phishig-Mails finden Sie hier: http://phishing-mails.blogspot.de/
Aktuelle Phishig-Mails finden Sie hier: http://phishing-mails.blogspot.de/
Abonnieren
Posts (Atom)