Nerd-Blog

Da bangen einige in der aktuellen Corona-Krise um ihre Einkünfte und wissen nicht wie es weitergeht, während ich heute überraschend ein äußerst lukratives Angebot von meinem guten, alten Freund Charles W Jackson erhielt:

"IHR E-MAIL-KONTO WURDE FÜR EINE SPENDE VON 3.500.000,00 USD FÜR CHARITY AUSGEWÄHLT. BITTE KONTAKTIEREN SIE UNS FÜR WEITERE INFORMATIONEN."

Na, das ist doch mal stark! Der großgeschriebene Text unterstreicht dabei auch diese edle Spende. Schade leider nur, dass ich gerade so gar keine Zeit zum Kontaktieren habe. Aber wer möchte, kann dies für mich tun und bekommt dann auch 30% von der Summe. 

Spam- und Phishing-Mails sind ja nichts neues mehr, aber die Varianten sind doch immer wieder interssant, und manches Mal muss sogar ich nachdenken ob es sich um einen Fake handelt oder nicht. Daher dachte ich mir, ich pack die Dinger einfach mal hier rein. Quasi als kleine, kuriose Sammlung.

Securlty Alert: We noticed an attempt to sign in to your account from an unrecognized device in United Kingdom.

 

For your security we have disabled access to your account to prevent unauthorized use. We require you to complete our account verification process in order to restore access please click the link below.

 

 

Restore Access

 

 

 

Best Regards,

 

 

PayPäl Service

Ich erhielt eine E-Mail, die auch mich erstmal grübeln ließ. Der Inhalt:



Ich hätte also angeblich irgendetwas über eBay gekauft. Der Absender ist "Weltbild". Nach kurzem Überlegen und einer Prüfung bei eBay (kein Kauf vermerkt) sah ich mir nochmal den Absender an. Aha: "info-norply@weltbild.de". Da fehlt doch ein "e" in "noreply". Die Links in der E-Mail selbst führen zu regulären Seiten (per Mouse Rollover sichtbar), aber "interessant" ist der Anhang. Eine Rechnung in 'nem ZIP-Archiv. Soweit auch erstmal nichts ungewöhnliches. Dennoch: erst einmal gespeichert und mit Virenscannern geprüft: ergebnislos. Dann mal per Notepad++ reingeschaut und siehe da: "PK...N1CDFåتt.....†~....RE_659023801_783490876.xml.exeòšÀÀÌÀÀÀ......." . Die doppelte Dateiendung, die ich eigentlich beim ZIP-Archiv selbst erwartet hätte, verbirgt sich erst darin: XML.EXE . Also auch ein alter Hut. Alles weitere kann man sich ja sparen.

Für mich und die meisten Leser hier also nichts besonderes. Aber ins Firmenintranet als Tagestip eingestellt, sorgte es doch für interessierte Leser und E-Mails und Anrufe mit Bitten um weitere solcher Tips und ob man Virenmails generell so erkennen könne, etc. .
Das Bewusstsein für Spam, Schadsoftware und Spitzelprogramme hat sich also offenbar geschärft. Wäre jedenfalls gut.

Ob mich folgende E-Mail in schlechtem Deutsch misstrauisch machen sollte ? Vor allem der Link, der dahinter steckt ? Und mich zudem auch fragen woher die Deutsche Post meine E-Mail-Adresse hat ? Nööö, sicherlich nicht, oder ?



Der eingebettete Link: ../../dereferrer?redirectUrl=http%3A%2F%2Fwww.aftabgardoon.info%2Fcomponents%2F.8zqazx.php%3Ferhalt%3D718_1452915&selection=tfol11be9e745327e7ea

Ist doch die Deutsche Post oder nicht ?

Ich erhielt eben eine E-Mail, die an die Kontaktadresse dieses Blogs gerichte wurde. Betreff: "Ihr PayPal-Konto ist eingeschränkt. Ihr Mithilfe ist gefragt"
Im Text dann: "im Rahmen unseer Sicherheitsmaßnahmen prüfen wir regelmäßig alle Vorgänge im PayPal-System. Bei einer Überprüfung haben wir kürzlich ein Problem im Zusammenhang mit Ihrem Konto festgestellt. [...]"
Nun, der Text und alles sieht authentisch aus und natürlich darf auch der obligatorische Verifikationslink nicht fehlen.
Unbedarfte Benutzer dürften direkt reinfallen. Mir fällt jedoch auf, dass die E-Mail an eine Mailadresse ging, die ich nicht bei PayPal hinterlegt habe. Das zum einen. Zum anderen zeigt mir ein längerer Druck auf den Link in K9 unter Android die URL http://www.paypal.de.pp04044076264.hayashiprint... an. Ob mich das nicht zusätzlich stutzig machen sollte ?

...

Ach was ! Wird schon alles seine Richtigkeit haben. Ich klick' mal drauf und verifiziere sicherheitshalber mal !