Habe gerade mal wieder Spam der ganz besonderen Sorte im Mailfach gefunden. Diesmal versucht das Pack es mit einem anderen Trick – statt den Trojaner an die Mail anzuhängen, soll man einen Link in der Mail anklicken (der zu einem Geocities-Account führt, wie unaussprechlich seriös wäre das wohl für die echte Firma lastminute.com? ROFL) – und der lädt einem dann freundlicherweise wahrscheinlich den Trojaner an allen Mailfiltern vorbei direkt auf den Rechner (habe es nicht selbst ausprobiert, da ich grad keine Sandbox zur Verfügung habe). Und nun möchte ich euch natürlich den Mailinhalt (einschließlich unverfälscht übernommener Rechtschreib- und Grammatikfehler) nicht länger vorenthalten:
Sehr geehrter Kunde,
wir freuen uns, dass Sie bei www.last-minute.com gebucht haben – vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
[... URL entfernt ...] oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-xxx xxx (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-xxxxxxx
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: [... URL zum Trojaner entfernt ...]www.last-minute.com wunscht Ihnen eine schone Reise – wir freuen uns, wenn Sie uns weiterempfehlen!
3 Kommentare
1 Ping
Onkel Loco sagt:
23.03.2007 von 18:17 (UTC 0 )
Cool! Die Mail habe ich auch gehabt. Zwei mal. Habe mich etwas geärgert, daß mein Spamfilter das Zeugs nicht auf Anhieb erwischt hat.
CountZero sagt:
23.03.2007 von 23:41 (UTC 0 )
ja, das passiert in letzter zeit leider immer häufiger, daß die bayesfilter sowas zunächst durchlassen. aktuell geht wieder eine neue welle 1&1-pseudorechnungen um, da brauchten meine filter auch erstmal den manuellen schubs, das zeug als müll auszusieben.
sieht wohl so aus als sei bayes auch nicht der weisheit letzter schluss.
Thomas sagt:
02.04.2007 von 17:23 (UTC 0 )
Ja, das wird in letzter Zeit wirklich schlimmer. Diese Mails sind ja auch so offensichtlich Spam, dass man sie manuell löschen kann.
Mit meinen Impressumsdaten hat aber letztens so ein Scherzkeks beim Versandhandel bestellt. Da war ich doch froh, das die Auftragsbstätigung nicht in den Spamordner ging – so konnte ich den Auftrag gleich stornieren. Verstehe auch nicht, das die Händler keine E-Mail Bestätigung anfordern.
Beste Grüße
Virenguard - Weblog sagt:
04.04.2007 von 23:50 (UTC 0 )
(K)eine Reise gebucht bei Last-Minute.com…
Die Reihe der gefälschten Rechnung wird fortgesetzt mit last-minute.com. Dort soll man eine Reise gebucht haben. Auf Anhänge wird inzwischen scheinbar komplett verzichtet, da die Kriminellen wissen, das die Virenscanner die Schädlinge sc…