[Olmetec]

Hallo, seit 2 Wochen bekomme ich Emails, die alle nach dem selben Schema aufgebaut sind.
Diesmal ist es nicht nicht der Onkel aus Afrika, der einen braucht, für seine 20 Mio hierherzubringen, oder die Postbank meine Zugangsdaten vergessen hat. Naja, liest selbst:

Herr XXX Ihre Flirtseitenzahlung

Besten Dank für Ihr Vertrauen Herr XXX,

Sie haben heute bei der Datingwebseite [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] die Premiummitgliedschaft beantragt. Die Zahlung in Höhe von 347,59 EUR wird in den kommenden Tagen von Ihrem Konto abgetragen. Der Einzug erfolgt durch Rapyment AG.


Sie sind jetzt für die kommenden 12 Monate Starmitglied und können in vollen Umfang die Premiummöglichkeiten nutzen.
Entnehmen Sie die Zahlungsaufforderung bitte dem beigefügtem Anhang, dort finden Sie auch die Vertragsdetails und Elitedienstvorteile. Falls Sie die Starmitgliedschaft nicht mehr wollen, mailen Sie die Widerrufung, mit der in der beigefügter Datei, beigelegten Widerrufserklärung.

Herr XXX das Serviceteam wünscht Ihnen viel Glück.

Mit freundlichen Grüßen Monika Bauer
Support-Team



München 83209 Deutschland
Telefon: +49-139-57679566

Geschäftsleiter: Horst Eder
Inhaltlich Verantwortlicher gemäss § 6 MDStV: Monika Jung
Datenschutzbeauftragter: Maria Ebner
UST-Nr.: DE4951917859
Amtsgericht München

Da ist natürlich ein Anhang dabei, den ich nicht öffne.

Dieselbe Mail hab ich auch schon für PC- oder Rolex-Käufe bekommen, alle gleich aufgebaut.

Natürlich sind die Emails Schwachsinn, aber trotzdem hab ich schon mal mein Girokonto online überprüft.
Und wenn mich solche beschissenen Mails schon soweit haben, wollte ich diese Warnung nur mal an euch weiter geben. Ich konnte auf keinen Seiten bisjetzt etwas darüber lesen.

[ckjthedogmaster]

In der Tat ist es so, das zur Zeit wieder vermehrt Emails verschickt werden, die den BKA- Virus in anderer Form als Anhang beinhalten.

Wer Emails mit den Inhalten von Bestellbestätigung, einen Kauf oder eine kostenpflichtige Mitgliedschaft bekommt, sollte den Anhang nicht öffnen.

In der Regel werden ja eh keine Anhänge heruntergeladen, deren Herkunft zweifelhaft ist.

Entsprechend warnt die Polizei vor diesen Mails.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Mfg

Edit: Weitere Informationen....

Der BKA Virus der sich in dem Anhang befindet, unterscheidet sich nicht großartig von den bereits vorhandenen.

Er wurde jedoch um eine Funktion erweitert. Nach dem Öffnen wird ein Hintergrundprozess ausgeführt, der allle Video, Bild und sonstige Dateien befällt, diese dann unbrauchbar zerstört.

Es wird empfohlen den Anhang nicht zu öffnen. Sollte er doch Ausversehen geöffnet werden, ist der PC sofort herunterzufahren. Am besten den Stecker ziehen. Das verhindert, das der "Zerstörungsprozess" weitere Daten zerstört.

Weiter sollte der PC nicht neu hochgefahren werden, da der Pc direkt mit dem bekannten Microsoft Lizenzierungsbildschirm blockiert wird. Ein Neustart sollte nur mittels NotfallsCd erfolgen, um seine Daten zu sichern.

Eine detailierte Entfernungsmöglichkeit wird sicher bald folgen.


Mfg

[Olmetec]

Und weiter geht es:

Telekom -Erleben, was verbindet

Unterstuetzen Sie uns bei der Optimierung des Entertain Programms!

Sehr geehrter Herr XXX,
mit Entertain genießen Sie bereits das Fernsehen voller neuer Möglichkeiten – wir möchten Ihnen auch in Zukunft eine optimale Nutzung unseres vielfältigen Entertain Angebots garantieren! Aus diesem Grund würden wir gerne die von Ihnen genutzten Entertain Funktionen auswerten. Der Schutz Ihrer personenbezogenen Daten ist uns dabei natürlich besonders wichtig!
Die Telekom plant, ab dem 16. Juli 2012 die Nutzungsdaten Ihres Entertain Empfangsgeräts zu messen (z. B. Aufnahmen, Ein-, Aus- und Umschalteverhalten sowie die Nutzung von Videoload). Diese Daten werden pseudonymisiert erhoben. Die Datenauswertung erfolgt zudem anonym – es gibt keinerlei Rückschlüsse auf einzelne Kunden und deren Empfangsgeräte. Die statistische Auswertung dient ausschließlich der Verbesserung unseres Entertain Angebots: Welche Sender werden favorisiert, welche eher weniger? Inwiefern können wir gewünschte Inhalte weiter ausbauen?
Sollten Sie an dieser Erhebung nicht interessiert sein, haben Sie ab sofort und jederzeit die Möglichkeit, diese mittels Ihres Empfangsgeräts ganz einfach zu deaktivieren. Die entsprechende Funktion finden Sie unter Menüpunkt EINSTELLUNGEN > BENUTZERKONTO > DATENSCHUTZ – Sie nehmen so an der Datenerhebung nicht teil.
Für die Abmeldung halten Sie bitte Ihre Entertain Benutzer-PIN bereit. Wie Sie diese erhalten bzw. wo sie diese finden, erfahren Sie hier.
Sollten Sie über mehrere Geräte verfügen, ist der Vorgang für jedes einzelne Gerät identisch. Mehr Informationen zum Thema „Datenschutz“ finden Sie unter dem Menüpunkt HILFE > DATENSCHUTZ.


Wir freuen uns auf Ihre Unterstützung, das Entertain Angebot weiter zu verbessern! Sollten Sie noch Fragen haben, stehen wir Ihnen gerne unter 0800 33 01000 zur Verfügung.
Mit freundlichen Grüßen
Ihre Telekom Deutschland GmbH

Die Email landet im Spam bei Yahoo (alle anderen von der Telekom NICHT) und sieht relativ "echt" aus.

Aber auf der Telekom-Seite habe ich davon nichts gelesen.

Natürlich will man kein Statistik-Männchen spielen und kann sich in der Email auch über einen Link direkt zu seinem Account einloggen.

Ob die jetzt wirklich echt ist, oder nicht, weiß ich nicht hundertprozent. Auf jeden Fall stufe ich das Teil als gefährlich ein.

[Berry Knast]

Hi,

so wie ich es sehe scheint die Email echt zu sein.

Begründung: Die Funktion gibt es seit kurzem in mein Media Receiver 300.

EINSTELLUNGEN > BENUTZERKONTO > DATENSCHUTZ

Darüber logge ich mich direkt über den TV bzw. den Media Receiver 300 direkt ein.

Daher kann die Pin etc. ja auch nicht abgefragt werden.

Dies geht in etwa genauso als wenn ich über den Media Receiver 300 mir einen Film über Videoload ausleihen würde. Oder mir meine Aufnahmen über meine Ipod programmiere.

Natürlich nutze ich Sicherheitshalber keinen Link aus der Email.

Gruß

[Olmetec]

Okay, das ist gut und schön.

Bei mir ist nur ein Haken dabei: Habe zwar ca. erst vor 4 Monaten meine Leitung bei der Telekom auf 16000 erhöht, aber kein Entertainment mitbestellt (was die mir natürlich vehement aufschwatzen wollten)

Deswegen macht mich die Email misstrauisch.

Aber trotzdem,l wenn die Email auch echt sein sollte, dann müsste es ja wohl bitte andersrum gehen. Die Telekom sollte fragen, wer freiwillig mitmachen will und evtl. einen 10Euro-Rabatt für einen Monat ausstellen. Und wenn man eben mitmachen will, dann sollte man ein Häkchen bei den Einstellungen machen müssen/können.

[Olmetec]

Okay, bleibt eben die Frage, ob diese Email echt ist, oder ein Fake, nur was können Leute mit meinen Account-Daten anfangen?

Pro Echt:

- Berry Knast sagt, dass es diese Sache wirklich bei der Telekom gibt.
- Sieht professionell aus, diese Email

Pro Fake:

- Warum landet die bei mir im Spam-Ordner?
- Trovato hat keine Email bekommen, obwohl er auch Kunde ist
- Ich habe kein Entertain, also wtf soll ich mich dann einloggen?

Ich tippe daher eher auf Fake, aber kann mir mal einer sagen (s.o.) was Leute mit den Account-Daten anfangen wollen?

[Olmetec]

Neue gefährliche Mails mit Anhang:

Absender: Deutsche Post: Betreff Sie müssen eine Sendung abholen

Lieber Kunde,

Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.
Grund: Ein Fehler in der Leiferanschrift.
Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen.
Anbei finden Sie einen Postetikett. (<---- Dies ist als Anhang dabei !!!!)
Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.

Vielen Dank!
Deutsche Post AG.

und

Sicher24.de Abmahnung Herr Olmetec Artikel-Nr. 484782134761927

Hallo Nutzer Herr Olmetec,

möglicherweise ist es Ihnen entgangen, dass die Frist der nachfolgenden Mahnung verstrichen ist. Auf unsere Schreiben haben Sie ebenso nicht reagiert.

Artikel: Dell 3Gen DS
Artikel Nr.: 4494257001084
Anzahl: 1
Summe: 825,09 Euro

Wegen zusätzlichen Unkosten anlässlich des Ausgleichs von Gebührenforderungen erheben wir Mahngebühren und Einschreibegebühren in der Höhe von 10.- Euro

Wir bitten Sie, den Gesamtbetrag in den nächsten 7 Tagen zu überweisen. Ansonsten sehen wir uns leider gezwungen, ein Inkassoverfahren in die Wege zu leiten und ein Inkasso Unternehmen für die weiteren Massnahmen zu beauftragen.

Sollte sich dieses Mahnungsschreiben mit der Bezahlung des ausstehenden Betrags zeitlich überschnitten haben, so betrachten Sie dieses Schreiben bitte als gegenstandslos.

Anlagen:
- Rechnung
- Lieferschein

Mit besten Grüßen

Bergmann GmbH
Audorfring 77
Bremen

Telefon: (0180) 776 9043801
(Mo-Fr 8.00 bis 18.00 Uhr, Sa 10.00 bis 18.00 Uhr)
Gesellschaftssitz ist Altenau
Umsatzsteuer-ID: DE933771780
Geschäftsfuehrer: Marvin Bronn

Auch ein Anhang dabei...

[Cr0wNet]

was redest du da ich werde gerne gefragt....
du sollst gehackt werden und nicht gefragt,
deshalb machen sie es doch

[Harvey der Hase]

Ich habe auch schon einige solcher Mails bekommen.
1.) In allen Mails wurde ich mit meinem Nick angesprochen.
2.) Immer gab es eine zip mit exe als Anhang
3.) Kein Artikel den ich bezahlen sollte, hatte eine genaue Beschreibung
4.) Name und Adresse in der Mail, hatten nichts mit dem Absender der Mail gemeinsam.


Eine Rechnung enthält alle wichtigen Daten, wie Adresse, Artikel mit genauer Bezeichnung... und das mit Sicherheit nicht in einer exe versteckt.

Also nimm es locker und ignoriere so nen Kram...

[Olmetec]

Klar ignoriere ich so etwas. Aber wenn ich nur einem helfen kann, der vielleicht darauf dann doch hineinfällt, hab ich mit dem Thread ja etwas Gutes getan.


So weiter geht´s:

Absender: STRATO AG - Ihr freundlicher Support

Dies ist Ihre offizielle Mitteilung, dass unser Service aktualisiert wurde, und wir fanden heraus, dass Ihre E-Mail-Kontos reagiert nicht auf unserem Server aufgrund einer Virusinfektion.
Bitte loggen Sie sich auf Ihr Konto zugreifen.

Vielen Dank für Ihre Kooperation.


Mit freundlichen Grüßen

Andreas Niewisch

STRATO Customer Care

Das "Loggen" führt auf einen weiteren Link...

[ckjthedogmaster]

Führt die Mail immer noch zur npage- Seite?

Die Mail gibts bereits seit April.

Mfg

[Olmetec]

Das kann ich jetzt leider nicht mehr sagen. Hab nachdem ich den Beitrag hier geschrieben habe, die Mail gelöscht. Die Email liegt auch nicht mehr im Papierkorb

Naja, ich hab sowieso schlechte Erfahrungen mit "Link anklicken" gemacht.

Vor ein paar Wochen hab ich so einen Link verfolgt, wie man 500 Euro im Online-Casino (blablabla....) machen kann, nur weil ich Langeweile hatte, und seitdem sprudelt zufälligerweise der Spam-Ordner mit Casino-Einladungen über...

[Olmetec]

Hier mal noch etwas lustiges, auf einer Bedrohungsskala von 1-10 würde ich dieser Email einen Punkt geben.

Aber die Rechtschreibfehler sind lustig

[Olmetec]

Deutsche Post. Sie müssen eine Postsendung abholen

Lieber Kunde,

Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.
Grund: Ein Fehler in der Leiferanschrift.
Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen.
Anbei finden Sie einen Postetikett.
Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.

Vielen Dank!
Deutsche Post AG.

(Als Anhang gibt es wieder einen Trojaner namens "Postetikette")

[mKey89]

Nach kurzer pause gehts wieder weiter und der Ton wird schärfer:

Sehr geehrte/r Kunde,

unsere Buchhaltung hat Ihre Bestellung überprüft und uns gewarnt, dass die noch nicht bezahlte Forderung von Ihnen nicht bezahlt wurde. Mit diesen Brief verpflichten wir Sie Ihre Zahlung sofort zu bezahlen.

Ihre Antragsnummer: 778888043875
Artikel: Samsung DK7-227 453,59 EU
Rechnung auf: ***
Zahlungsmethode: Überweisung

Da dies nicht die erste Forderung ist, sind wir verplichtet Ihnen die Gebühren von 14,00 Euro des Weiteren zu der noch nicht bezahlten Forderung als Mahnung in Rechnung zu stellen.

Wir bitten Sie, die nicht bezahlte Rechnung bis zum 28.07.2012 auf das angegebene Konto zu übersenden.
Andernfalls sind wir gezwungen, unsere Rechnung gerichtlich einzuklagen. Dies wird sehr hohe Gebühren für Sie mit sich bringen.

Ihre Rechnung und Artikel finden Sie in dem beigefügtem Schreiben.
Kommen Sie sofort unserer Bitte nach und ersparen Sie sich weitere Inkasso Kosten.

Mit verbindlichen Grüßen

DrobenTechnik-Online GbR
Sitz in Alzey
Steuer Nummer: DE616570864
Direktor: Malte Gross

im Anhang "Auftrag nach Vertrag.com"
= "Verschlüsselungstrojaner"

[Olmetec]

Hier mal eine Bild-Datei, eine Email, bei der irgendwelche Gauner gerne eure Paypal-Daten hätten:

[IMG] [/IMG]