Ständig Fake - Telefonrechnungen mit pdf-Anhang im Spam-Filter

[billi]

ich bekomm ständig diese Mails. Entwedere von der Telekom oder von Vodafone, Mahnungen für nicht bezahlte Rechnungen, Bestätigte Bestellungen usw.

das schönste sind aber die eindetigen Mails mit dem Betreff:

wollen wir uns zum ..... treffen.

[Dicke Lippe]

Zitat von billi

..
das schönste sind aber die eindetigen Mails mit dem Betreff:

wollen wir uns zum ..... treffen.

Das dass Spam-Mails sind dachte ich bis letzte Woche auch...

[billi]

Zitat von Dicke Lippe

Das dass Spam-Mails sind dachte ich bis letzte Woche auch...

dann muss ich mir das mal nähere anschauen....

[coffeemuc]

Zitat von Superpapa

Bei einem sicheren Betriebssystem kannste klicken, was Du willst, ohne root-Passwort geht nix am System zu ändern.

das Problem ist halt, das es keine sicheren Betriebsysteme gibt.

Zitat von Superpapa

ohne root-Passwort geht nix am System zu ändern.

Auch Linux Systeme werden regelmäßig geknackt, wenn das root-Passwort nicht bekannt ist.
"gerootet" heißt das dann.

[Heiko-L]

...
in den letzten Tagen kamen wieder mehrere "Rechnungen" diverser Anbieter.
Das nervt!!!

[doncamillo01]

Rechnungen von Telekom (kein Kunde ) Vodafone (kein Kunde) u.s.w bekomme ich jeden Tag im Moment ,ebenfalls Rechnungen über Bestellungen u.s.w . Ich mache mir unbekannte Mails einfach nicht auf .
Helmut

[Kladower]

Zitat von Mar-Thar

Heute hatte ich das dritte Mal eine fast echt aussehende Rechnung von 1&1 De-Mail

Ja, die werden immer besser, jetzt sogar mit Deutsche Umlauten. Aber spätestens beim Blick auf die tatsächliche Absender-Adresse wird klar, woher der Wind weht. Die zeigt jeder ordentliche E-Mail-Client schon in der Vorschau an, man muss die Mail also gar nicht öffnen.
Leid tun mir die Besitzer der gekaperten Absender-Adressen, die bekommen dann viele Mails von den Postmastern dieser Welt, Beschwerdemails etc.

Meine Sammlung von letzter Woche:

[Superpapa]

Zitat von Kladower

Leid tun mir die Besitzer der gekaperten Absender-Adressen, die bekommen dann viele Mails von den Postmastern...

Nee, die Postmaster schauen in den Quelltext nach der Absender-IP und lokalisieren diese.
Mit jedem E-Mail-Kommandozeilenprogramm lassen sich alle anderen Angaben problemlos fälschen. Die Absenderadressen sind seltenst gekapert, bestenfalls ist der betreffende Absenderrechner ein Zombie.
Gruß
Michael

[Kladower]

Zitat von Superpapa

Nee, die Postmaster schauen in den Quelltext nach der Absender-IP und lokalisieren diese.
Mit jedem E-Mail-Kommandozeilenprogramm lassen sich alle anderen Angaben problemlos fälschen. Die Absenderadressen sind seltenst gekapert, bestenfalls ist der betreffende Absenderrechner ein Zombie.

Die E-Mail-Adressen in meinen Beispielen sind alle echt. Eine frühere Web.de Adresse von mir wurde schon mal von Spammern für den Versand verwendet und ich bekam massenhaft Mails mit Unzustellbarkeitsmeldungen (von mailer-demon, postmaster etc.) wenn die verwendeten Ziel-Adressen nicht existieren.

[UliH]

Zitat von doncamillo01

Rechnungen von Telekom (kein Kunde ) Vodafone (kein Kunde) u.s.w bekomme ich jeden Tag im Moment ,ebenfalls Rechnungen über Bestellungen u.s.w . Ich mache mir unbekannte Mails einfach nicht auf .
Helmut

Problem 1: Auch von Bekannten kann man versaute Mails bekommen wenn deren PC gehackt ist
Problem 2: Nachzudenken, ob man da Kunde ist. Oder was gekauft hat. Genau das ist ja die Masche: Ich habe sowohl bei Telekom als auch bei Vodafone Verträge. Normalerweise aber keine Rechnungshöhe von über 200 EUR, also, ich soll stutzig werden und Verrat riechen. Und den Anhang öffnen.....
Mich interessieren derartige Mails nicht im Geringsten, ob ich Kunde bin oder auch nicht.
Damit fahre ich nicht schlecht. Allerdings bekomme ich die meisten Rechnungen eh auf Papier. Man sollte diesen nur noch per Internet zugestellte Rechnungen halt nicht mitmachen. Bei 1und1 z.B. in den Account einloggen und dort nachsehen ( gibt es genauso bei den anderen ANbietern denke ich) ist allemal sicherer als Mails ansehen. Alle wegschmeissen....

[Mar-Thar]

Zitat von UliH

Man sollte diesen nur noch per Internet zugestellte Rechnungen halt nicht mitmachen. Bei 1und1 z.B. in den Account einloggen und dort nachsehen ( gibt es genauso bei den anderen ANbietern denke ich) ist allemal sicherer als Mails ansehen. Alle wegschmeissen....

Das Problem ist eigentlich relativ einfach zu lösen: Ich nutze immer noch eine antike Outlook-XP-Variante (wird wohl mit neueren auf funktionieren) und habe für jede regelmäßig von Lieferanten/Providern eingehende Rechnungen eine Regel erstellt. Die werden anhand von Absenderadresse und Betreff in ein separates Verzeichnis verschubst und wenn dann tatsächlich mal eine 1&1-Mail im normalen Posteingang liegenbleibt, ist das per se schon verdächtig genug.

Hat abgesehen von der einfacheren Erkennung von durch den Filter gerutschtem Spam den netten Nebeneffekt, daß ich bei der späteren Suche nach bestimmten Rechnungen nicht den gesamten Posteingang durchforsten muß, sondern fein säuberlich nach Absendern getrennt abgelegt wird.

mfg
Martin

[Frala]

Zur Zeit gibts auch von der Sparkasse nette Mails.
Also Vorsicht Leute.

[trixi1262]

Warum öffnet man überhaupt mails , welche im Spam-Ordner rumlungern ?
Diese sind doch bei mir Bsp.w. "Avira Prof" nicht aus lange Weile darein geschoben worden , oder ?

[dieter]

da verlass dich mal drauf...was glaubst du, wieviel Mails grundlos im Spam Ordner landen, und oftmals geschäftl. wichtige Emails, bei mir sind es mindestens 5 bis 10 pro Woche, diie unbeachtet entweder finanzielle Verluste oder zumindest Ärger mit Kunden verursachen würden.

[trixi1262]

Zitat von dieter

da verlass dich mal drauf...was glaubst du, wieviel Mails grundlos im Spam Ordner landen, und oftmals geschäftl. wichtige Emails, bei mir sind es mindestens 5 bis 10 pro Woche, diie unbeachtet entweder finanzielle Verluste oder zumindest Ärger mit Kunden verursachen würden.

Gut , bei Gewerblicher Mailadresse, also auch Geschäftskunden und privat, da ist das was anderes, aber es gibt ja sicherlich viele Privatleute, welche die Dinger dann auch noch öffnen.
Reingucken im Spamordner ja, aber eine Spam öffnen ?!

[Heiko-L]

Zitat von billi

dann muss ich mir das mal nähere anschauen....

am besten im Betrieb, da ist es nicht der eigene Rechner


Also ich habe wieder Fake Telefonrechnungen erhalten.... . Das hört ja gar nicht mehr auf... .

[Hexe-Crew]

Zitat von Superpapa

Schlangenölprodukte(=Virensucher) wiegen einen nur in falscher Sicherheit, da aktuellstes Ungeziefer selten erkannt wird. Die gesamte Heuristikerkennung ist da derzeit keine wirksame Abwehrmassnahme, die Virensignaturen können generell nur nach Auftreten dieses Virusses in die Datenbank früher oder später aufgenommen werden...
Gruß
Michael

Ach, diese Aussage finde ich jetzt sehr erstaunlich. Eventuell würde ich dann mal den Softwareherstelller wechseln. Ich kenne da andere, belegbare Aussagen.

[Superpapa]

Hi Uli,
wenn Du demnächst mal Spam, möglichst mit neuer Masche, bekommst, lade den Dateianhang bei Virus-Total hoch.
Bei aktuellen Viren erkennen von den ~ 50 Virenscannern das nur sehr wenige. Wenn Du dieselbe Datei 2 Wochen später nochmals checkst, ist die Erkennungsrate schon sehr viel höher.
An einen Virenschutz, der 100% findet und das System nicht ausbremst, glaube ich nicht. An den Effekt alternativer Betriebssysteme, die nichtmal eines Virenscanners bedürfen, schon eher.
!00% kann eh keiner, mit der zunehmenden Verbreitung von Linuxsystemen, speziell auf ehemaliger XP-Hardware werden solche Virenangriffe wohl zukünftig nicht mehr ganz auszuschließen sein. Aber durch die konsequente Rechteverwaltung bedarf es zum Verseuchen der Hilfe des Nutzers(oder besser Administrators).
Und ich bleibe dabei: Aktuell gepatchtes Betriebssystem und Anwendungen verbunden mit Menschenverstand reichen sehr weit. Als zusätzliche Beruhigung und wenn man fest dran glaubt, können Virenschutzprogramme helfen - verlassen kann man sich darauf nicht!
Gruß
Michael

[coffeemuc]

Zitat von Superpapa

Aber durch die konsequente Rechteverwaltung bedarf es zum Verseuchen der Hilfe des Nutzers(oder besser Administrators).

Bei diesem Tipp ist es wie mit den Virenscannern: Es ist besser "mit", aber darauf verlassen kann man sich nicht.