Öfter mal was neues, fordern auch immer mehr Spammer und Virenversender. Heute hatten wir mal wieder was „neues“ im Postfach der Spamfalle: als Rechnung getarnte Windows „CAB“ Files.
Natürlich ist es nicht wirklich „neu“, sondern hängt von der aktuellen Schwachstellenlage bei Windows ab. CAB Files gab es schon früher, aber seit wir das Blog dazu schreiben, hatten wir noch keine einzige im Postfach. Es scheint etwas aus der Mode gekommen zu sein.
Die Email an sich hat leider nicht viel interessantes zu vermelden, keine krassen Grammatikfehler, keine Rechtschreibschwäche, keine lustigen HTML Elemente, kurz um aus unserer Sicht: total langweilig.
Der Email-Header:
Return-path: <auftrag@vodafone-telecommerce.de> Received: from 93-62-140-242.ip22.fastwebnet.it ([93.62.140.242] helo=kdzbmpr.kelezter.info) by unser.server.de with smtp (Exim 4.80.1) (envelope-from <auftrag@vodafone-telecommerce.de>) id 1WwJUs-0001rj-3e for unsere@spamfalle; Mon, 16 Jun 2014 11:51:34 +0200 From: "Mümün Blume" <auftrag@vodafone-telecommerce.de> Date: Mon, 16 Jun 2014 11:51:12 +0200 MIME-Version: 1.0 Message-ID: <11293172932-interrupting@vodafone-telecommerce.de> X-Mailer: Rescuers v5.3 Subject: Bestellen 9183837644
An dem Header kann man nur das übliche aussetzen, daß der angebliche Absender nicht zum Servernamen paßt, der die Email wirklich gemailt hat und natürlich der Name des Mailers, der das verschickt hat .
Guten Tag, Wir danken Sie für die Benutzung unserer Dienstleistungen. Ihre Bestellung #9183837644 wird 19.06.2014 verschickt werden. Transaktionsnummer: D8FC1234A42D Datum: 16.06.2014 09:38:21 Summe: €101.39 Bezahlungstyp: Kreditkarte Die ganze Summe können Sie in der Datei rechnung286.cab herunterladen. Mit freundlichen Grüßen, Mümün Blume +4939718350893
Beim Auswürfeln des Namens hatte die KI des Spammerrechners bestimmt viel Spaß.
Wenn Sie diese „Rechnung“ bekommen sollten, wie üblich ab in die Tonne damit.