Das jüngste Mitglied unser Sammlung von Trojaner/Viren/Phising Mails kommt als Antwaltsschreiben daher:

Mal ehrlich, haben Sie davor Angst ? Also dann zeige ich Ihnen gern was hier alles falsch ist:

Zunächst mal handelt es sich beim §113 TKG ( Telekommunikationsgesetz ) um den Paragraphen zum Manuellen Auskunftsverfahren von Providern. Das regelt, wer dem Staat respektive der Polizei/Staatsanwaltschaft Details eines Telekommunikationsteilnehmers ( Ihren Namen/Anschrift ) herausgeben muß und unter welchen Umstämdem das geschieht z.b. darf man Ihnen das als Zielperson nicht mitteilen. Das ist ein reiner Verwaltungsparagraph, eine Strafbare Handlung in dem Sinne wird dort nicht definiert. Ein Anwalt kann sich also darauf nicht direkt berufen, dafür sind andere Paragraphen da.

Die fehlenden Satzzeichen sind ein schönes Indiz, daß hier jemand nicht aufgepaßt hat. Auch verschicken Anwälte keine EMails, die könnten nämlich mal nicht ankommen, oder von Viren- und Antispamtools gefiltert werden.

Nun zu Details aus der Email selbst:

Die Email  kam also aus NORWEGEN, was für eine Absendedomain „t-online.de“ extremst unwahrscheinlist ist. Der „X-Mailer:“, das ist die Kennung des Programms das die Email gebaut hat, weist eindeutig auf ein Script, denn so würde niemand seinen Mailclienten für eine Desktopumgebung nennen 🙂

Von dem Virus namens „113_TKG.pdf.zip“ , der angehängt war, wollen wir gar nicht erst anfangen 🙂

Wie immer, ab in die digitale Mülltonne, wenn diese Mail erhalten.

PS: Liebe Kriminelle, bitte mehr davon 😉

Ein Trojaner der Ausnahmeklasse kam heute aus der Ukraine zu uns.

Dabei soll es sich um ein Dokument für eine Zollerklärung handeln :

Hallo,

anbei der AWB bitte bestätigen ob alles Ok ist.

Danke
Mit freundlichen Grüßen

First Class Zollservice &
Transportvermittlungs GmbH

Der angehängte Virus/Trojaner wurde nur von wenigen Virenscannern erkannt.

Es stellt sich nun natürlich die Frage, wer war die Zielgruppe des Angriffs, denn außer Frachtunternehmen, wird niemand jemals von dieser Firma gehört haben. Der Angriff kann also nur für Logistiker bestimmt gewesen sein. Da kommt dann für die Abkürzung nur „Air Waybill“ ( Luftfrachtbrief ) in Frage. Also muß es sich um jemanden handeln, der öfter Luftfracht abwickelt.

Wenn Sie also in dieser Branche unterwegs sind, vorsichtig! Ein aktueller Virenscanner hilft Ihnen da nicht weiter.

Natürlich haben wir diesen Virus an die zuständigen Hersteller verschickt.