Viren, Spyware, Datenschutz 11.230 Themen, 94.459 Beiträge

Verfolgung starten Optionen

Warnung vor gefälschter Vodafone-Rechnung

shrek3 / 58 Antworten / Flachansicht Nickles

Folgende, sehr gut gemachte Mail erhielt ich heute
     
           Ihre neue Rechnung ist da  
     
           Sehr geehrte Kunden,

            Ihre Rechnung vom 28.10.2012 ist hier im Anhang als PDF-Datei fur Sie. Falls Sie die Datei auf Ihrem Handy nicht offnen konnen, versuchen Sie es bitte an Ihrem PC.
            Online steht Ihre Rechnung in MeinVodafone fur Sie bereit.

            Die Gesamtsumme betragt 49,52 Euro und ist am 08.11.2012 fallig

            Alle Einzelheiten zu Ihrer Rechnung finden Sie in der Verbindungsubersicht - ubrigens auch zu Ihren Rechnungen der letzten 5 Monate.

            Sind Ihre Adressdaten eigentlich noch aktuell? Einfach online in MeinVodafone prufen - und bei Bedarf ganz bequem andern. So stellen Sie sicher, dass wir Sie in wichtigen Fallen auch per Post erreichen.

            Ihr Vodafone-Team  
    

            Diese E-Mail wurde automatisch an Sie verschickt. Wenn Sie uns antworten mochten, nutzen Sie bitte das Kontaktformular. Klicken Sie bitte nicht auf "Antworten" oder "Reply" in Ihrem E-Mail-Programm!
            Vodafone D2 GmbH
            Am Seestern 1, 45006 Dusseldorf

            Die gesetzlichen Pflichtangaben finden Sie unter www.vodafone.de/pflichtangaben
           
           Copyright © 2012 Vodafone D2 GmbH

Verdammt gut gefälscht - auch/selbst ich war irritiert und musste erst mal recherchieren.

https://forum.vodafone.de/t5/Rechnung/Achtung-Gef%C3%A4lschte-Onlinerechnung-unterwegs/td-p/275134

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
Ja, das ist mal wieder eine Variante des... IRON67
Hab's soeben analysieren lassen - nur 2 von 45 Virenscanner... shrek3
Auch das Übliche. Kein Wunder bei täglich über 1 Million... IRON67
Ich bin Kunde bei 1&1 und erhalte jeden Monat deren Rechnung... shrek3
Ich auch und ich bekomme sowas nicht. IRON67
Ja, und? Hat das etwa Auswirkungen auf diese in Fettschrift... shrek3
Joa...für mich schon, weil ich generell keine Rechnungen... IRON67
Wo habe ich gesagt, dass PDF-Rechnungen in Ordnung sind? Mich... shrek3
Du schriebst: Wenn du es nicht als normal, üblich, Standard... IRON67
Ich wüsste bis heute nicht, dass man hinter jedem... shrek3
Das liegt daran, dass ich keinen Anlass hatte mich zwischen... IRON67
Edit shrek3
OK, dann wäre das ja geklärt. Gruß Shrek3 shrek3
Hallo, bedeutet es nun das Adobe nun schon wieder löcherig... Ma_neva
Von einer bekannt gewordenen Sicherheitslücke beim aktuellen... shrek3
Wieso schon wieder? Erstens spielt es keine Rolle, weil du... IRON67
Dann muß man also nicht nur Informatik studiert haben... gelöscht_152402
Nein. Definiere "geringster Verdacht". Es gibt stichhaltige... IRON67
Papa Iron weiß wieder alles besser, ist doch bekannt und... Conqueror
Ja, so normal wie Malware-Infektionen. Auch für dich... IRON67
Hallo Iron67, Schriftverkehr als PDF zu senden ist gerade im... swiftgoon
Das weiß ich doch. Aber längst nicht alles, was üblich... IRON67
Kann es sein, daß die Virenklingeln einfach nutzlos sind?... gelöscht_305164
Das wundert mich nicht im geringsten, da die... Conqueror
Habe den Scan nochmal gemacht, um zu schauen, ob sich an der... shrek3
Und als es losging, war es nur... IRON67
Hallo! warum macht Ihr Euch gegenseitig das Leben schwer? Es... Ma_neva
Hallo Manfred, da sachste was! Schlaumeier gibt es überall,... THX Ultra II
Apropos...hab ich schon irgendwann darauf hingewiesen, dass... IRON67
Mehrmals. Warum habe ich es dann nicht geändert? Rate mal THX Ultra II
Du wirst schon deine Gründe haben. Is dia langweilich? IRON67
Ich habe dich doch gefragt, oder Du und deine Hinweise....... THX Ultra II
Nein. Du batest mich, zu raten. Warum sollte ich, wenn du es... IRON67
Ein Spielverderber ist er auch noch oder kann er nicht raten? THX Ultra II
Rate doch mal. IRON67
Ich finde dein Harmoniebedürfnis ganz erfrischend, aber was... IRON67
Du solltest an deiner Rhetorik arbeiten, dann klappt es auch... THX Ultra II
Klappt doch prima. Was haste denn? IRON67
Da frag mal viele andere hier...... THX Ultra II
Mal sehen - morgen werde ich das PDF-File noch mal scannen... shrek3
Was genau meinst du da? Dass neue Malware-Varianten erstmal... IRON67
Wie heißt es doch so schön: Ein Bild sagt mehr als 1000... shrek3
Tja...deinen Optimismus in allen Ehren, aber zeig das Bild... IRON67
Warum gleich immer zu den extremstmöglichen Usern greifen?... shrek3
Hallo. Entschuldigung das ich da einen Einwurf mache der... Ma_neva
Ja, glaube das mal... Gerade in Deutschland siehts schlimm... IRON67
Ich kann nur jedem raten, generell bei Rechnungen, zuerst... Conqueror
Hi, ich lege jeden Anhang in Rechnungen ab, ohne zu öffnen.... Ma_neva
Hallo, doch denkt man an die vielen Pendler (zur Arbeit... Ma_neva
Derjenige der mit PC seine Arbeit erledigt, sollte diesen... Conqueror
Genau da denke ich seit Jahrzehnten ganz was anderes. Und... winnigorny1
So, mache heute den letzten von drei Tests mit Virustotal, um... shrek3
Oder man verwendet einfach mal nen alternativen PDF-Reader.... IRON67
Ist es nicht auch eine Möglichkeit, beim pdf-Reader die... winnigorny1
IRON67 winnigorny1 „Ist es nicht auch eine Möglichkeit, beim pdf-Reader die...“
Optionen
Ist es nicht auch eine Möglichkeit, beim pdf-Reader die Einstellungen so zu setzen, dass er keine Scripte ausführt?

Nein. Scripte sind nicht das Einzige, was ein manipuliertes PDF ausführen könnte. Link 1 Link 2 Video

Es kommt ja meist gar nicht dazu bzw. ginge darum, den Reader etwas auf gewöhnlichem Weg ausführen zu lassen. Er wird statt dessen zum Absturz gebracht und dabei kommt dank der Speichermanipulation fremder Code zur Ausführung.

Übrigens kannst du hier konkret zur Vodaphone-Mail lesen:

In den vom eleven Research-Team untersuchten PDFs funktionierte  der Code nur im PDF-Reader von Acrobat.

Womit Nutzer alternativer Reader wieder mal aus dem Schneider sind.
Sobald ein Troll, DAU oder Elch im Lauf eines Threads auf heftige Kritik stößt, argumentiert er mit der Arroganz des Kritikers. Dies kann auch vorsorglich erfolgen.[Roesen's Law]
bei Antwort benachrichtigen
Danke für die ausführliche Aufklärung. winnigorny1
Nicht zwingend, die Trojaner Emails bekommst Du auch nur... Conqueror
Das ist jetzt aber semantisch sehr an den Haaren herbei... IRON67