Vorsicht, Virus: „Offene Rechnung von Ebay an … 27008503“

Gestern Abend erreichte uns ein neuer Virus, der sich als eBay-Rechnung ausgab – die gefälschte Email war dabei so gut gemacht, dass sie deutlich glaubwürdiger wirkt als vorherige Versuche von Cyber-Kriminellen. In der Email selbst wird der Empfänger mit Namen, Firmennamen und Telefonnummer angeschrieben (auch wenn diese nicht stimmt) – woher die Absender diese persönlichen Daten haben, ist zur Zeit noch unklar.

Wichtig ist aber die angebliche Rechnung und der angebliche Rechnungsbetrag: Diese ist weder in der Email komplett als Text genannt, noch als sicherer Datei-Anhang beigefügt – stattdessen enthält die Email ein gepacktes ZIP Archiv, das wiederum eine ausführbare .COM Datei enthält: Statt der Rechnung handelt man sich so schnell einen Virus ein, wenn man diese Datei versehentlich ausführt und nicht die Anzeige der Dateierweiterung aktiviert hat.

 
Angeblicher Absender: Sachbearbeiter Ebay GmbH ([email protected])
Der Text der Email:

Sehr geehrte/r Nicolas Rotermund,

zu unserem Bedauern mussten wir gerade feststellen, dass unsere Aufforderung Nummer 270085032 bis heute ohne Reaktion Ihrerseits blieb. Nun geben wir Ihnen damit letztmalig die Chance, den ausbleibenden Betrag unseren Mandanten Ebay GmbH zu decken.

Gespeicherte Vertragsdaten:

Nicolas Rotermund
K.u.r.s. Mediasystems Gmbh
52070 Aachen

Tel. 012345678

Aufgrund des bestehenden Zahlungsverzug sind Sie angewiesen dabei, die durch unsere Inanspruchnahme entstandene Gebühren von 46,31 Euro zu bezahlen. Bei Rückfragen oder Unklarheiten erwarten wir eine Kontaktaufnahme innerhalb von zwei Werktagen. Um weitete Kosten auszuschließen, bitten wir Sie den fälligen Betrag auf unser Bankkonto zu überweisen. Berücksichtigt wurden alle Zahlungen bis zum 01.08.2016.

Wir erwarten die vollständige Zahlung einbegriffen der Zusatzgebühren bis zum 08.08.2016 auf unser Girokonto. Falls wir bis zum genannten Datum keine Zahlung einsehen, sehen wir uns gezwungen Ihren Fall an ein Gericht abzugeben. Alle damit verbundenen Zusatzkosten werden Sie tragen müssen.

Die vollständige Kostenaufstellung NR. 270085032, der Sie alle Einzelpositionen entnehmen können, ist beigelegt.

Falls Sie den Rechnungsbetrag bereits vorab an uns gezahlt haben, ist dieses Schreiben nur für Ihre Unterlagen bestimmt.

Mit verbindlichen Grüßen

Sachbearbeiter Aaron Ebwein

 
Da die Email selber keine weiteren Kontaktdaten enthält, um mit dem „Sachbearbeiter Aaron Ebwein“ in Verbindung zu treten, sollte man sie direkt löschen: Auf keinen Fall sollte der Anhang geöffnet werden, wenn es sich nicht um ein vertrauenswürdiges Dateiformat wie zum Beispiel ein PDF Dokument handelt. Wie man das Dateiformat unter Windows sicher erkennt, zeigen wir in diesem Hilfe-Artikel.