Vorsicht, Virus: „Ihre Mobilfunk – Rechnung vom 21.05.2015 im Anhang als PDF“

Wer aktuell eine Vodafone Rechnung mit dem Betreff „Ihre Mobilfunk – Rechnung vom 21.05.2015 im Anhang als PDF“ per Email erhält, sollte vorsichtig sein: Die Email stammt nicht von Vodafone, die angebliche Rechnung im Anhang enthält sehr wahrscheinlich einen Virus. Gefälschte Rechnungen etwa von der Deutschen Telekom oder Vodafone sind leider nichts neues, auch angebliche DHL Emails sind gerade wieder stark verbreitet.

 
Das Problem: Diese Emails sehen den echten Vodafone-, Telekom- oder DHL-Emails oft sehr ähnlich und versuchen, eine Datei zu installieren. Der Leser soll Informationen – zum Beispiel zu einer überhöhten Handy-Rechnung – im Anhang finden. Statt der Rechnung wird dabei dann aber ein Virus installiert, wenn man nicht aufpasst.

Der Inhalt der angeblichen Vodafone Email:

Ihre neue Rechnung als PDF – 21.05.2015

Guten Tag,
Ihre Rechnung vom 21.05.2015 finden Sie im Anhang als PDF.

Die Summe beträgt 48,79 Euro und ist am 01.06.2015 fällig.

Freundliche Grüße
Ihr Vodafone-Team

 
Als Anhang wird das Vodafone Logo mitgeliefert (das wohl eigentlich links oben, neben dem Text angezeigt werden sollte) und ein ZIP-Archiv mit dem Namen „Ihre Rechnung vom 21.05.2015 als (pdf).zip“. Dieses Archiv, das von Windows direkt als Ordner angezeigt wird, von einem Virus-Programm aber schwer gescannt werden kann, enthält dann statt der erwarteten Rechnung die ausführbare Datei „Ihre Rechnung vom 21.05.2015 als (pdf).pdf_.exe“, bei der es sich sehr wahrscheinlich um einen Virus handelt.

Achtung: In der Normal-Einstellung versteckt Windows die Datei-Endungen bei zahlreichen Dateitypen, die ausführbare Datei wird daher als „Ihre Rechnung vom 21.05.2015 als (pdf).pdf_“ angezeigt – Windows zeigt die eigentliche Datei-Endung „.exe“, an der man die ausführbare Datei schnell erkennen kann, erst an, nachdem man die Ordnereinstellungen angepasst hat und die Dateiendung anzeigen lässt.