Warnung: Wieder Viren-Emails mit gefälschtem Absender
07.03.2007, 15:38 Uhr von nico Trackback
Während immer noch gefälschte Amzon-Emails unterwegs sind, heissen die angeblichen Absender der neuen Virenwelle nun Quelle und “Single.de” (auch “Singel.de” geschrieben).
Die Masche ist gleich: Man hätte etwas bestellt und erhält nun per E-mail eine Rechnung mit Hinweisen zur Stornierung des Auftrags.
Angebliche Quelle-Email im Original-Wortlaut:
Wir bestätigen Ihnen den Eingang Ihrer Bestellung vom 06.03.2007 um 13:49 Uhr:
Vorgangs-ID: 342844291652
Verarbeitungscode: ART 1081776381836769271822457006267255778
Kundennummer: 537688712
——————————————————————————
Sehr geehrte Quelle Kunde,
vielen Dank für Ihre Bestellung bei www.quelle.de.
Eine definitive Lieferzusage können wir Ihnen momentan leider nicht geben.
die Gesamtsumme fär Ihre Rechnung beträgt: 745,35 Euro (incl. Versandspesen: EUR 5,95)
Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei.
Zahlungswunsch: Bankeinzug
Gemäß der erteilten Einzugsermächtigung werden wir den Rechnungsbetrag in den nächsten Tagen von Ihrem Konto einziehen.
Ihre Rechnung ist im PDF-Format erstellt und mit einer “Digitalen Signatur” unterzeichnet worden. Den entsprechenden
Verifikationsbericht finden Sie im Anhang dieser E-Mail.
Durch die “Digitale Signatur” wird Ihre Rechnung nach dem Signatur-Gesetz (SigG) anerkannt.
Es gelten die allgemeinen Geschäftsbedingungen der QUELLE GmbH
Informationen zum aktuellen Lieferstatus Ihrer Bestellung können Sie unter der Rubrik “Mein Konto/Bestellübersicht” in Ihrem persönlichen Bereich abfragen. Bitte melden Sie sich hierfür einmalig an:
http://www.quelle.de/extern.cgi?id=342844291652
Um sich die Rechnung anschauen und die Signatur prüfen zu können, benötigen Sie den Adobe Reader, Version 7.0 (oder höher).
Sollten Sie keinen Adobe Reader besitzen, können Sie diesen kostenfrei auf der Homepage von Adobe downloaden: http://www.adobe.de/products/acrobat/readstep2.html
Nach der erfolgreichen Installation des Adobe Readers wird es Ihnen möglich sein, die Rechnungsdatei zu öffnen
und die Signatur zu prüfen.
Ihr Quelle Online Team
——————————————————————————
Wir bedanken uns nochmals für Ihre Bestellung.
Schauen Sie doch bald wieder einmal bei www.quelle.de vorbei.
Bestätigungs-ID: 537688712 (für interne Zwecke)
Stempelkarte
Jetzt anmelden & profitieren!
http://www.quelle.de/extern.cgi?id=342844291652
Als ZIP- und RAR-gepackter Anhang befindet sich statt der erwarteten Rechnung eine ausführbare und wahrscheinlich gefährliche EXE-Datei mit Namen “Quelleu6dDenfi64in.pdf.exe” oder “Singel.de.pdf.1.exe”. Diese darf auf keinen Fall gestartet und am besten nicht einmal entpackt werden. Windows zeigt gepackte Dateien übrigens mit einem speziellen Ordnersymbol an.
Der Inhalt der Single.de / Singel.de Email
Sehr geehrte Damen und Herren,
vielen Dank für Ihre Anmeldung bei www.single.de Sie haben Sich für unsere kostenpflichtige Partnersuche
angemedet. 210 ,- Euro werden Ihrem Konto für ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen
alle Partnersuchende aus Ihrer Region zwei Mal wöchentlich zu. Entnehmen Sie Ihre Rechnung und den Zugang
zu Ihrem Profil dem unten angeführten Anhang. Bitte diesen genauestens durchlesen und bei einer
Unstimmigkeit uns kontaktieren. Zum Lesen wird kein zusätzliches Programm benötigt.
Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgeführt wurde, führen Sie
unverzüglich, den in dem Anhang aufgeführten Abmeldevrogang aus. Der Widerspruch ist nach unseren AGB’s
innerhalb von zwei Wochen schriftlich zulässig!
Eine Kopie der Rechnung wird Ihnen in den nächsten Tagen per Post zugestellt.
Mit freundlichen Grüßen
Webpool GmbH
Aachener Straße 7
50674 Köln
Fax: 02 21 / 95 29 61-38
Amtsgericht Köln
HRB 30628
Geschäftsführung: Hejung Im, André Ferrier
Umsatzsteuer-ID: DE 195535258
