Zur Zeit sind wieder zahlreiche Emails unterwegs, die angeblich von Facebook stammen sollen – darin werden Personen vorgeschlagen, die man vielleicht kennt, und die man dann direkt als neue Facebook Freunde hinzufügen sollte. Die möglichen Bekannten werden allerdings nicht direkt in der relativ echt aussehenden Email genannt, sondern erst in einer angehängten Datei. Damit diese nicht direkt von einem Viren-Scanner auf Schädlinge durchsucht werden kann, befindet sich die Datei in einem ZIP Archiv.
Die angehängte ZIP Datei „Personen_die_du_vielleicht_kennst.zip“ ist 28,2 KB groß, enthalten ist aber keine PDF Datei (wie es auf den ersten Blick scheinen mag), sondern ein Virus, der sich in der ausführbaren Datei „Personen_die_du_vielleicht_kennst.pdf.exe“ versteckt. Damit die Email echt wirkt, führen alle in der Mail genannten Links auch tatsächlich zu Facebook – trotzdem verrät sich die Email durch fehlende Umlaute in den Texten als Fälschung. Die Email sollte daher direkt gelöscht, der Anhang nicht gespeichert oder entpackt werden.
Der Text der Email lautet:
Betreff: Personen, die du vielleicht kennst
Personen, die du vielleicht kennst – Mehr Details in der beigefugten Datei
Fuge die Personen hinzu, die du kennst, um ihre Fotos und Aktualisierungen zu sehen.
Falls du diese E-Mails in Zukunft nicht von Facebook erhalten mochtest, deaktivieren.
Facebook, Inc., Attention: Department 415, PO Box 10005, Palo Alto, CA 94303