Achtung: Gefälschte Lufthansa-Email mit Virus

Jetzt gerade, wenn die Frühbucherphase und die letzte Winterreisezeit beginnt, wird eine Mail verschickt, die die Buchung bestätigt. Allerdings wurde kein Urlaub gebucht, der bestätigt werden muss.

Im Moment erhalten zahlreiche Internetnutzer eine Email, die angeblich von dem Flug- und Reiseunternehmen Lufthansa verschickt wurde. Zumindest taucht dieses Unternehmen als Absender der Nachricht auf. Dabei handelt es sich bei dem Anhang nicht, wie versprochen, um die Bestätigung der Buchung, sondern um einen Computervirus. Im Anhang der Mail ist die Datei „Flugscheindetails.zip“ enthalten, die die ausführbare Datei „Flugscheindetails.PDF.exe“ enhält. Dies ist nicht, was der Name verspricht, sondern der Virus „HIDDENTEXT/Worm.Gen“.

Die Lufthansa-Email

Der Inhalt der Email lautet folgendermaßen:

Falls Sie diese Reiseinformation nicht oder nur teilweise lesen konnen, offnen Sie bitte die angehangte PDF-Version. Bitte antworten Sie nicht auf diese E-Mail. Direkt-Antworten an den Absender konnen nicht bearbeitet werden. Um mit Lufthansa in Kontakt zu treten, rufen Sie bitte den Hilfe & Kontakt-Bereich auf www.lufthansa.com auf.

Buchungscode: 68W5OE

    

Flugscheindetails & Reiseinformationen in der beigefugten Datei

* Den *Passenger Receipt* (Rechnungsbeleg) erhalten Sie durch einen Klick auf die Flugscheinnummer bis 30 Tage nach Reisebeginn.

    
Deutsche Lufthansa AG
Die Beforderung unterliegt den Beforderungsbedingungen fur Fluggaste und Gepack der Lufthansa. Die Deutsche Lufthansa haftet nicht fur von Ihnen oder Dritten vorgenommene Veranderungen der ubermittelten Daten. Alle Angaben ohne Gewahr. Bei den angegebenen Zeiten handelt es sich um Ortszeiten.

Als Absender erscheint die Mailadresse [email protected], der Betreff lautet „Flugdetails & Reiseinformationen“.

Auffällig bei der ansonsten recht professionell wirkenden Mail sind nur die fehlenden Umlaute wie ä und ö.