Per Email wird eine angebliche MMS Nachricht von T-Mobile gemeldet – im Anhang befindet sich ein gepacktes ZIP-Archiv, in dem sich ein Foto befinden soll. Statt dem Foto lädt man sich mit dem Anhang aber einen Virus auf den Computer. Mit einem aktuellen Virenscanner wird der Anhang zwar als „HIDDENEXT/Worm.Gen“ erkannt, Sie sollten das beigefügte Archiv aber trotzdem lieber nicht öffnen.
Als Absender der MMS Nachricht werden unterschiedliche Telefonnummern aus dem T-Mobile Netz genannt. In den Emails, die wir erhalten haben, wurden bisher diese Telefonnummern als Absender genannt:
- +491517554387
- +491717127522
- +491603600947
- +491517901492
- +491716625949
Außer der Telefonnummer, von der die vermeintliche MMS Nachricht stammen soll, enthält die Email noch das T-Mobile Logo, aber keinen weiteren Text.
Der Anhang hat den Namen „{SYBOL}_foto.zip“ und ist 57,5 KB, kann aber auch „foto {SYBOL}.zip“ heißen und ist dann 33,2 KB groß.
Die Telekom-Tochter T-Mobile ist aber nicht das einzige Unternehmen, in deren Namen falsche Emails mit einem Virus-Anhang verschickt werden. Auch angeblich von Vodafone stammende Nachrichten mit einer „Picture Message“ werden stattdessen mit einem Virus-Anhang versendet. Aber auch angebliche Emails der Paketzusteller DHL, UPS oder FedEx kommen auch immer wieder mit einem Virus anstatt mit dem in der vermeintlich echten Email angegeben Paket-Schein zum Verfolgen der Lieferung.
Update 15:42 Uhr:
Von einem Leser wurde uns inzwischen die Nummer +491715567863 gemeldet, die ebenfalls als Absender der angeblichen MMS Nachricht angegeben wird.
Update 17:44 Uhr:
Auch die Nummer +491714203951 wurde und als angeblicher MMS Absender von einem Leser gemeldet.