Wer eine MMS empfängt, wird oft auch per Email über den Empfang benachrichtigt – vor allem, wenn das Handy keine MMS (Multimedia Messaging Service, der Nachfolger der SMS) unterstützt. Eine angeblich von Vodafone stammende Email benachrichtigt nun über den Empfang eines MMS Bildes von verschiedenen Handy-Nummern, unter anderem von der Nummer +491620672279, von +491724175148, +491734611133, +491735903483, +491734310486 oder von der Nummer +491622902930.
Zum Anschauen des Fotos braucht man nur den ZIP-Anhang zu öffnen, heisst es in der Email. Statt einem Bild enthält der mitgesendete Anhang mit dem Namen „Vodafone_MMS.zip“ allerdings die ausführbare EXE Datei „Vodafone_MMS.jpg.exe“. Wer nicht die Dateinamen-Erweiterung unter Windows aktiviert hat, sieht allerdings nur den ersten Teil des Namens: Hier zeigt Windows den Anhang als „Vodafone_MMS.jpg“ an, ein vermeintliches JPEG-Foto. Statt dem Foto enthält der Anhang aber einen Virus: Avira erkennt den Anhang als „HIDDENEXT / Worm.Gen“.
Der komplette Text der Email:
You have received a new message
You have received a picture message from mobile number +491620672279
To save this picture, please save attached file.
You can reply once to this message via MMS for free!
To send a reply containing pictures, audio or video, click here to visit our on-line composer. Alternatively, you can send a text-only reply (limited to 500 characters), simply by clicking your usual reply button. By replying to this message you agree to our terms and conditions. Please see our Website Terms and Conditions at http://www.vodafone.de/termsandconditions for full details.
Only one reply is possible until 11/11/2011.
Mögliche Namen des mitgesendeten Anhangs:
- Vodafone-Multimedia-Message.zip
- VodafoneDE_MMS.zip
- Vodafone_MMS.zip
Möglicher Betreff der Email:
- You have received a new message
- You have received a new MMS message
- Vodafone MMS message
Bisher bekannte Nummern, von der die MMS angeblich stammt:
- +491735903483
- +491734310486
- +491724175148
- +491734611133
- +491620672279
- +491622902930