Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #324795

Re: Spam mit bekanntem Absender

Show all headers | View raw

Am 11.10.2017 um 11:40 schrieb Frank Hucklenbroich:
> Hallo,
> 
> ich bekomme hier gerade eine merkwürdige Spam-Mail herein, die ich so noch
> nicht hatte.
> 
> Als Absender steht da der Name der Dame, die unsere Website betreut. 

Ja, das kenne ich auch. Ich arbeite an einer Uni (Nat.-Wiss. Institut)
und dort bekommen wir auch derartigen Spam. Immer nur an ein paar Leute
pro Woche, dafür aber seit mehreren Wochen konstant. Als Absender wird
immer eine wichtige Dame des Instituts eingetragen, allerdings in der
folgenden Art:

kmeier@foo.uni-bar.de <ksaffredi@casemansc.com>

Die erste Adresse ist die korrekte E-Mail-Adresse der besagten wichtigen
Dame, der Part dahinter ist immer anders.

Und immer geht es um Rechnungen oder Scans, die entweder im Anhang sind
(worin natürlich die Malware steckt) oder die man sich bei irgendeiner
Webseite herunterladen soll, wobei, wie schon geschehen, man sich durch
bloßes Aufrufen der Webseite Malware einfangen kann.

Die Malware-Spammer haben aufgerüstet, weil sie ihren Dreck sonst nicht
mehr loswerden, wie es scheint. Die User sind sensibilisiert, keine
Anhänge von Unbekannten zu öffnen - bei bekannten Namen wird dann umso
eher geklickt.

Die E-Mail-Adressen der bespammten Kollegen wurden höchstwahrscheinlich
von der Webseite der Instituts geharvestet.

M.

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Spam mit bekanntem Absender Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2017-10-11 11:40 +0200
  Re: Spam mit bekanntem Absender spamfalle2@arcor.de (Marc Stibane) - 2017-10-11 11:51 +0200
  Re: Spam mit bekanntem Absender "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-10-11 11:53 +0200
  Re: Spam mit bekanntem Absender Michael Pachta <mipani@gmx.de> - 2017-10-11 16:06 +0200
    Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-11 16:54 +0000
      Re: Spam mit bekanntem Absender Rainer Knaepper <rainerk@smial.prima.de> - 2017-10-13 10:34 +0200
        Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-13 09:54 +0000
          Re: Spam mit bekanntem Absender Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-10-13 12:00 +0200
            Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-13 10:02 +0000
            Re: Spam mit bekanntem Absender "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-10-13 12:12 +0200
              Re: Spam mit bekanntem Absender Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-10-13 12:40 +0200
  Re: Spam mit bekanntem Absender Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2017-10-12 13:06 +0200
    Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-12 13:14 +0000
      Re: Spam mit bekanntem Absender Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2017-10-13 15:18 +0200
        Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-13 14:41 +0000
        Re: Spam mit bekanntem Absender "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-10-16 09:24 +0200

csiph-web