Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #324743 > unrolled thread

Spam mit bekanntem Absender

Back to article view | Back to ger.ct

Contents

  Spam mit bekanntem Absender Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2017-10-11 11:40 +0200
    Re: Spam mit bekanntem Absender spamfalle2@arcor.de (Marc Stibane) - 2017-10-11 11:51 +0200
    Re: Spam mit bekanntem Absender "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-10-11 11:53 +0200
    Re: Spam mit bekanntem Absender Michael Pachta <mipani@gmx.de> - 2017-10-11 16:06 +0200
      Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-11 16:54 +0000
        Re: Spam mit bekanntem Absender Rainer Knaepper <rainerk@smial.prima.de> - 2017-10-13 10:34 +0200
          Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-13 09:54 +0000
            Re: Spam mit bekanntem Absender Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-10-13 12:00 +0200
              Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-13 10:02 +0000
              Re: Spam mit bekanntem Absender "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-10-13 12:12 +0200
                Re: Spam mit bekanntem Absender Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2017-10-13 12:40 +0200
    Re: Spam mit bekanntem Absender Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2017-10-12 13:06 +0200
      Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-12 13:14 +0000
        Re: Spam mit bekanntem Absender Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2017-10-13 15:18 +0200
          Re: Spam mit bekanntem Absender Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2017-10-13 14:41 +0000
          Re: Spam mit bekanntem Absender "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-10-16 09:24 +0200

#324743 — Spam mit bekanntem Absender

Hallo,

ich bekomme hier gerade eine merkwürdige Spam-Mail herein, die ich so noch
nicht hatte.

Als Absender steht da der Name der Dame, die unsere Website betreut. Ein
eher seltener Name, kann also kein Zufall sein. Der Name taucht nirgendwo
auf der Website auf, sie ist eine Mitarbeiterin von vielen. Daß genau sie
für unsere Website verantwortlich ist, kann eigentlich keiner wissen. Die
Mailadresse ist allerdings nicht ganz korrekt, statt
"Maximilia.Musterfrau@123-webservice.de" steht da
"Maximilia.Musterfrau@123-webservice.de.anderername@anderedomain.de".

(123-webservice habe ich gerade frei erfunden, die Firma nheißt natürlich
anders).

Hmm.

Im Text dann ein merkwürdiger Link zu einer angeblichen Rechnung. Den ich
natürlich nicht angeklickt habe, wenn ich von der Firma Rechnungen bekomme,
dann mit der Post.

Ich habe das jetzt mal an sie weitergeleitet, evtl. hat man denen ja den
Server gehackt?!

Wer auch immer das gemacht hat, hat sich Mühe gegeben, die Mails sind mit
dem Originalnamen und der echten Mailadresse der Dame unterschrieben. Nur
im Absender steht die falsche.

Der Link, den man dann anklicken soll, ist aber so plump gewählt, daß da
eigentlich keiner drau reinfällt.

Da steht dann nämlich sowas wie:

www.joesdrivingschool/rechnung

Also ein Link, der nun gar nichts mit dem Absender zu tun hat. Aber ein
unbedarfter Anwender hätte ihn angeklickt, immerhin ist der Absender einem
ja persönlich bekannt.

Bin mal gespannt, was da passiert ist.

Grüße,

Frank

[toc] | [next] | [standalone]

#324752

Frank Hucklenbroich <Hucklenbroich01@aol.com> wrote:

> Bin mal gespannt, was da passiert ist.

Hmm. Ob die Dame wohl Linux oder Windows verwendet?


(duck)

-- 
In a world without walls and fences,
   who needs windows and gates?

[toc] | [prev] | [next] | [standalone]

#324754

Sowas hab ich gestern auch bekommen. Korrekte Anrede, Absender den  ich
kenne.

---------

Hello Dr. Joachim Neudert,



Please review carefully the attached Purchase Order, 960459402.
If there are any questions please contact your account rep.
http://aussiescanners.com/Purchase-Order-xxx/


Thank you!

escol@escardio.org

---------------------

Natürlich kann man bei der ESC nichts kaufen. Und die Domain
aussiescanners hat sicher nichts mit der ESC zu tun.


-> Gleich in den Müll.



Am 11.10.17 um 11:40 schrieb Frank Hucklenbroich:
> Hallo,
> 
> ich bekomme hier gerade eine merkwürdige Spam-Mail herein, die ich so noch
> nicht hatte.
> 
> Als Absender steht da der Name der Dame, die unsere Website betreut. Ein
> eher seltener Name, kann also kein Zufall sein. Der Name taucht nirgendwo
> auf der Website auf, sie ist eine Mitarbeiterin von vielen. Daß genau sie
> für unsere Website verantwortlich ist, kann eigentlich keiner wissen. Die
> Mailadresse ist allerdings nicht ganz korrekt, statt
> "Maximilia.Musterfrau@123-webservice.de" steht da
> "Maximilia.Musterfrau@123-webservice.de.anderername@anderedomain.de".
> 
> (123-webservice habe ich gerade frei erfunden, die Firma nheißt natürlich
> anders).
> 
> Hmm.
> 
> Im Text dann ein merkwürdiger Link zu einer angeblichen Rechnung. Den ich
> natürlich nicht angeklickt habe, wenn ich von der Firma Rechnungen bekomme,
> dann mit der Post.
> 
> Ich habe das jetzt mal an sie weitergeleitet, evtl. hat man denen ja den
> Server gehackt?!
> 
> Wer auch immer das gemacht hat, hat sich Mühe gegeben, die Mails sind mit
> dem Originalnamen und der echten Mailadresse der Dame unterschrieben. Nur
> im Absender steht die falsche.
> 
> Der Link, den man dann anklicken soll, ist aber so plump gewählt, daß da
> eigentlich keiner drau reinfällt.
> 
> Da steht dann nämlich sowas wie:
> 
> www.joesdrivingschool/rechnung
> 
> Also ein Link, der nun gar nichts mit dem Absender zu tun hat. Aber ein
> unbedarfter Anwender hätte ihn angeklickt, immerhin ist der Absender einem
> ja persönlich bekannt.
> 
> Bin mal gespannt, was da passiert ist.
> 
> Grüße,
> 
> Frank
> 

[toc] | [prev] | [next] | [standalone]

#324795

Am 11.10.2017 um 11:40 schrieb Frank Hucklenbroich:
> Hallo,
> 
> ich bekomme hier gerade eine merkwürdige Spam-Mail herein, die ich so noch
> nicht hatte.
> 
> Als Absender steht da der Name der Dame, die unsere Website betreut. 

Ja, das kenne ich auch. Ich arbeite an einer Uni (Nat.-Wiss. Institut)
und dort bekommen wir auch derartigen Spam. Immer nur an ein paar Leute
pro Woche, dafür aber seit mehreren Wochen konstant. Als Absender wird
immer eine wichtige Dame des Instituts eingetragen, allerdings in der
folgenden Art:

kmeier@foo.uni-bar.de <ksaffredi@casemansc.com>

Die erste Adresse ist die korrekte E-Mail-Adresse der besagten wichtigen
Dame, der Part dahinter ist immer anders.

Und immer geht es um Rechnungen oder Scans, die entweder im Anhang sind
(worin natürlich die Malware steckt) oder die man sich bei irgendeiner
Webseite herunterladen soll, wobei, wie schon geschehen, man sich durch
bloßes Aufrufen der Webseite Malware einfangen kann.

Die Malware-Spammer haben aufgerüstet, weil sie ihren Dreck sonst nicht
mehr loswerden, wie es scheint. Die User sind sensibilisiert, keine
Anhänge von Unbekannten zu öffnen - bei bekannten Namen wird dann umso
eher geklickt.

Die E-Mail-Adressen der bespammten Kollegen wurden höchstwahrscheinlich
von der Webseite der Instituts geharvestet.

M.

[toc] | [prev] | [next] | [standalone]

#324811

On Wed, 11 Oct 2017 16:06:47 Michael Pachta wrote:
> Am 11.10.2017 um 11:40 schrieb Frank Hucklenbroich:
> > Als Absender steht da der Name der Dame, die unsere Website
> > betreut. 
 
> Ja, das kenne ich auch. Ich arbeite an einer Uni (Nat.-Wiss.
> Institut) und dort bekommen wir auch derartigen Spam. Immer nur an
> ein paar Leute pro Woche, dafür aber seit mehreren Wochen
> konstant.

Bei mir ist vorige Woche eine Spam-Mail durch den Filter gerutscht,
deren Absender einer meiner Geschäftskontaktie vor 12 Jahren(!) war,
allerdigns vor 10 Jahren das Unternehmen verlassen hat.

Woher der Spammer diese *und* die Verbindung zu meiner
geschäftlichen Mailadresse hat, würde mich echt interessieren.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan - das meisterhaftste Bequatschen seit Konrad Zuse.
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#325064

Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich)  am 11.10.17 um 16:54:

> Woher der Spammer diese *und* die Verbindung zu meiner
> geschäftlichen Mailadresse hat, würde mich echt interessieren.

yahoo?

Rainer

-- 
Muss man denn wirklich, um den Geschmack von Milch zu kritisieren,
selber Kuh sein?           (Tom! Striewisch in de.rec.fotografie)

[toc] | [prev] | [next] | [standalone]

#325081

On Fri, 13 Oct 2017 10:34:00 Rainer Knaepper wrote:
> Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich)  am 11.10.17 um 16:54:
> > Woher der Spammer diese *und* die Verbindung zu meiner
> > geschäftlichen Mailadresse hat, würde mich echt interessieren.
 
> yahoo?

Es fehlt mir die Vorstellung, wie das der Fall sein könnte (wobei dazu
natürlich die Kenntnis des betroffenen Unternehmens beiträgt, das ich hier
nicht nennen möchte).

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan - Für kleine Genießer: Beleben bis es verstrebt!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#325082

Salve allerseits,

Stefan Froehlich schrieb:
> On Fri, 13 Oct 2017 10:34:00 Rainer Knaepper wrote:
>> Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich)  am 11.10.17 um 16:54:
>> > Woher der Spammer diese *und* die Verbindung zu meiner
>> > geschäftlichen Mailadresse hat, würde mich echt interessieren.
>  
>> yahoo?
> 
> Es fehlt mir die Vorstellung, wie das der Fall sein könnte (wobei dazu
> natürlich die Kenntnis des betroffenen Unternehmens beiträgt, das ich hier
> nicht nennen möchte).
> 
<https://www.heise.de/security/meldung/Rekordhack-bei-Yahoo-war-drei-Mal-so-gross-3849303.html>

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]

#325083

On Fri, 13 Oct 2017 12:00:17 Fidel-Sebastian Hunrichse-Lara wrote:
> Stefan Froehlich schrieb:
> > On Fri, 13 Oct 2017 10:34:00 Rainer Knaepper wrote:
> >> Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich)  am 11.10.17 um 16:54:
> >> > Woher der Spammer diese *und* die Verbindung zu meiner
> >> > geschäftlichen Mailadresse hat, würde mich echt interessieren.
> >  
> >> yahoo?
> > 
> > Es fehlt mir die Vorstellung, wie das der Fall sein könnte (wobei dazu
> > natürlich die Kenntnis des betroffenen Unternehmens beiträgt, das ich hier
> > nicht nennen möchte).

> <https://www.heise.de/security/meldung/Rekordhack-bei-Yahoo-war-drei-Mal-so-gross-3849303.html>
 
Das ist tragisch für Yahoo, aber genau gar keine Erklärung für obiges.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Das klamme Sehnen strammer Ansager. Stefan!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#325084

Am 13.10.17 um 12:00 schrieb Fidel-Sebastian Hunrichse-Lara:

>> Es fehlt mir die Vorstellung, wie das der Fall sein könnte (wobei dazu
>> natürlich die Kenntnis des betroffenen Unternehmens beiträgt, das ich hier
>> nicht nennen möchte).
>>
> <https://www.heise.de/security/meldung/Rekordhack-bei-Yahoo-war-drei-Mal-so-gross-3849303.html>
> 
> 	M.f.G.
> 

Ich schätze mal, die bekannte Selbstüberzeugung "jaha ich bin klug und
weise, und mich betrügt man nicht" hat mal wieder ihre Grenzen
aufgezeigt bekommen in Wien...

[toc] | [prev] | [next] | [standalone]

#325085

Salve allerseits,

Dr. Joachim Neudert schrieb:
> Am 13.10.17 um 12:00 schrieb Fidel-Sebastian Hunrichse-Lara:
> 
>>> Es fehlt mir die Vorstellung, wie das der Fall sein könnte (wobei dazu
>>> natürlich die Kenntnis des betroffenen Unternehmens beiträgt, das ich hier
>>> nicht nennen möchte).
>>>
>> <https://www.heise.de/security/meldung/Rekordhack-bei-Yahoo-war-drei-Mal-so-gross-3849303.html>
> 
> Ich schätze mal, die bekannte Selbstüberzeugung "jaha ich bin klug und
> weise, und mich betrügt man nicht" hat mal wieder ihre Grenzen
> aufgezeigt bekommen in Wien...
> 
Tjaha, was soll ich dazu sagen? Ich habe mich dort sowieso als Buster
Crabbe angemeldet – die Daten können sie gerne haben, und sobald es
ruchbar wurde, habe ich mein Yahoo-Passwort um weitere 8 Zeichen
erweitert...

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]

#324883

Am Wed, 11 Oct 2017 11:40:19 +0200 schrieb Frank Hucklenbroich:

> Hallo,
> 
> ich bekomme hier gerade eine merkwürdige Spam-Mail herein, die ich so noch
> nicht hatte.
> 
> Als Absender steht da der Name der Dame, die unsere Website betreut. Ein
> eher seltener Name, kann also kein Zufall sein. Der Name taucht nirgendwo
> auf der Website auf, sie ist eine Mitarbeiterin von vielen.

Nachtrag: Gerade kam vom "echten Absender" per Mail eine Warnung, daß diese
Mails an verschiedene Kunden der Agentur gegangen sind, und man auf keinen
Fall den Link anklicken solle.

Grüße,

Frank

[toc] | [prev] | [next] | [standalone]

#324911

On Thu, 12 Oct 2017 13:06:34 Frank Hucklenbroich wrote:
> [...] Gerade kam vom "echten Absender" per Mail eine Warnung, daß diese
> Mails an verschiedene Kunden der Agentur gegangen sind, [...]

Nun, damit ist der schuldige in diesem Fall mit ziemlicher Sicherheit
identifiziert ;)

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

2017! Das Jahr des massgeblichen Aufstiegs von Stefan.
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#325099

Am 12 Oct 2017 13:14:13 GMT schrieb Stefan Froehlich:

> On Thu, 12 Oct 2017 13:06:34 Frank Hucklenbroich wrote:
>> [...] Gerade kam vom "echten Absender" per Mail eine Warnung, daß diese
>> Mails an verschiedene Kunden der Agentur gegangen sind, [...]
> 
> Nun, damit ist der schuldige in diesem Fall mit ziemlicher Sicherheit
> identifiziert ;)

Die haben einen Link auf den folgenden Heise-Artikel mitgeschickt:

https://www.heise.de/security/meldung/Achtung-Aktuelle-Spam-Mails-faelschen-Absender-von-Mitarbeitern-3834782.html

Scheint in der Tat eine neue Masche zu sein.

Grüße,

Frank

[toc] | [prev] | [next] | [standalone]

#325106

On Fri, 13 Oct 2017 15:18:01 Frank Hucklenbroich wrote:
> Am 12 Oct 2017 13:14:13 GMT schrieb Stefan Froehlich:
> > On Thu, 12 Oct 2017 13:06:34 Frank Hucklenbroich wrote:
> >> [...] Gerade kam vom "echten Absender" per Mail eine Warnung, daß diese
> >> Mails an verschiedene Kunden der Agentur gegangen sind, [...]

> > Nun, damit ist der schuldige in diesem Fall mit ziemlicher Sicherheit
> > identifiziert ;)
 
> Die haben einen Link auf den folgenden Heise-Artikel mitgeschickt:
 
> https://www.heise.de/security/meldung/Achtung-Aktuelle-Spam-Mails-faelschen-Absender-von-Mitarbeitern-3834782.html
 
> Scheint in der Tat eine neue Masche zu sein.

Ist nicht die blödeste (und es wäre naiv anzunehmen, dass Menschen
blöd sind, nur weil sie Viren verschicken). Weder in Deinem noch in
meinem Fall ist das jedoch einschlägig, weil hier der Absender immer
vom *gleichen* Unternehmen genommen wird - das ist relativ einfach.
Um Absender bestehender Geschäftsbedingungen zu verwenden, braucht
man deutlich mehr Informationen.

Servus,
   Stefan 

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Stefan!? Ja! Denn lachen ist wilder als lutschen.
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#325273

Am 13.10.17 um 15:18 schrieb Frank Hucklenbroich:
> Am 12 Oct 2017 13:14:13 GMT schrieb Stefan Froehlich:
> 
>> On Thu, 12 Oct 2017 13:06:34 Frank Hucklenbroich wrote:
>>> [...] Gerade kam vom "echten Absender" per Mail eine Warnung, daß diese
>>> Mails an verschiedene Kunden der Agentur gegangen sind, [...]
>>
>> Nun, damit ist der schuldige in diesem Fall mit ziemlicher Sicherheit
>> identifiziert ;)
> 
> Die haben einen Link auf den folgenden Heise-Artikel mitgeschickt:
> 
> https://www.heise.de/security/meldung/Achtung-Aktuelle-Spam-Mails-faelschen-Absender-von-Mitarbeitern-3834782.html
> 
> Scheint in der Tat eine neue Masche zu sein.
> 
> Grüße,
> 
> Frank
> 


Jörg Tewes hat mich unlängst  um Zusendung eines Windows-Virus gebeten.

Jörg, Du kannst ihn dir hier selbst laden, es dürfte das obige
Viruspaket sein:

----------------------------
Guten Tag,


Ihre Bestellung mit der Order ID DTS5535 wurde per DHL-Paket verschickt.
Ihre Sendung sollte in den nächsten 1-3 Tagen bei Ihnen eintreffen
Im Anhang an diese E-Mail befindet sich Ihre Rechnung im DOC-Format.

http://turnertkg.com/Rechnung-2017-16-925569/



Mit freundlichen Grüße
My ESC
---------

Laden, alle Meldungen bestätigen und aktivieren, und ab geht die Post.
Ist ganz frisch, von gerade eben.

[toc] | [prev] | [standalone]

Back to top | Article view | ger.ct

csiph-web