Groups > ger.ct > #286622 > unrolled thread

Phishing und Datenklau

Started by	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
First post	2016-12-04 16:23 +0100
Last post	2016-12-08 19:14 +0100
Articles	20 on this page of 40 — 12 participants

Back to article view | Back to ger.ct

  Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-04 16:23 +0100
    Re: Phishing und Datenklau "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-04 16:50 +0100
      Re: Phishing und Datenklau "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-04 16:51 +0100
        Re: Phishing und Datenklau Diedrich Ehlerding <diedrich.ehlerding@t-online.de> - 2016-12-04 17:02 +0100
          Re: Phishing und Datenklau Michael Bode <m.g.bode@web.de> - 2016-12-04 17:32 +0100
        Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-04 17:13 +0100
      Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-04 17:06 +0100
        Re: Phishing und Datenklau "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-04 17:23 +0100
          Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-04 17:43 +0100
            Re: Phishing und Datenklau Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2016-12-04 18:24 +0000
    Re: Phishing und Datenklau Hermann Riemann <nospan.gerct08@hermann-riemann.de> - 2016-12-05 10:43 +0100
      Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-09 16:44 +0100
    Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-05 10:43 +0100
    Re: Phishing und Datenklau "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-07 07:42 +0100
      Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-07 10:43 +0100
        Re: Phishing und Datenklau g.kuehne <kuehne123@front.ru> - 2016-12-07 12:12 +0100
      Re: Phishing und Datenklau Lothar Frings <Lothar.Frings@gmx.de> - 2016-12-07 02:12 -0800
        Re: Phishing und Datenklau Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2016-12-07 11:09 +0000
      Re: Phishing und Datenklau Ricardo Szabo <usenet13@rickszabo.de> - 2016-12-07 13:05 +0000
        Re: Phishing und Datenklau Lars Gebauer <lars.gebauer@yahoo.de> - 2016-12-07 13:25 +0000
          Re: Phishing und Datenklau Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-07 13:43 +0000
        Re: Phishing und Datenklau Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-07 14:56 +0000
          Re: Phishing und Datenklau Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-07 16:15 +0100
          Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-07 17:51 +0100
            Re: Phishing und Datenklau Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2016-12-07 22:14 +0000
          Re: Phishing und Datenklau Lothar Frings <Lothar.Frings@gmx.de> - 2016-12-07 21:24 -0800
            Re: Phishing und Datenklau Michael Bode <m.g.bode@web.de> - 2016-12-08 07:21 +0100
          Re: Phishing und Datenklau Lothar Frings <Lothar.Frings@gmx.de> - 2016-12-07 21:28 -0800
          Re: Phishing und Datenklau Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-08 09:00 +0000
            Re: Phishing und Datenklau Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-08 16:10 +0100
          Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-08 12:03 +0100
            Re: Phishing und Datenklau Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-08 12:01 +0000
              Re: Phishing und Datenklau "Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de> - 2016-12-08 13:56 +0100
                Re: Phishing und Datenklau "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-08 14:55 +0100
                  Re: Phishing und Datenklau Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2016-12-09 09:37 +0000
              Re: Phishing und Datenklau Dietz Pröpper <dietz-news@rotfl.franken.de> - 2016-12-08 16:11 +0100
                Re: Phishing und Datenklau Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-08 15:54 +0000
                Re: Phishing und Datenklau g.kuehne <kuehne123@front.ru> - 2016-12-09 10:37 +0100
                  Re: Phishing und Datenklau Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2016-12-09 17:17 +0000
              Re: Phishing und Datenklau Hermann Riemann <nospan.gerct08@hermann-riemann.de> - 2016-12-08 19:14 +0100

Page 1 of 2 [1] 2 Next page →

#286622 — Phishing und Datenklau

From	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date	2016-12-04 16:23 +0100
Subject	Phishing und Datenklau
Message-ID	<o21ft5.3vs38bf.1!not-for-mail@ufh.invalid.de>

Moin!

Da erreicht mich doch gerade eine höchst seltsame Mail einer vorgeb-
lichen "Polizei Dienststelle Cyber", KOK Manske. Eigentlich hätte ich
sowas sofort vermüllt, wenn mich der Verfasser dieser Mail mit der
Vorladung als Word Anhang (vermutlich Malware) nicht als "Ulrich
Heidenreich" angesprochen hätte.

Die Mail ging an eine Mailadresse, die ausschließch die Firma Monodata
kennen sollte. Mal wieder eine Kundendatenbank gehackt?

CU!
Ulrich

[toc] | [next] | [standalone]

#286627

From	"Dr. Joachim Neudert" <neudert@5sl.org>
Date	2016-12-04 16:50 +0100
Message-ID	<o21dva$mjo$2@news.albasani.net>
In reply to	#286622

Am 04.12.16 um 16:23 schrieb Ulrich F. Heidenreich:
> Moin!
> 
> Da erreicht mich doch gerade eine höchst seltsame Mail einer vorgeb-
> lichen "Polizei Dienststelle Cyber", KOK Manske. Eigentlich hätte ich
> sowas sofort vermüllt, wenn mich der Verfasser dieser Mail mit der
> Vorladung als Word Anhang (vermutlich Malware) nicht als "Ulrich
> Heidenreich" angesprochen hätte.
> 
> Die Mail ging an eine Mailadresse, die ausschließch die Firma Monodata
> kennen sollte. Mal wieder eine Kundendatenbank gehackt?
> 
> CU!
> Ulrich 
> 

Ey, Du bist schon der Zweite eben!
Da draussen ist eine Spamwelle/Phishing-Aktion im Gange, und ich krieg
diesmal nichts ab davon! Gemein!

Gleich mal den Spameimer durchwühlen...

[toc] | [prev] | [next] | [standalone]

#286629

From	"Dr. Joachim Neudert" <neudert@5sl.org>
Date	2016-12-04 16:51 +0100
Message-ID	<o21e21$mjo$3@news.albasani.net>
In reply to	#286627

> Ey, Du bist schon der Zweite eben!
> Da draussen ist eine Spamwelle/Phishing-Aktion im Gange, und ich krieg
> diesmal nichts ab davon! Gemein!
> 
> Gleich mal den Spameimer durchwühlen...
> 
Immer noch nichts, nur dieses verheissungsvolle Angebot hab ich gleich
mehrfach erhalten:

 Воспользуйтесь всеми предоставленными возможностями,
чтобы найти оптимальный вариант, который вам подходит!

Для новых клиентов у нас действует просто невероятное
предложения на пакет Luxury (скидка 50%).

Заказать 3000 посетителей.

Успехов!


Tja, whatever "Успехов!" means...

[toc] | [prev] | [next] | [standalone]

#286636

From	Diedrich Ehlerding <diedrich.ehlerding@t-online.de>
Date	2016-12-04 17:02 +0100
Message-ID	<d9rdhdxhu7.ln2@diedrich.ehlerding.dialin.t-online.de>
In reply to	#286629

Dr. Joachim Neudert meinte:

[russischer Spam}

> Tja, whatever "Успехов!" means...

hier ungefähr "viel Erfolg!"

(Google translate übersetzt den Text gar nicht soooo schlecht; jedenflls 
erkennt man die Bedeutung. Wirfs einfach an.

Успехов!
-- 
 pgp-Key (RSA) 1024/09B8C0BD 
 fingerprint = 2C 49 FF B2 C4 66 2D 93  6F A1 FF 10 16 59 96 F3 
 HTML-Mail wird ungeleſen entſorgt.

[toc] | [prev] | [next] | [standalone]

#286646

From	Michael Bode <m.g.bode@web.de>
Date	2016-12-04 17:32 +0100
Message-ID	<eaiuobF61duU1@mid.individual.net>
In reply to	#286636

Am 04.12.2016 um 17:02 schrieb Diedrich Ehlerding:
> Dr. Joachim Neudert meinte:
> 
> [russischer Spam}
> 
>> Tja, whatever "Успехов!" means...
> 
> hier ungefähr "viel Erfolg!"
> 
> (Google translate übersetzt den Text gar nicht soooo schlecht; jedenflls 
> erkennt man die Bedeutung. Wirfs einfach an.

Da müsste er wohl Siri fragen. Google geht ja mal gar nicht.

[toc] | [prev] | [next] | [standalone]

#286647

From	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date	2016-12-04 17:13 +0100
Message-ID	<o21iro.3vscjij.1!not-for-mail@ufh.invalid.de>
In reply to	#286629

Dr. Joachim Neudert in <news:o21e21$mjo$3@news.albasani.net>:

>Immer noch nichts, nur dieses verheissungsvolle Angebot hab ich gleich
>mehrfach erhalten:
>
> ?????????????? ????? ???????????????? ?????????????,
>????? ????? ??????????? ???????, ??????? ??? ????????!
>
>??? ????? ???????? ? ??? ????????? ?????? ???????????
>??????????? ?? ????? Luxury (?????? 50%).
>
>???????? 3000 ???????????.
>
>???????!
>
>
>Tja, whatever "???????!" means...

Multiple question marks are …

CU!
Ulrich

[toc] | [prev] | [next] | [standalone]

#286642

From	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date	2016-12-04 17:06 +0100
Message-ID	<o21if7.3vscjij.1!not-for-mail@ufh.invalid.de>
In reply to	#286627

Dr. Joachim Neudert in <news:o21dva$mjo$2@news.albasani.net>:

>Am 04.12.16 um 16:23 schrieb Ulrich F. Heidenreich:
>
>> Die Mail ging an eine Mailadresse, die ausschließch die Firma Monodata
>> kennen sollte. Mal wieder eine Kundendatenbank gehackt?

Sorry. Ich hatte dieses Posting abgesetzt, bevor ich Günters las.

>Ey, Du bist schon der Zweite eben!

Was beweist, daß Mail funktioniert. 
Wäre sie kaputt, ginge sowas ja gar nicht #-)

CU!
Ulrich
-- 
In 21 Tagen ist Weihnachten.
 Programme, soviel ihr wollt; Preise, die ihr selbst bestimmt:
 Schaut einfach mal auf ftp://warez.invalid.de rein  
Stellt euch vor, es ist Sonntag und keiner geht hin!

[toc] | [prev] | [next] | [standalone]

#286644

From	"Dr. Joachim Neudert" <neudert@5sl.org>
Date	2016-12-04 17:23 +0100
Message-ID	<o21fun$ipn$2@news.albasani.net>
In reply to	#286642

Am 04.12.16 um 17:06 schrieb Ulrich F. Heidenreich:
> Dr. Joachim Neudert in <news:o21dva$mjo$2@news.albasani.net>:

>> Ey, Du bist schon der Zweite eben!
> 
> Was beweist, daß Mail funktioniert. 
> Wäre sie kaputt, ginge sowas ja gar nicht #-)
> 
> CU!
> Ulrich
> 

Ihren eigentlichen Zweck erfüllt sie gut, ja.

[toc] | [prev] | [next] | [standalone]

#286656

From	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date	2016-12-04 17:43 +0100
Message-ID	<o21kk6.3vscimf.1!not-for-mail@ufh.invalid.de>
In reply to	#286644

Dr. Joachim Neudert in <news:o21fun$ipn$2@news.albasani.net>:

>Am 04.12.16 um 17:06 schrieb Ulrich F. Heidenreich:
>> Dr. Joachim Neudert in <news:o21dva$mjo$2@news.albasani.net>:
>
>>> Ey, Du bist schon der Zweite eben!
>> 
>> Was beweist, daß Mail funktioniert. 
>> Wäre sie kaputt, ginge sowas ja gar nicht #-)
>
>Ihren eigentlichen Zweck erfüllt sie gut, ja.

Darüber hinaus ist sie aber auch für solche Dinge, wie den
angesprochenen Dunstkreis ziemlich effektiv geworden. Die Jungs werden
immer besser. Und immer krimineller. Die müssen nämlich in meinem Fall
mit an Sicherheit grenzender Wahrscheinlichkeit an Kundendaten von
Monodata gekommen sein. 

Okay: Localpart "Monodata" am Domainpart "invalid.de" hätte ja noch
erraten geworden können sein. Wenn da nicht die Anrede "Ulrich
Heidenreich" gewesen wäre.

CU!
Ulrich
-- 
In 21 Tagen ist Weihnachten.
 Programme, soviel ihr wollt; Preise, die ihr selbst bestimmt:
 Schaut einfach mal auf ftp://warez.invalid.de rein  
Stellt euch vor, es ist Sonntag und keiner geht hin!

[toc] | [prev] | [next] | [standalone]

#286664

From	Goetz Schultz <ng-delete-mailer@goetz.co.uk>
Date	2016-12-04 18:24 +0000
Message-ID	<o21n07$ot7$1@gioia.aioe.org>
In reply to	#286656

On 04/12/16 16:43, Ulrich F. Heidenreich wrote:
> Dr. Joachim Neudert in <news:o21fun$ipn$2@news.albasani.net>:
>
>> Am 04.12.16 um 17:06 schrieb Ulrich F. Heidenreich:
>>> Dr. Joachim Neudert in <news:o21dva$mjo$2@news.albasani.net>:
>>
>>>> Ey, Du bist schon der Zweite eben!
>>>
>>> Was beweist, daß Mail funktioniert.
>>> Wäre sie kaputt, ginge sowas ja gar nicht #-)
>>
>> Ihren eigentlichen Zweck erfüllt sie gut, ja.
>
> Darüber hinaus ist sie aber auch für solche Dinge, wie den
> angesprochenen Dunstkreis ziemlich effektiv geworden. Die Jungs werden
> immer besser. Und immer krimineller. Die müssen nämlich in meinem Fall
> mit an Sicherheit grenzender Wahrscheinlichkeit an Kundendaten von
> Monodata gekommen sein.
>
> Okay: Localpart "Monodata" am Domainpart "invalid.de" hätte ja noch
> erraten geworden können sein. Wenn da nicht die Anrede "Ulrich
> Heidenreich" gewesen wäre.
>
> CU!
> Ulrich
>

Was man nicht mit einem WHOIS rausbekommt?

[toc] | [prev] | [next] | [standalone]

#286709

From	Hermann Riemann <nospan.gerct08@hermann-riemann.de>
Date	2016-12-05 10:43 +0100
Message-ID	<eakr69Fjng3U1@mid.individual.net>
In reply to	#286622

Am 04.12.2016 um 16:23 schrieb Ulrich F. Heidenreich:

> Da erreicht mich doch gerade eine höchst seltsame Mail einer vorgeb-
> lichen "Polizei Dienststelle Cyber", KOK Manske. Eigentlich hätte ich
> sowas sofort vermüllt, wenn mich der Verfasser dieser Mail mit der
> Vorladung als Word Anhang (vermutlich Malware) nicht als "Ulrich
> Heidenreich" angesprochen hätte.
>
> Die Mail ging an eine Mailadresse, die ausschließch die Firma Monodata
> kennen sollte. Mal wieder eine Kundendatenbank gehackt?

https://heise.de/-3549991

[toc] | [prev] | [next] | [standalone]

#287340

From	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date	2016-12-09 16:44 +0100
Message-ID	<o2en16.3vsciq1.1!not-for-mail@ufh.invalid.de>
In reply to	#286709

Hermann Riemann in <news:eakr69Fjng3U1@mid.individual.net>:

>Am 04.12.2016 um 16:23 schrieb Ulrich F. Heidenreich:
>
>> Die Mail ging an eine Mailadresse, die ausschließch die Firma Monodata
>> kennen sollte. Mal wieder eine Kundendatenbank gehackt?
>
>https://heise.de/-3549991

Wo genau finde ich das was zu Monodata? Offensichtlich scheint keiner
der Heiseforensiker mal auf die Idee gekommen zu sein, nach dem Grund
zu fragen, warum diese Mail einen mit dem Namen anspricht. 

CU!
Ulrich
-- 
In 16 Tagen ist Weihnachten.
 Programme, soviel ihr wollt; Preise, die ihr selbst bestimmt:
 Schaut einfach mal auf ftp://warez.invalid.de rein  
Stellt euch vor, es ist Freitag und keiner geht hin!

[toc] | [prev] | [next] | [standalone]

#286711

From	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date	2016-12-05 10:43 +0100
Message-ID	<o23gc5.3vs19rv.1!not-for-mail@ufh.invalid.de>
In reply to	#286622

Hermann Riemann in <news:eaj33lF74v8U1@mid.individual.net>:

>Am 04.12.2016 um 16:23 schrieb Ulrich F. Heidenreich:
>
>> Da erreicht mich doch gerade eine höchst seltsame Mail einer vorgeb-
>> lichen "Polizei Dienststelle Cyber", KOK Manske. Eigentlich hätte ich
>> sowas sofort vermüllt, wenn mich der Verfasser dieser Mail mit der
>> Vorladung als Word Anhang (vermutlich Malware) nicht als "Ulrich
>> Heidenreich" angesprochen hätte.
>> Die Mail ging an eine Mailadresse, die ausschließch die Firma Monodata
>> kennen sollte. Mal wieder eine Kundendatenbank gehackt?
>
>Ich würde vorschlagen,
>die mail Adresse für Monodata vorübergehend zu löschen.
>Wenn dann eine andere derartige spam kommt,
>liegt die Vermutung nahe,

Ah so. Man muss eine bespammte Mailadresse löschen, damit der Spam an
eine andere Adresse kommt. Und in 20 Tagen ist Ostern.

[toc] | [prev] | [next] | [standalone]

#286972

From	"Dr. Joachim Neudert" <neudert@5sl.org>
Date	2016-12-07 07:42 +0100
Message-ID	<o28b0i$r8r$1@news.albasani.net>
In reply to	#286622

Zum selben Thema, Abteilung "Echt geiler Phishing-SPAM":

Graphisch schön formatiert:

Titel Kundendurchsage, Absender Commerzbank AG

-----------------

Sehr geehrte/r Konrad Neudert,

in letzter Zeit erreichen uns immer mehr Berichte von sorgvollen Kunden,
die Opfer von Betrugsfällen geworden sind, aufgrund der
längeranhaltenden Welle von Betrugsangriffen haben wir unsere
Sicherheitsstruktur geändert, dies bringt allerdings eine Umstellung
unserer Richtlinien mit sich. Damit die Umstellung stattfinden kann,
brauchen wir Ihr Einverständnis, klicken Sie bitte auf den Button und
folgen Sie den dortigen Anweisungen. Dieser Vorgang setzt sich mit Ihrem
Einverständnis gleich, es gibt abgesehen von erhöhten
Sicherheitsmaßnahmen keine Nachteile oder Einschränkungen für Sie.

Zur Verifizierung

Vielen Dank für Ihre Zeit und Ihr Verständnis.

Mit freundlichen Grüßen
Ihre Commerzbank AG

--------------

Verifizieren könnt Ihr Euer Commerzbank-Konto dann bei
http://boo.vg/nhho

Ideal um die besorgten Halbinformierten aufzugabeln...

[toc] | [prev] | [next] | [standalone]

#287018

From	"Ulrich F. Heidenreich" <from!not-for-mail@tremornet.de>
Date	2016-12-07 10:43 +0100
Message-ID	<o28p3t.3vs0omf.1!not-for-mail@ufh.invalid.de>
In reply to	#286972

Dr. Joachim Neudert in <news:o28b0i$r8r$1@news.albasani.net>:

>Zum selben Thema, Abteilung "Echt geiler Phishing-SPAM":
>
>Graphisch schön formatiert:
>
>Titel Kundendurchsage, Absender Commerzbank AG
>
>-----------------
>
>Sehr geehrte/r Konrad Neudert,

Interessant: Nachname stimmt, Vorname falsch. Bei mir dasselbe:
Christian Heidenreich. Und ging an die Mailadresse, die nur 
Monodata von mir kennt. 

>Verifizieren könnt Ihr Euer Commerzbank-Konto dann bei
>http://boo.vg/nhho

Im Textteil davon nichts zu sehen. Und den HTMüll-Anhang öffne 
ich erst gar nicht.

>Ideal um die besorgten Halbinformierten aufzugabeln...

Bei mir müssen die sich da was Besseres einfallen lassen. Eine Mail von
der Commerzbank an eine Adresse, die ich Monodata gab. Klar: Und in 18
Tagen ist Ostern. Erzeugt bei mir bestenfalls ein müdes Grinsen.

CU!
Ulrich

[toc] | [prev] | [next] | [standalone]

#287202

From	g.kuehne <kuehne123@front.ru>
Date	2016-12-07 12:12 +0100
Message-ID	<almarsoft.2754442506002643034@news.eternal-september.org>
In reply to	#287018

On Wed, 07 Dec 2016 10:43:09 +0100, "Ulrich F. Heidenreich" 
<from!not-for-mail@tremornet.de> wrote:
> Bei mir müssen die sich da was Besseres einfallen lassen. Eine Mail 
=




> der Commerzbank an eine Adresse, die ich Monodata gab. Klar: Und in 
18
> Tagen ist Ostern. Erzeugt bei mir bestenfalls ein müdes Grinsen.

Ja aber ich kenne Monodata gar nicht :(
Also wie sollen die an meine gekommen sein??
Ich vermute mal irgend so ein Datenhändler.
GK

-- 
ohne

[toc] | [prev] | [next] | [standalone]

#287020

From	Lothar Frings <Lothar.Frings@gmx.de>
Date	2016-12-07 02:12 -0800
Message-ID	<1a4def1d-16f2-42bd-a473-d5b505e66026@googlegroups.com>
In reply to	#286972

Dr. Joachim Neudert tat kund:

> Zum selben Thema, Abteilung "Echt geiler Phishing-SPAM":
> 
> Graphisch schön formatiert:
> 
> Titel Kundendurchsage, Absender Commerzbank AG
> 
> -----------------
> 
> Sehr geehrte/r Konrad Neudert,
> 
> in letzter Zeit erreichen uns immer mehr Berichte von sorgvollen Kunden,
> die Opfer von Betrugsfällen geworden sind, aufgrund der
> längeranhaltenden Welle von Betrugsangriffen haben wir unsere
> Sicherheitsstruktur geändert, dies bringt allerdings eine Umstellung
> unserer Richtlinien mit sich. Damit die Umstellung stattfinden kann,
> brauchen wir Ihr Einverständnis, klicken Sie bitte auf den Button und
> folgen Sie den dortigen Anweisungen. Dieser Vorgang setzt sich mit Ihrem
> Einverständnis gleich, es gibt abgesehen von erhöhten
> Sicherheitsmaßnahmen keine Nachteile oder Einschränkungen für Sie.
> 
> Zur Verifizierung
> 
> Vielen Dank für Ihre Zeit und Ihr Verständnis.
> 
> Mit freundlichen Grüßen
> Ihre Commerzbank AG

Was ich nicht verstehe - das geht an Millionen.
Irgendwie muß es sich lohnen, sonst täte es das nicht.
Kann man nicht endlich nur ein einziges Mal
einem Muttersprachler 8,50 EUR die Stunde zahlen,
um es in vernünftiges Deutsch zu bringen?
Das würde den Beschiß doch viel glaubhafter machen.
Oder fürchtet man Mitwisser?

[toc] | [prev] | [next] | [standalone]

#287044

From	Goetz Schultz <ng-delete-mailer@goetz.co.uk>
Date	2016-12-07 11:09 +0000
Message-ID	<o28qkq$1jtn$1@gioia.aioe.org>
In reply to	#287020

On 07/12/16 10:12, Lothar Frings wrote:
> Dr. Joachim Neudert tat kund:
>
>> Zum selben Thema, Abteilung "Echt geiler Phishing-SPAM":
>>
>> Graphisch schön formatiert:
>>
>> Titel Kundendurchsage, Absender Commerzbank AG
>>
>> -----------------
>>
>> Sehr geehrte/r Konrad Neudert,
>>
>> in letzter Zeit erreichen uns immer mehr Berichte von sorgvollen Kunden,
>> die Opfer von Betrugsfällen geworden sind, aufgrund der
>> längeranhaltenden Welle von Betrugsangriffen haben wir unsere
>> Sicherheitsstruktur geändert, dies bringt allerdings eine Umstellung
>> unserer Richtlinien mit sich. Damit die Umstellung stattfinden kann,
>> brauchen wir Ihr Einverständnis, klicken Sie bitte auf den Button und
>> folgen Sie den dortigen Anweisungen. Dieser Vorgang setzt sich mit Ihrem
>> Einverständnis gleich, es gibt abgesehen von erhöhten
>> Sicherheitsmaßnahmen keine Nachteile oder Einschränkungen für Sie.
>>
>> Zur Verifizierung
>>
>> Vielen Dank für Ihre Zeit und Ihr Verständnis.
>>
>> Mit freundlichen Grüßen
>> Ihre Commerzbank AG
>
> Was ich nicht verstehe - das geht an Millionen.
> Irgendwie muß es sich lohnen, sonst täte es das nicht.
> Kann man nicht endlich nur ein einziges Mal
> einem Muttersprachler 8,50 EUR die Stunde zahlen,
> um es in vernünftiges Deutsch zu bringen?
> Das würde den Beschiß doch viel glaubhafter machen.
> Oder fürchtet man Mitwisser?
>

Noe, der geht vom Gewinn ab. Das ist pure Gier.

Cheers
   G.

[toc] | [prev] | [next] | [standalone]

#287061

From	Ricardo Szabo <usenet13@rickszabo.de>
Date	2016-12-07 13:05 +0000
Message-ID	<eaqfo5FnbnU2@mid.individual.net>
In reply to	#286972

Dr. Joachim Neudert <neudert@5sl.org> wrote:
> Zum selben Thema, Abteilung "Echt geiler Phishing-SPAM":

Bei uns ist gestern in der Firma eine absolut authentische Bewerbungsmail
aufgetaucht, unverdächtiger Absender, sauber formulierte eMail, eine
saubere Bewerbung als PDF in der Anlage. Einziger Haken: In der PDF wurde
auf den beiliegenden Excel-Lebenslauf (WTF?) verwiesen, der dann den Locky
anhängen hatte. :)

Bye
 Rick


-- 
Bevor i mi afreg, is ma liaba wurscht...

[toc] | [prev] | [next] | [standalone]

#287064

From	Lars Gebauer <lars.gebauer@yahoo.de>
Date	2016-12-07 13:25 +0000
Message-ID	<slrno4g3gg.5pf.lars.gebauer@yenni.elke-albrecht.com>
In reply to	#287061

* Ricardo Szabo:
> Dr. Joachim Neudert <neudert@5sl.org> wrote:
>> Zum selben Thema, Abteilung "Echt geiler Phishing-SPAM":
>
> Bei uns ist gestern in der Firma eine absolut authentische Bewerbungsmail
> aufgetaucht, unverdächtiger Absender, sauber formulierte eMail, eine
> saubere Bewerbung als PDF in der Anlage. Einziger Haken: In der PDF wurde
> auf den beiliegenden Excel-Lebenslauf (WTF?) verwiesen, der dann den Locky
> anhängen hatte. :)

Locky?

Das BSI beschreibt in seiner Meldung exakt dieses Muster. Allerdings
mit Goldeneye im Anhang.

[toc] | [prev] | [next] | [standalone]

Page 1 of 2 [1] 2 Next page →

csiph-web

Phishing und Datenklau

Contents

#286622 — Phishing und Datenklau

#286627

#286629

#286636

#286646

#286647

#286642

#286644

#286656

#286664

#286709

#287340

#286711

#286972

#287018

#287202

#287020

#287044

#287061

#287064