ACHTUNG !!!!!!

Zur Zeit sind Mails mit gefälschtem

DHL-Absender im Umlauf.

 

Diese Mail sollte nur geöffnet werden, wenn man die Anzeige auf >Reiner Text< eingestellt hat.

Einstellung für Mozilla Thunderbird

Menü ‘Ansicht’ klicken.
Bei ‘Nachrichteninhalt’ auf ‘Reiner Text’ klicken.

Anmerkung:
Dieses sollte immer die Standard-Einstellung sein und nur für Mails geändert werden, wenn man absolut sicher weiß, von wem die Mail kommt.

 

Beim lesen des Textes fällt auf, daß der Text keine Umlaute (ÄÖÜ) enthält !!!!

Weiter fällt auf, daß die Satzstellung nicht der deutschen Aussprache entspricht.

Die Sendung ist angeblich mit 2460 Euro Versichert.
Es kann eventuell auch ein anderer Betrag sein.

Die Mail enthält einen Anhang:

DHL_id_11057216593.doc.zip

Diesen Anhang auf gar keinen Fall zum Öffnen oder Speichern anklicken.

Beim öffnen wird ein Link auf folgende Internetadresse geöffnet:

“http://goodvin77787.in”

um eine Datei namens bot.exe zu laden.

Diese wird zunächst in das temporäre Verzeichnis von Windows gespeichert.

Danach wird die Windows Powershell aufgerufen, die Datei in vv.exe umbenannt und gestartet.

Wer ist der Betreiber von “http://goodvin77787.in”

Auszug aus whois.net:

Domain ID:D9970883-AFIN
Domain Name:GOODVIN77787.IN
Created On:20-Oct-2015 09:44:43 UTC
Last Updated On:28-Oct-2015 16:01:20 UTC
Expiration Date:20-Oct-2016 09:44:43 UTC
Sponsoring Registrar:Webiq Domains Solutions Pvt. Ltd. (R131-AFIN)
Status:CLIENT TRANSFER PROHIBITED
Status:TRANSFER PROHIBITED

Registrant ID:WIQ_46547487
Registrant Name:Aleksandr Sirofimov
Registrant Street1:Moyakovskogo 37
Registrant City:Moscow
Registrant State/Province:Moscow
Registrant Postal Code:53462
Registrant Country:RU
Registrant Phone:+7.532462362
Registrant Email:sir777alex@outlook.com

Admin ID:WIQ_46547487
Admin Name:Aleksandr Sirofimov
Admin Organization:N/A
Admin Street1:Moyakovskogo 37
Admin Street2:
Admin Street3:
Admin City:Moscow
Admin State/Province:Moscow
Admin Postal Code:53462
Admin Country:RU
Admin Phone:+7.532462362
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email:sir777alex@outlook.com

Noch eine Anmerkung für die Schlauberger unter meinen Lesern.

Nein, ich habe den Anhang nicht in Windows geöffnet !

Ich habe ihn auf einen USB-Stick gespeichert und dann über eine Linux-Live-CD geöffnet!

Advertisements