PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Für mich nicht nachvollziebarerPhishingversuch



stieglitz
29.12.2004, 15:42
Hi,
in letzter Zeit häufigen sich Mails in der unten stehenden Art.
Der gefakte Absender ist immer eine tatsächlich bestehende Firma.
Es ist immer ein Anhang dabei, der aber von Outlook
geblockt wird. Warum Outlook und nicht unsere AV-Software? Der Anhang
hat Endungen mit .com und .bat.
Als Betreff steht:
Registration confirmation
Kennt jemand den Schrott?
Gruß
Stieglitz
Microsoft Mail Internet Headers Version 2.0
Received: from jyffn.de ([217.94.103.10]) by kxxxxex01.kiesel.com with Microsoft SMTPSVC(6.0.3790.0);
Wed, 29 Dec 2004 xx:xx:xx +0100
From: user_info [at] diamant-bohrtrenn.de
To: poor [at] spamvictim.tld
Date: Wed, 29 Dec 2004 xx:xx:xx GMT
Subject: Registration confirmation
Importance: Normal
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="====795fd2.fe615c071555"
Content-Transfer-Encoding: 7bit
Return-Path: user_info [at] diamant-bohrtrenn.de
X-OriginalArrivalTime: 29 Dec 2004 xx:xx:xx.0424 (UTC) FILETIME=[99DBDF00:01C4EDBA]
--====795fd2.fe615c071555
--====795fd2.fe615c071555
Content-Type: application/octet-stream; name=diamant-bohrtrenn_7781.com
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="diamant-bohrtrenn_7781.com"

--====795fd2.fe615c071555--
Your password was changed successfully!

++++++ User-Service: http://www.diamant-bohrtrenn.de (hxxp://www.diamant-bohrtrenn.de)
++++++ MailTo: postmaster [at] diamant-bohrtrenn.de

*-*-* Mail_Scanner: No Virus
*-*-* KxxxxxL- Anti_Virus Service
*-*-* http://www.kxxxxl.com

Fidul
29.12.2004, 17:00
Das ist "nur" wieder einer dieser momentan populären Würmer.
--
Wir kriegen euch alle!

stieglitz
30.12.2004, 09:14
Danke für die Nachricht.
Meine Vermutung, dass es sich um eine Art von Phishing handelt,
entnahm ich dem Betreff: Registration confirmation
Die Würmer schlagen tatsächlich laufend auf, meistens Sober und Netsky in allen Varianten. Im Monat ca. 1000, das ist allerdings nicht besonders viel, das hatten wir auch schon an einem Tag.
Schönes Neujahr
Stieglitz