Henning Uhle

Es geht wieder eine gefährliche Welle um, in der eine angebliche Rechnung von Euromaster zugestellt wird. Das ist natürlich keine Rechnung. Das Zeug scheint recht neu zu sein, also sollten Sie vorsichtig sein bei dem, was Sie da erhalten. Noch sind nicht allzu viele Informationen dazu unterwegs. Das könnte sich aber demnächst ändern. Ich erzähle Ihnen mal, was ich davon halte.

Sehr geehrte Damen und Herren,

anbei Ihre online Rechnung 01234567 vom 11.12.2015 über 130,86 €.

Bei Rückfragen wenden Sie sich bitte an Ihren zuständigen EUROMASTER Experten oder senden Sie eine E-Mail an: ****

Wir freuen uns auf eine weiterhin erfolgreiche Zusammenarbeit und verbleiben mit freundlichen Grüßen

Ihre EUROMASTER Experten für Reifen, Räder und Autoservice

———————–

Euromaster GmbH
Mainzer Straße 81
67657 Kaiserslautern

Zunächst einmal: Diese Email stammt nicht vom Portal Euromaster. Vermutlich wissen die Leute bei dem Anbieter gar nichts davon. Es ist sogar sehr stark davon auszugehen, dass die keine Ahnung von dem Vorgang haben. Der Absender an sich ist ja schon höchst dubios und hat nichts aber auch gar nichts mit dem Anbieter zu tun. Denn der Absender ist:

Jan Haas <HaasJan30 @ beatrizfernandes . com . br>

Würde die Email von Euromaster stammen, wäre das eine Email-Adresse mit @euromaster.com oder @de.euromaster.com. Also ist diese Email schon einmal von einem falschen Absender. Und bei Rückfragen soll man sich mit einer Email an „****“ wenden? Wer soll das sein? Nein, das ist natürlich Quatsch. Es bleibt aber das, was sich da im Anhang befindet. Die Datei heißt invoice01234567.doc. Und die ist nicht ohne.

In Word kann man mit Makros arbeiten. Und in der Datei befinden sich gefährliche Makros. Mit anderen Worten: In der Datei wird Schadsoftware erkannt, nämlich CXmail/OleDl-A. Mit dieser Schadsoftware wird weiterer Code nachgeladen und die Sicherheit des Systems kaputt gemacht. Zudem werden gefährliche Webseiten geöffnet, wie ich las. Mit anderen Worten holt man sich hier unliebsamen Besuch ins Haus.

Öffnen Sie auf keinen Fall diese Word-Datei. Löschen Sie am besten die Email oder schicken sie in den Spam. Wie auch immer. Legen Sie keine Hand an die Datei. In Kürze sollten sämtliche Virenscanner damit umgehen können, aber bis dahin muss man ja kein Risiko eingehen. Mit Stand von heute um 13.02 Uhr wurde der Virus nur von Sophos als solcher erkannt, aber ich bin sicher, dass es schnell gehen wird, bis alle anderen da mitspielen.