Jul
26.

Your AdWords Google Account is stoped.

Von admin um 11:56 Uhr

Von: Google-AdWords <adwords-noreply@google.com>
Betreff: Your AdWords Google Account is stoped.


Body

Dear Advertiser,
————————————–
We were unable to process your payment.
Your ads will be suspended soon unless we can process your payment.
To prevent your ads from being suspended, please update your payment information.
——————————
Please sign in
to your account at http://adwords.google.com/select/login,
and update your payment information.
—————————————–
We look forward to providing you with the most effective advertising available.
Thank you for advertising with Google AdWords.
——————————–
The Google AdWords Team —————————–

Abgesehen von den massigen Schreibfehlern wird man beim klick auf den Link auf eine Kanadische Sub-Domain geleitet, die versucht, Adwords-Cookies zu stehlen um so an evtl. Account-Daten zu kommen. Nicht klicken, gleich löschen !

Jul
26.

Your parcel is at the customs office

Von admin um 22:59 Uhr

 

Betreff: Your parcel is at the customs office

Good afternoon,

We have received a parcel for you, sent from France on July 9. Please fill out the customs declaration attached to this
message and send it to us by mail or fax. The address and the fax number are at the bottom of the declaration form.

Kind regards,
Addie Rodriquez
Your Customs Service

Im Anhang befindet sich eine 48 KB grosse  *.zip Datei, der Inhalt enthält eine EXE-Datei (Bill_Tax___________________________N89798742344.exe), was wiederrum ein Trojaner bzw. Downloader (McAfee Info) ist, der seit 2005 bekannt ist und Outlook Lücken nutzt.

Auf keinen Fall öffnen!

Jul
24.

PayPal Update

Von admin um 10:45 Uhr

 

Es ist eine weitere Domain aufgetaucht: paypal-online-accounts.com/login/

Gleiche eMail, neuer Link, gleiche Warnung: Finger weg!

Jul
23.

UPS Phish

Von admin um 15:07 Uhr

 

Seit heute erreichen mich folgende Mails:

Betreff: [RE] UPS Tracking Number 5354764933

(wobei die Tracking Number immer variiert)

Unfortunately we were not able to deliver postal package you sent on July the 1st in time
because the recipient’s address is not correct.
Please print out the invoice copy attached and collect the package at our office

Your UPS

 

Im Anhang hängt ein 48 Kb grosser “Invoice”, der RAR-Archiviert ist. nicht aufmachen, da ist ein Keylogger drin!

Jul
18.

PayPal Phishing seit dem 01.07.2008

Von admin um 18:26 Uhr

Folgende Mails tauchen derzeit ständig auf:

Betreff: PayPal Account Security Measures
Oder: PayPal Abuse Department

Dear PayPal ® customer,
We recently reviewed your account, and we suspect an unauthorized transaction on your account.
Protecting your account is our primary concern. As a preventive measure we have temporary limited your access to sensitive information.
Paypal features.To ensure that your account is not compromised, simply hit “Resolution Center” to confirm your identity as member of Paypal.
  • Login to your Paypal with your Paypal username and password.
  • Confirm your identity as a card member of Paypal.
Please confirm account information by clicking here Resolution Center and complete the “Steps to Remove Limitations.”
*Please do not reply to this message. Mail sent to this address cannot be answered.
Der Link zu der Seite wurde entfernt, ausserdem ist die Website mittlerweile offline gestellt worden von den Behörden. Allerdings laufen die Mail-Server noch damit. Screenshot:
Verschickt wurde die Mail aus Holland, alle Adressen im Header sind wie üblich gefälscht.
Jul
18.

Phishing Mails nerven!

Von admin um 16:56 Uhr

Das kennt wohl jeder: Man bekommt eine eMail von einer bekannten Firma oder seiner Bank und wird darum geben, seine PIN, das Passwort oder andere geheime Informationen zu verifizieren.

Die Versuche, Leute abzuzocken, Cookies zu klauen oder an Bankdaten zu kommen sind massiv, dieser Blog soll dabei helfen, nicht auf soetwas hereinzufallen.

Have fun & stay tuned

www.bitdefender.de