Gefälschte Telefonrechnungen als Spam-Mails unterwegs

Finger weg

Wer diese Datei anklickt muss mit unabsehbaren Folgen für sein System rechnen

Der Telefonanbieter NTTCable-Gruppe sieht sich derzeit als Opfer mit einer weltweit organisierten Spam-Mail-Betrugsmasche konfrontiert. Die Vorgehensweise ist immer die Gleiche. Spam-Mails mit vermeintlichen Telefonabrechnungen werden zu Hundertausenden verschickt. Auch in Deutschland ist diese Welle angekommen.

So klingt der Text sehr glaubwürdig und professionell aufgemacht.

Ihre Kundennummer: 08085

Sehr geehrter Geschäftspartner,

anbei erhalten Sie die NTTCable-Telefonrechnung für den Leistungsmonat Januar 2014,
Download Telefonrechnung NTTCable Januar 2014.

Hinweise zum Format und der digitalen Signatur:
Ihre Rechnung ist im PDF-Format erstellt und mit einer digitalen Signatur versehen. Somit erfüllt Ihre Rechnung alle Anforderungen des Signaturgesetzes.

Haben Sie Fragen zu Ihrer Rechnung?
Dann rufen Sie uns an. Unser Customer-Care-Team steht Ihnen telefonisch jederzeit gerne zur Verfügung.
Mit freundlichen Grüßen Ihre Telefongesellschaft

Natürlich sollen die Empfänger auf einen Link klicken um angebliche die Rechnung einsehen zu können.

Der Link führt zu einer Domain: newfirefox.ru. Ist also eine russische Domain. Dem Besucher wird dann eine Zip-Datei zum Download angeboten.

Wer die Zip-Datei herunterlädt und entpackt (Bitte nicht auf Windows-Systemen), der sieht, dass es sich um eine Exe-Datei handelt. Also ein unter Windows ausführbares Programm.

Die NTTCable-Gruppe mit Sitz in Idstein hat bereits Strafantrag gestellt. Seite der NTT-Cable-Gruppe