E-Mails der österreichischen Post gefälscht
Auch beim „Postbetrug“ wird vorgegeben, dass eine Paketlieferung nicht erfolgreich zugestellt werden konnte. Eine Masche, die auch bei DHL erfolgreich angewandt wurde, wie auf trojaner-info.de mehrfach berichtet ( siehe weiterführende Links). Der Empfänger wird deshalb gebeten einen Versandschein herunterzuladen, der über einen Link in der E-Mail bereitgestellt wird. Angeblich sollen damit täglich anfallende Gebühren vermieden werden.
Leider führt der Link nicht zum gewünschten Versandschein sondern zur Installation von Schadsoftware. Diese wiederum verschlüsselt auf der Festplatte gespeicherte Daten. Wie futurezone.at berichtete, haben bereits zahlreiche Menschen tatsächlich auf diesen Link geklickt. Derzeit seien IT-Abteilungen in ganz Österreich mit diesem Problem beschäftigt. Viele Anti-Viren-Scanner haben diese Malware anfangs nicht erkannt.
Bitte nicht klicken!
Mit der Ausführung der .exe-Datei beginnt die Verschlüsselung der Daten auf dem PC. Um diese Daten wieder zu entschlüsseln, verlangen die Täter Lösegeld in Form von Bitcoins zu bezahlen. Wie es dazu vom österreichischen Bundeskriminalamt heißt, sei zu dieser Problematik das Cybercrime-Competence-Center informiert worden.
Die Post selbst warnt ihre Kunden via Facebook und im Internet vor diesen neuerlichen Phishing Mails unter Gefahren im Internet. Laut Postsprecher hatten auch Post-Mitarbeiter an ihre Adressen derartige gefälschte Mails erhalten. Der Absender sei im internen Netzwerk in Folge blockiert worden.
Der Rat des BKA-Österreich lautet:
- Sehen Sie sich an, ob der vermeintlich angegebene Absender im Header mit der angegebenen Mail-Adresse übereinstimmt. Stimmen die beiden Dinge nicht überein, handelt es sich um einen Betrugsversuch.
- Öffnen Sie keinesfalls Ihnen unbekannte Dateianhänge, ohne den Absender zu überprüfen und sich vorher von deren "Echtheit zu überzeugen.
- Achten Sie auf die Schreibweise und Rechtschreibung solcher Nachrichten. Täter verwenden hier gerne Übersetzungsprogramme, wodurch der Betrug leicht erkennbar ist.
- Legen Sie sich eine Backup-Strategie Ihrer Daten zu. Trennen Sie das Backup-Medium nach der Sicherung vom System, um ein Übergreifen durch die Schadsoftware zu verhindern.
- Wir raten den geforderten Betrag nicht zu bezahlen, es sei denn, dass die Wiederherstellung der Daten für Sie unumgänglich ist. Eine Garantie auf eine solche, selbst nach Bezahlung, gibt es nicht! Eine letztendliche Entscheidung darüber müssen Sie für sich selbst treffen.
Weiterführende Links:
Warnung vor DHL-Versandbenachrichtigung
DHL-Paketankündigung hat Trojaner im Anhang
Gefahr durch Phishingmails von DHL
Phishing und betrügerische E-Mails: Lassen sie sich nicht angeln! (Teil 1)
Phishing und betrügerische E-Mails: Lassen sie sich nicht angeln! (Teil 2)
Futurezone.at: Trojaner: Achtung vor angeblichen Mails von der Post
