PDA

Vollständige Version anzeigen : Aktuelles gefährlich gut gemachte Amazon Fishing Mails im Umlauf


heikehk
16.05.14, 21:34
Hi Leute,
habe eben auf facebook den Screenshot einer fishing EMail gesehen, die wirklich abgesehen von den Links 1 zu 1 wie eine Mail von Amazon aussieht. Es sieht exakt aus, wie die üblichen Bestellbestätigungen und Informationen, die man von Amazon bekommt. Lediglich der Link zur Page, die man dann zur Klärung des offensichtlich falschen Vorgangs klicken soll geht nicht zu Amazon.
Seid vorsichtig, denn dort wird das Amazon-Passwort ausgelesen.
Lieben Gruß
Heike

NotHelpless
17.05.14, 10:30
Danke.
Also langsam nervt es echt...
Die dibadubadu Bank ist auch mit falschen Mails unterwegs...
Lg Moni

Charly
17.05.14, 11:45
Danke für den Hinweis!!! :kiss:

stefu
17.05.14, 12:53
Hast Du eine solche Mail mal für mich, Heike?
Es würde mich brennend interessieren, ob die Virenscanner dies abfangen können oder der browserinterne Seitenschutz.

Würde ich gerne mal testen.

Grüßle
Stephan

hydro
17.05.14, 13:17
Danke für den Hinweis, Heike

heikehk
17.05.14, 15:06
Ne hab ich leider nicht hab das in facebook entdeckt. Da war ein Screenshot. Sobald ich auch eine bekomme kann ich sie Dir gerne weiterleiten. ;)

Charly
17.05.14, 15:14
Man gebe bei einer relativ bekannten Suchmaschine "phishing mail Amazon" ein
und schon wird mit Anschauungsmaterial geholfen.

stefu
17.05.14, 15:42
Wäre echt lieb von Dir, Heike.
Denn mich interessiert, wie hoch das Schadpotential mit aktueller Sicherheitssoftware ist.

Und auch mal zu schauen, wie die Links aufgebaut sind.

Vielleicht kann man darüber mal ein „Wie erkenne ich trickreiche Schadmails“ fürs Forum ableiten. Ich merke ja, wie viele sich hier ernsthaft unsicher fühlen.

Grüßle
Stephan

heikehk
17.05.14, 15:48
Wenn ich sie bekomme ;)
Aber ich bekomme natürlich allen möglichen anderen Schmutz ...

stefu
17.05.14, 15:53
Ansonsten darf mir natürlich auch jeder andere diese eMails zusenden! ;)
Aber bitte nur, die wirklich anscheinend „gut gemachten“ oder echt gefährlichen (Virus & Co.)

Die normalen erkennt wohl auch der Laie schnell.

heikehk
17.05.14, 18:33
Die allgemeinen Infos von Amazon dazu: http://www.amazon.de/gp/help/customer/display.html/ref=br_bx_1_c_2_5?nodeId=15344101

Und hier eine Info, was so alles im Umlauf ist: http://www.vz-nrw.de/phishing

gelöschter User
18.05.14, 16:48
Danke für den Hinwis Heike..

hydro
18.05.14, 19:34
Da wundert es mich ja, dass bei mir auf der Verlagsmail kaum was ankommt. Vielleicht fischt unsere it-Abteilung schon vorher ab

hydro
18.05.14, 19:43
@inny
Wollte mich grad auf deiner Page umsehen. Bei dem unteren Link sehe ich allerdings keine photos, sondern nur ein Schloß-Symbol. Muss man sich dafür bei deviant registrieren?

Conny
18.05.14, 23:39
bin gerade erst nach Hause gekommen und habe
diese Mail auch bekommen, ebenso eine,
mit fast dem gleichen Wortlaut von "angeblich" Paypal
https://www.photoshop-cafe.de/bildupload/pics/sonst/thumb/1400445584_PAYPALJUNK.jpg (https://www.photoshop-cafe.de/bildupload/pics/sonst/1400445584_PAYPALJUNK.jpg)

Die Mail von angeblich Amazon habe ich an Amazon weitergeleitet.
Die haben so eine Rubrik, wo man solche Spam-Mails hinsenden kann.

heikehk
19.05.14, 08:15
Hallo Conny,
Danke für den Screenshot.
Wobei ich diese ja noch relativ einfach zu erkennen finde, da hier noch die Variante ohne Name verschickt wird. Wobei ich von paypal auch schon eine mit russischer Adresse und meinem Namen hatte. Ich finde es erschreckend, dass diese Mails immer besser gemacht werden. Da kann man nur hoffen, dass man da nicht doch mal aus Versehen auf einen link klickt.
Man muss sich mittlerweile echt jeden link vorher genau ansehen... :(
Gruß
Heike

stefu
19.05.14, 15:01
Meistens ist das einfache Klicken auf diese eMails — aktuelle Schutzsysteme vorausgesetzt — harmlos und sehr interessant.

Doch man kann ja im Zweifel eine Sandbox einsetzen, um auf Nummer sicher zu gehen und trotzdem zu klicken ;)

hydro
19.05.14, 16:16
Nur falls einer über Stefans Sandbox stolpert: http://de.wikipedia.org/wiki/Sandbox

Die Bunte
19.05.14, 17:22
... habe
diese Mail auch bekommen, ebenso eine,
mit fast dem gleichen Wortlaut von "angeblich" Paypal
[Bild]

Die Mail von angeblich Amazon habe ich an Amazon weitergeleitet.
Die haben so eine Rubrik, wo man solche Spam-Mails hinsenden kann.

Huhu Conny, Paypal hat das auch: spoof@paypal.com Dorthin hab ich in den letzten Wochen schon einiges gesendet. :(

Conny
19.05.14, 21:14
oh super, dankeschön Ugge

heikehk
20.05.14, 09:50
Heute kam wieder eine Bitte um kontenklärung von paypal, da hatte ich letzte Woche aber eine bessere im Postfach....

hydro
20.05.14, 10:21
Wie jetzt? Du nimmst immer die hübscheste?

heikehk
20.05.14, 10:58
Na klar, was sonst :)

hydro
20.05.14, 12:10
Envato hat mir gestern auch eine Mail geschickt mit der Bitte, wegen dem Heartbleed bug das Passwort zu ändern. Die scheint zwar echt zu sein und sie verlinken auch nicht sondern fordern beim nächsten Einloggen ein neues Passwort, aber irgendwie wird man dann immer kritischer, wenn so ne Mail kommt - mit Seitenhieb auf Adobe

Zitat:
Along with the Heartbleed exploit, the last year also saw the highly public Adobe leak of user account details. These and similar security incidents have led to an increase in attempts to use leaked lists to find people with weak or repeated account details. In recent months, both prior and since Heartbleed, we’ve seen an uptick in these sorts of access attempts on the Envato userbase. While we deal with vulnerabilities and incidents quickly and aggressively, the most effective action is always a complex and unique password choice. That is why we feel it is now necessary to require all users to change their password if they have not already done so.

heikehk
20.05.14, 12:15
STRATO hat diese Mail auch verschickt und es werden sicherlich noch einige folgen. In diesem Fall sollte man besser auf keine Links in der EMail klicken sondern sich direkt beim Anbieter informieren, ob die Info stimmt und das mit dem Passwort dann machen.

hydro
20.05.14, 12:21
Na, im obigen fall fand ich identische Informationen in der Mail und beim Anbieter selbst. Beim normalen Einloggen bitte sie eben um ein neues Passwort und werfen dich erst mal raus, bis du geändert hast. Manchmal eine sinnvolle wenn auch harsche Zwangsmaßnahme - einige ändern eben freiwillig nie ihr Passwort

heikehk
20.05.14, 16:10
Ja das stimmt. Man sollte ja genau genommen das Passwort regelmäßig ändern ;)

hydro
20.05.14, 16:13
Ich gebe gerne zu dass mir das - je komplizierter das passwort - umso schwerer fällt
vielleicht wäre regelmäßiger sinnvoller.

stefu
20.05.14, 16:23
Ein immer wieder gern gegebener Tipp zum Passwort merken ist folgender.

Man nehme einen Satz, den man sich gut merken kann:
Fuchs Du hast die Gans gestohlen, gib sie wieder her!

Und forme daraus sein Passwort:
FDhdGg,gswh!

hydro
20.05.14, 16:40
Ich kenne die nächsten 100000 todsicheren Passwörter:hund:

Josef17
21.05.14, 17:28
Das liest sich ja alles furchtbar. Paypal habe ich diese Woche auch schon bekommen und neuerdings welche mit zip Anhang, die angeblich von einem amerikanischen Gericht kommen. Meist im 5er Pack wobei sich der Absender nur durch eine ander Zahl in der Adresse unterscheidet. Ich geb sie immer als Spam in meinen Incredimailfilter ein und am nächste Tage haben sie andere Nummern. grrrrrrrrrrrrrrr. Komischerweise läßt mein Premium Antivir die Dinger durch :-((

kgs-photos
23.05.14, 13:13
Heute ist dann mal die Volksbank an der Reihe:

23. Mai: Neue Betrugs-Mail zielt auf Volksbank-Kunden (http://www.vz-nrw.de/link1130129A.html)

Kurz vor dem Wochenende erreichte uns eine neue Phishing-Mail, die (http://www.vz-nrw.de/link1130129A.html)
Kunden der Volksbank ins Visier nimmt. Besagte Mail kommt ... (http://www.vz-nrw.de/link1130129A.html)