ACHTUNG: Aktuelle Spam-Welle mit angeblichen Rechnungen als Word-Datei!

Aus aktuellen Anlass möchten wir Sie vor einer aktuellen Spam-Welle informieren, bei der angebliche Rechnungen von scheinbar vertrauenswürdigen Absendern verschickt werden.

Die Spammer nutzen dabei in gutem Deutsch verfasste Texte und fälschen oft vertrauenswürdige Absender, die sie wahrscheinlich durch Viren aus Adressbüchern ausgelesen haben. Das bedeutet nicht unbedingt, dass Sie selbst einen Virus haben. Es kann auch ein Kontakt von Ihnen sein, der Sie im Adressbuch hat. Trotzdem empfehlen wir dringend, den eigenen PC auf Viren zu scannen, sollte man vermehrt diese Spam-Nachrichten bekommen. Wenn man den Absender genau prüft, kann man erkennen, dass die Mail nicht von dem augenscheinlich vertrauenswürdigen Kontakt kommt, sondern im Absender-Namen nur die E-Mail des bekannten Kontakts steht. Die wirkliche Absenderadresse ist meist eine unbekannte E-Mail-Adresse.

Bei dem Anhang handelt sich um eine Word-Datei, die selbst kein Virus ist, beim Öffnen jedoch versucht einen Virus aus dem Internet nachzuladen. Man sollte auf keinen Fall die Datei öffnen und dort "Enable Content" drücken, da man sonst das Makro startet, was versucht das System zu infizieren. Sollte man sein System infiziert haben, dann sollte man dringend den PC bereinigen und anschließend alle Passwörter inklusive des eigenen E-Mail-Passworts ändern.

Die automatische Spam-Erkennung kann diese E-Mails sehr schwer filtern. Jede E-Mail beinhaltet ein anderen Text, andere Absender, andere Provider oder sonstige Erkennungsmerkmale. Auch die Word-Dateien unterscheiden sich in fast jeder E-Mail. Daher wird die E-Mail oft nicht gefiltert, da weder Spam-Erkennung, noch Virenprogramme anschlagen.

Das Server-Team unseres Providers versucht die Welle bereits einzuschränken, was aber durch die oben genannten Gründe sehr schwer ist. Außerdem könnten zu restriktive Einstellungen in der Spam-Erkennung dann auch zu Ablehnungen korrekter E-Mails führen. Daher kommen immer wieder E-Mails auch durch unsere Erkennung. Daher bitten wir Sie momentan besonders vorsichtig mit Rechnungen, die Sie als Word-Datei erreichen, zu sein.

Weitere Informationen dazu finden Sie auch bereits in der Presse:

https://www.heise.de/security/meldung/Trojaner-Achtung-bei-angeblichen-Rechnungen-4219043.html