Hallo,

heute um 13.08 Uhr kam eine angebliche Rechnung von 1und1 (ich bin da Kunde). Ich habe auf den Link geklickt, es öffnete sich eine scheinbar leere Seite und eine zip sowie eine exe Datei wurden geladen. Daraufhin habe ich beide Dateien weggeworfen (ohne die exe zu öffnen) und die Webseite zugemacht.

Laut 1&1 war das eine Phishing Mail, aber mir kann keiner sagen, ob ich mir jetzt auf dem Mac etwas eingefangen habe oder nicht ....

Kann mir hier bitte jemand draus helfen? Was mache ich denn jetzt? Die meisten Hilfeseiten beziehen sich auf PC und nicht auf Mac.

Vielen Dank.
Iris



Hier ist die fragliche Mail:
Ihre Kundennummer: 502648127

Sehr geehrte Damen und Herren,

anbei erhalten Sie Ihre Rechnung vom 18.11.2014.

Der Rechnungsbetrag in Höhe von 327,41 EUR wird am 18.11.2014 von Ihrem Konto abgebucht.
RG_502648127.zip.

Ihre Rechnung ist im PDF-Format erstellt worden.
Um sich Ihre Rechnung anschauen zu können, klicken Sie auf den Anhang und es öffnet sich automatisch der Acrobat Reader.
Sollten Sie keinen Acrobat Reader besitzen, haben wir für Sie den Link zum kostenlosen Download von Adobe Acrobat Reader mit angegeben.
Er führt Sie automatisch auf die Downloadseite von Adobe.
So können Sie sich Ihre Rechnung auch für Ihre Unterlagen ausdrucken.
hxxp://www.adobe.de/products/acrobat/readstep2.html

Hilfe & Kontakt
===============
Haben Sie Fragen zu Ihrer Rechnung?
Gerne sind unsere Mitarbeiter der Rechnungsstelle für Sie da.
Wir bedanken uns für die Nutzung unserer Serviceleistung und freuen uns auf die weitere Zusammenarbeit.

Mit freundlichen Grüßen

Ihre 1&1 De-Mail GmbH 1&1 De-Mail GmbH

Telefon: +49 721 960 97 85 Festnetztarif
Servicezeiten: Montags bis freitags 08:00 bis 18:00 Uhr
Sperren: Montags bis sonntags 00:00 bis 24:00 Uhr


Fax: +49 721 960 80 35 Festnetztarif
E-Mail: de-mail-kundenservice@1und1.de
Impressum:
1&1 De-Mail GmbH, Kontaktadresse Karlsruhe, Brauerstr. 48, D-76135 Karlsruhe
Geschäftsführer: Frank Einhellinger, Hans-Henning Kettler, Jan Oetjen Hauptsitz Elgendorfer Str. 57, 56410 Montabaur, Amtsgericht Montabaur / HRB 23266, UST-Id. DE815387545

Hi,

die Dateien sind für Windows. Und wenn Du auf der Seite keine Daten eingegeben hast (war ja leer) sollte da nix passiert sein.

Mit deinem AV Programm einmal durchscannen und die Temps leeren. Mehr kann man da eigentlich nicht machen. Unsere Scantools sind wie die Malware nur für Windows

Hi Schrauber,

danke, jetzt bin ich beruhigt.

VG
Iris

Gern Geschehen