Wichtige Sicherheitswarnung zu Ihrem Internetzugang /Telefonica

Bernd.Kay

Moin,

ich bin mir nicht ganz sicher in welches Forum dieses Topic gehört, deshalb erstmal hier.

Ich habe heute eine eMail mit folgendem Betreff erhalten: "[Abuse-Id XXXX] Wichtige Sicherheitswarnung zu Ihrem Internetzugang"

Normalerweise würde ich das als Phising-Mail ignorieren, aber hier stimmte mein Name, der Provider und die angegebene IP könnte auch hinkommen...

Email-Text:

Sehr geehrter Herr "MeinEchterName",

vom Bundesamt für Sicherheit in der Informationstechnik (BSI) haben wir Hinweise erhalten,
dass einer der Rechner, der über Ihre DSL Verbindung auf das Internet zugreift,
mit einem Schadprogramm infiziert ist.

Dadurch stellt für Sie zur Zeit jeder Online-Einkauf, jeder Geldtransfer per Online-Banking
und jeder Austausch in sozialen Netzwerken ein erhebliches Sicherheitsrisiko dar.

Zum Zeitpunkt des Versandes von schädlichen E-Mails war Ihnen folgende IP-Adresse zugeordnet:

IP-Adresse: 78.XX.XX.XX
Zeitangaben: 18.02.2015 07:40:54

Wir empfehlen Ihnen diese Schritte zeitnah durchzuführen:

1. Schadprogramm beseitigen

Damit Sie die Infektion einfach erkennen und entfernen können, bieten wir Ihnen in Kooperation mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem Verband der Informationswirtschaft (eco) eine kostenfreie Software an. Diesen "EU-Cleaner" können Sie unter https://www.botfrei.de/eucleaner.html herunterladen.

2. Passwörter ändern

Ändern Sie dann sämtliche Passwörter auf Ihrem Computer wie:

E-Mailaccount
Online-Banking
eBay, Amazon, etc.


Die Reihenfolge dieser empfohlenen Schritte ist wichtig, da die neuen Passwörter direkt wieder von Dritten ausgelesen werden könnten, wenn eine vorhandene Schadsoftware zuvor nicht entfernt wurde!

Sofern Sie Ihr Sicherheitsproblem nicht selbst lösen können, empfehlen wir Ihnen,
einen EDV-Fachmann hinzuzuziehen.

Mit freundlichen Grüßen

Ihr o2 Team

CCH/abuse
Telefónica Germany GmbH & Co. OHG
Überseering 33a
22297 Hamburg

E-Mail: abuse-de@telefonica.com

Was soll ich davon halten?

- Erstens waren meine Rechner um die Uhrzeit nicht online (Uhrzeit muss natürlich nicht genau sein/stimmen)
- Zweitens ergaben alle Scans keinerlei Warnung (Probiert mit Malwarebytes, HitmanPro, Farbar Recovery Scan Tool, Eset SYSInspector, Eset Smart Security (mein Standard-Virenscanner)
- Drittens bin ich schon recht Vorsichtig, probiere neue Programme in der Sandbox aus und Surf hauptsächlich in einer eigenen VirtualBox

Was mich stutzig macht ist der "Versandes von schädlichen E-Mails"... könnte ich darüber heraus finden welcher Rechner infiziert ist?

Und da bisher keiner der Rechner eine Infizierung aufweist, könnte es auch eines der Handys (Android) gewesen sein, die ja auch übers Wlan Zugriff haben?

Für Tipps wäre ich sehr Dankbar, da es doch ein seltsames Gefühl ist..

Ps: Ich hab natürlich auch schon an Telefonica gemailt und nach mehr Details gefragt...