Postbank -> neuer Trojaner
 

Hallo Forum,

gleich in meinem ersten Beitrag in diesem Forum eine kleine Warnung.

Ich habe soeben eine Mail erhalten, die scheinbar von der Postbank kam:

---

Betreff: Postbank
Datum: Sun, 30 Jan 2005 11:45:40 -0800
Von: <ein herr@postbank.de>
Antwort an: <eine dame@postbank.de>
An: <meine e-Mail Adresse>

Sehr geehrter Postbankkunde,
In letzter Zeit versenden Betrueger vermehrt eMails, die die Kunden auffordern, Kontonummer, PIN (Persoenliche IdentifikationsNummer) und TAN (Transaktionsnummer) preiszugeben. Dabei sind die Absenderadressen der Banken gefaelscht.
Der Link in der eMail fuehrt jedoch nicht auf die sichtbare Adresse, sondern auf eine gefaelschte Bankseite. Auf dieser gefaelschten Bankseite bitten die Betrьger um Eingabe von Kontonummer, PIN und TAN. Dieser Bankseite fehlen jedoch alle "Echtheitsmerkmale" von Banking-Seiten

Bitte ueberprьfen Sie umgehend mit dem anhangenden Dokument ob Ihr Konto gefaehrdet ist!


======================================================

Deutsche Postbank AG
Friedrich-Ebert-Allee 114 - 126
53113 Bonn
Internet: www.postbank.de
Sitz der Gesellschaft: Bonn
HRB 6793, Amtsgericht Bonn
Umsatzsteuer-Identifikationsnummer: DE 169824467

╘ 2004 Deutsche Postbank AG

---

Angehängt war eine Datei mit der Endung .pdf.exe. Ich vermute dass es sich dabei um einen Trojaner handelt, wollte das aber nicht live ausprobieren. ;)

Die Typen werden echt immer dreister, wenn ich mir die Formulierung die den Aufbau der Mail ansehe. Der Mailheader hat allerdings verraten, dass die Mail aus dubiosen Quellen kam. (Ich meine es war ein Server namens ipowerweb.com dabei.)

Viele Grüße
Harry

interessant..
da lässt ein trojaner eine andere masche auffliegen..
die mail hat recht. so wie dort beschrieben passiert das tatsächlich.
ohne den anhang wäre die mail sogar nützlich^^
und jep.. bei der pdf.exe handelt es sich um einen trojaner.