Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden 126569526535459903.... Link auf ausländische Seite
 

Hallo,
ich habe wie bereits hier im Forum beschrieben eine Mail erhalten, die aussah wie die von T-Mobile mit der monatlichen Rechnung. Es war jedoch keine Datei angehängt. Nur ein Link, der auf die Seite "hxxp://*new_fire_fox*. ru/telekom/" die jedoch nur eine weiße Seite zeigt und scheinbar dauernd lädt. Der Absender der eMail ist lt. Absenderzeile "info@b****t-h********r.de", lt. Quelltext "telekom@t******.*****-******g.de". Ist die Internetadresse oder die eMail-Adresse bekannt? Hat noch jemand eine derartige Mail erhalten?

Vielen Dank
Markus

Hallo Markus,

die Email-Adressen, die für solche Versande verwendet werden, stammen meist von gehackten Accounts. Es macht keinen Sinn, sie zu publizieren.
Der Link darin ist aber eindeutig eine bösartige Website, welche dem Besucher Malware installieren will: https://www.virustotal.com/de/url/39...is/1389355360/


Da du den Link offenbar angeklickt hast, sollten wir untersuchen, ob es dich erwischt hat:


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)