Gefälschte GEZ-Rechnungen im Umlauf!
 

Hallo,
seit ca. 3:00 sind gefälschte GEZ-Rechnungen im Umlauf. "Sehen täuschend echt aus" kann ich nicht bestätigen - habe noch nie eine gesehen -obwohl die Aufmachung relativ überzeugend ist.
VirusTotal hat die angehängte Datei als "/HEUR/Malware", "Suspicious" oder "Document-Disguise-Based!Maximus" erkannt - die meisten Virenscanner jedoch haben nichts gemeldet. F-Secure und Kaspersky haben nicht angeschlagen.
Obwohl ich in diesem Forum damit wohl eher Eulen nach Athen trage:
Nicht öffnen, nicht anklicken, E-Mail löschen, Papierkorb leeren!

Gruß
Marc Andreßen

Guten Morgen,

Quellen braucht der Mensch, nichtsdestotrotz:

das TB mag auf jeden Fall Eulen; hier gibts auch Harry Potter Fans, die finden ihre Briefeulen bestimmt hübsch,merke- das TB hat kein Prob mit komischen Vögeln.

Athen? Hübsch: Strand, Palmen(naja) aber auf jeden Fall Sonne und gutes Essen.

Ernsthaft (hast ja recht):

Vorsicht (wie immer) bei dem Öffnen von Emailanhängen!

Danke für die Nachricht, marc.andressen! Früher Vogel fängt den Wurm!

Heise berichtet auch, und in meinem Posteingangskörbchen war auch 'ne Mail von der GEZ, abgeschickt aus Thailand.

Gruß :daumenhoc
Yopie

Hallo,

hatte die Dinger auch heute im Kasten - gleich ab in den Schredder!!!

Der FOKUS
berichtet auch schon aktuell in seiner Online-Ausgabe!

fuzzilein

Mal ganz ehrlich, hat jemand überhaupt schon einmal eine GEZ-Rechnung per eMail bekommen? :confused:

Ich kriege immer nur die "rosa"-Briefe per Post, und habe es auch noch nie anders erlebt.

Wer darauf nun wieder reinfällt, ist meiner Meinung nach absolut selber Schuld!
(so wie immer bei diesen gefälschten Mails.

Bei der damalig großen eBay-Welle konnte ich es ja noch nachvollziehen das man diese öffnet, aber Mails von der GEZ, da sollte es auch bei dem letzten "klingeln".

Gruß
Sunny

Ach vergiß es.
Du kannst noch so abstruses verschicken, irgendwer fällt schon drauf rein.

Rosa GEZ-Briefe? Meine sind nur grau oder grün. :heulen:

Das die Briefe rosa werden, musst du dir erst erarbeiten. :lach:

Möchte aber jetzt nicht weiter darauf eingehen, sonst entsteht noch eine Grundsatzdiskussion. ;)

Hallo, die Freunde von F-Secure waren so nett, mir folgende Information zur Verfügung zu stellen (heute um 18:21):

The file RechnungGEZ.pdf.exe is already detected as Trojan-Downloader.Win32.Small.efe since our database release 2007-01-14_01.

Thanks for the sample and your help.

Schöner Mist sowas an Wochendenden - da kommen Admins am Montag schön ins Schwitzen, falls die Mails durchgerauscht sind :-)

Gruß
Marc

ich habe hier im forum ein wenig rum gelesen. bedauerlicherweise ist meine freundin auf die gez-mail rein gefallen.

wenn ich euch richtig verstanden habe gibt es keine wirksame oder 100ige entfernungsmethode? ich muss wohl oder übel den rechner neu installieren?

sie hat die den anhang gestern abend geöffnet und anschließend gleich den netzstecker gezogen.

laut avira(TR/Dldr.iBill.C - Vollständig) wird verzeichnis drivers eine datei onut.dat angelegt. das einfache löschen hilft hier sicher nicht weiter?

falls es eine (entspanntere) alternative als die neuinstallation gibt, wäre es toll wenn ihr die optionen noch einmal kurz nennen könntet oder auf den entsprechenden thread linkt, falls ich ihn trotz suchen übersehen habe.

hijacklog ist in arbeit.

danke :)