Hm, 1&1 verschickt Rechnungen im PDF-EXE-Format?

ToLu

Habe gestern folgende Mail von 1&1 bekommen:

Ihre Kundennummer: xxxxx

Sehr geehrter Herr xxxxx,

seit dem Wochenende werden von Unbekannten in großer Anzahl
E-Mails verschickt, die sich als Rechnungen von 1&1 tarnen und
deren vorgeblicher Rechnungsbetrag sich teilweise auf 59,99 EUR
oder 89,99 EUR beläuft.
Die Empfänger der E-Mails sind nicht ausschließlich 1&1 Kunden.

Bitte beachten Sie:
===================

Diese E-Mails stammen nicht von 1&1. Sie tragen einen gefälschten
Absender (info@1und1.de, support@1und1.de oder rechnungsstelle@1und1.de).
Im Anhang befindet sich die Datei Rechnung.pdf.exe, die mit dem
Virus "Backdoor.Win32.agent.akf" infiziert ist.
Wird diese Datei ausgeführt, erhalten Hacker die Möglichkeit, die auf
dem Rechner befindlichen Daten auszuspähen oder diesen für weitere
Angriffe zu missbrauchen.

Da der Virus derzeit nur von etwa der Hälfte der Virenscanner
erkannt wird, empfiehlt 1&1 ein Update auf aktuelle Versionen bzw.
eine Aktualisierung der Anti-Viren-Dateien.
Bitte öffnen Sie auf keinen Fall den Anhang, sondern löschen Sie
die E-Mail.

Wenn Sie die Datei versehentlich geöffnet haben und Sie keine Warnung
Ihres Virenschutzprogrammes erhalten haben, ist Ihr Rechner
höchstwahrscheinlich infiziert. In diesem Fall sollten Sie versuchen,
den Rechner mit einem aktuellen Virenschutzprogramm zu säubern.

Für weitere Informationen besuchen Sie bitte unsere Seite
"Hilfe + Kontakt": http://www.1und1.de/sicherheit

Dort berichten wir auch regelmäßig über die aktuelle Entwicklung und
geben Hilfestellungen.

So unterscheiden Sie E-Mails von 1&1 von Spam-Mails:
====================================================

- Rechnungen von 1&1 werden ausschließlich als PDF-Dateien,
nie als ausführbare Datei wie z.B. .EXE, versendet
- Rechnungen von 1&1 enthalten immer Ihren Namen
- Rechnungen von 1&1 werden zusätzlich in Ihrem Control-Center hinterlegt

Windows-Anwender können auf folgende Weise einstellen, dass
Dateiendungen im Mailprogramm korrekt angezeigt werden:

1. Windows Explorer öffnen
2. Extras > Ordneroptionen wählen
3. Reiter "Ansicht" auswählen
4. Häkchen bei "Erweiterungen bei bekannten Dateitypen
ausblenden" ENTFERNEN!
5. "OK" wählen.

Mit freundlichen Grüßen,

Ihre 1&1 Internet AG

# Absender: 1&1 Internet AG, Elgendorfer Str. 57, 56410 Montabaur
http://www.1und1.de/index.php?&page=imp ... srcArea=un

ToLu

Heute hat es mich auch erwischt :schimpf:

(diese Mail liegt aber noch auf dem Server von 1&1 - habe sie quasi vorsichtshalber erstmal mit 'MailBell' "geöffnet"... [so wie ich es immer mit allen meinen Mails mache

])

Sehr geehrter 1&1 Kunde,

anbei erhalten Sie Ihre Rechnung vom 23.01.2007.
die Gesamtsumme für Ihre Rechnung im Monat Januar beträgt: 109,99 Euro.

Gemäß der erteilten Einzugsermächtigung werden wir den Betrag
in den nächsten Tagen von Ihrem Konto einziehen.

Ihre Rechnung finden Sie als Anhang im PDF-EXE Format. Zum Lesen und Ausdrucken
benötigen Sie kein zusätzliches Programm!

Fragen zu Ihrer Rechnung beantwortet Ihnen gerne unsere 1&1 Rechnungsstelle
unter 0180 5 201 026 (12 ct/Min.)
Übrigens: Wir haben unsere Servicezeiten für Sie erweitert und sind
nun von Mo - Sa 08:00 - 20:00 Uhr für Sie da.

Mit freundlichen Grüßen

Ihr 1&1 WebHosting-Team

[Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an
diesen Absender. Falls Sie Fragen an den 1&1 Support haben, verwenden Sie
bitte das Kontaktformular unter www.1und1.de/cc ]

Eine bodenlose Frechheit ist das! :schimpf:

LogicDeLuxe

Jetzt hab ich auch eine bekommen, und sogar billiger als eure:

Zitat:

Sehr geehrter 1&1 Kunde,

anbei erhalten Sie Ihre Rechnung vom 25.01.2007.
die Gesamtsumme für Ihre Rechnung im Monat Januar beträgt: 49.99 Euro.

Gemäß der erteilten Einzugsermächtigung werden wir den Betrag in den nächsten Tagen von Ihrem Konto einziehen.

Ihre Rechnung finden Sie als Anhang im PDF-EXE Format. Zum Lesen und Ausdrucken benötigen Sie kein zusätzliches Programm!

Fragen zu Ihrer Rechnung beantwortet Ihnen gerne unsere 1&1 Rechnungsstelle unter 0180 5 201 026 (12 ct/Min.)
Übrigens: Wir haben unsere Servicezeiten für Sie erweitert und sind nun von Mo - Sa 08:00 - 20:00 Uhr für Sie da.

Mit freundlichen Grüßen

Ihr 1&1 WebHosting-Team

[Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an diesen Absender. Falls Sie Fragen an den 1&1 Support haben, verwenden Sie bitte das Kontaktformular unter www.1und1.de/cc ]

Was auffällt ist, daß die Virenprüfung bei web.de ergibt: "Bei Eingang geprüft, kein Virus gefunden". Dabei sollte dieses Ding ja wohl mittlerweile bekannt sein. Mit welcher antiken Datenbank prüfen die denn?

eltipo

LogicDeLuxe hat geschrieben:

Was auffällt ist, daß die Virenprüfung bei web.de ergibt: "Bei Eingang geprüft, kein Virus gefunden". Dabei sollte dieses Ding ja wohl mittlerweile bekannt sein. Mit welcher antiken Datenbank prüfen die denn?

Ja, genau das war auch mein Problem.....das und die Tatsache, dass McAfee auch nix fand, verleitete mich dazu, einfach mal draufzuklicken.......was soll schon passieren?!?! :afraid:

Pepi

eltipo hat geschrieben:

LogicDeLuxe hat geschrieben:

Was auffällt ist, daß die Virenprüfung bei web.de ergibt: "Bei Eingang geprüft, kein Virus gefunden". Dabei sollte dieses Ding ja wohl mittlerweile bekannt sein. Mit welcher antiken Datenbank prüfen die denn?

Ja, genau das war auch mein Problem.....das und die Tatsache, dass McAfee auch nix fand, verleitete mich dazu, einfach mal draufzuklicken.......was soll schon passieren?!?! :afraid:

Seit geraumer Zeit steht im e-mail account von web.de eine Warnung bzgl. Rechnungs-emails von 1&1. Hier wird explizit vor dem Öffnen dieser e-mails gewarnt.
Ich bin selber zufällig über diesen Mist gestolpert. Ich hoffe es hat euch nicht zu dolle erwischt.

Viele Grüsse und Kopf hoch

Pepi

:aok:

LogicDeLuxe

Die PDF-EXE ist denen wohl zu langweilig geworden.

Zitat:

Ihre Rechnung finden Sie als Anhang im ZIP(Archiv)-EXE-Format.

Diese abgeänderte Zeile ist auch gleich Fett geschrieben, damit man sofort sieht, daß da was nicht stimmt. Und zur Abwechslung auch mal völlig harmlos. Es gibt nämlich gar keinen Anhang. :lol:

eltipo

LogicDeLuxe hat geschrieben:

Es gibt nämlich gar keinen Anhang. :lol:

vielleicht wurde der bereits vom provider( zb web.de) gelöscht?

LogicDeLuxe

eltipo hat geschrieben:

LogicDeLuxe hat geschrieben:

Es gibt nämlich gar keinen Anhang. :lol:

vielleicht wurde der bereits vom provider( zb web.de) gelöscht?

Müßte das dann nicht in der Betreffzeile oder in der Mail stehen? Ich hatte jedenfalls manchmal Mails, wo im Betreff ein "Virus wurde entfernt" stand. Könnte aber natürlich auch ein Täuschungsversuch gewesen sein.
Aber ich denke auch mal, daß Web.de die Mail als Spam einstufen würde, wenn sie schon als Virus bekannt ist, und das war jedenfalls nicht der Fall.

Hm, 1&1 verschickt Rechnungen im PDF-EXE-Format?

Wer ist online?