Fakemails mit Rechnungen von Stayfriends und Trojaner

Samstag, 25. Oktober 2008, 14:53, Pierre Markuse

Fake Rechnungen von Stayfriends mit Trojaner


Im Augenblick wird wieder versucht mit einer Fake-Rechnung einen Trojaner bei den Usern unterzubringen. Diesmal ist die vermeintliche Rechnung eine Email von stayfriends.de. Die infizierte Datei heißt zumeist Rechnung.zip und enthält den Win32.Worm.Autorun.NT.

Stayfriends selbst hat mit der Fakemail natürlich nichts zu tun. Es wird hier nur wieder geschickt Versucht, unbedarften Usern einen Trojaner unterzuschieben.

Folgend ein Beispiel einer solchen Fake-Rechnung von stayfriends.de, es sind jedoch auch schon andere Texte in Umlauf.

Sehr geehrte Damen und Herren,

vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice entschieden. 947,41- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und denaktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein zusaetzliches Programm benoetigt. Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB’s innerhalb von 7 Tagen schriftlich zulaessig!
Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt.
mit freundlichen Gruessen

StayFriends GmbH
Postanschrift
StayFriends GmbH
Neustaedter Kirchenplatz 1a
D-91054 Erlangen

USt-IdNr.
USt-IdNr. DE228247780
Amtsgericht Fuerth HRB 10669

 

Solltet Ihr also auch so eine Rechnung bekommen haben, öffnet nicht den Anhang (Rechnung.zip), sondern löscht die Email sofort.

Möglich, dass demnächst auch Varianten mit anderen Webseiten auftauchen und nicht mehr nur Stayfriends betroffen ist, also aufgepasst!

UPDATE:

Es gibt wohl auch Varianten mit der Usenet GmbH unter usenext.de. Außerdem sind die Rechnungsbeträge wohl verschieden. Sollte jemand noch eine weitere Variante (also Anhang nicht Rechnung.zip oder andere Firma) erhalten haben, kann er ja einen Kommentar posten.

 

Andere Webseiten zum Thema Stayfriends, Fakemail und Trojaner:

Pain’s Blog seeblog Nicht spurlos liveh8.de Tutsi duesiblog.de Datenwachschutz Blog



Ähnliche Artikel:

12 Kommentare zu “Fakemails mit Rechnungen von Stayfriends und Trojaner”

  1. Lastschrift, Forderungsmanagement GmbH, Amtsgericht E-Mails | Datenwachschutz Blog
    25.10.2008 um 16:36

    [...] bei Pierre Markuse. Hier gilt natürlich das gleiche, wie bei allen anderen Mails. IGNORIEREN und Mail sofort löschen [...]

  2. Datenwachschutz.de
    25.10.2008 um 16:41

    Die Usenext Variante habe ich bei mir, aber steht ja oben schon im Trackback ;-)

    Gruß Carsten

  3. Pierre Markuse
    25.10.2008 um 16:42

    Hab Dich auch mal direkt im Artikel verlinkt, hatte Deinen Post zum Thema voll übersehen :-)

  4. Datenwachschutz.de
    25.10.2008 um 16:48

    Schäm Dich :-P

    Gruß Carsten

  5. Thomas
    25.10.2008 um 16:50

    @Pierre:
    Habe auf meinen Freemailkonten heute schon 8 weitere Rechnungen erhalten. 5 von Stayfriends und 3 von Usenext. Die Welle schient ganz massiv durchs Netz zu schwappen und wieder unzählig viele Rechner mitreißen. Die Adressen meiner Domains bleiben verschont, da löscht schon der Provider :-) .

  6. Pierre Markuse
    25.10.2008 um 16:51

    @Thomas:

    Ja, einige Spamfilter scheinen zu greifen, bei einigen kommt aber trotzdem etwas durch.

  7. Verena
    25.10.2008 um 17:32

    ich habe auch so was bekommen nur mit dem betrag: 685,95,- Euro.

    habe den anhang aber nicht aufgemacht.
    ich gucke bei so sachen erstmal lieber bei google nach ob es da noch andere fälle von gibt.

    aber so wie es aussieht bin ich da ja wohl nicht die einzige…..

  8. piit
    25.10.2008 um 18:38

    Jetzt darf eBay auch “mitspielen”:

    Sehr geehrte Damen und Herren,

    wir vertreten die Ebay GmbH mit Sitz in Dreilinden in der nachfolgend genannten Angelegenheit. Das Vorliegen einer Vollmacht wird anwaltlich versichert.Genaue Übersicht Ihrer Verkäufe, Rechnungen, Daten und unsere Zahlungsaufforderung mit der Mahngebührenauflistung finden Sie im Anhang…

    Ebenso sind sie nach §9 UWG unserer Mandanten zum Schadensersatz verpflichtet und damit zur Uebernahme der Kosten unserer Beauftragung in Höhe der beigefügten Kostennote 950.94 Euro…

    Anmerkung Admin: Habe das mal sinngemäß etwas abgekürzt, sonst werden die Kommentare so unübersichtlich.

  9. Andy
    25.10.2008 um 19:51

    ich habe ebenfals was bekommen nur mit dem betrag: 685,95,- Euro.Nur gut das es Möglichkeiten wie hier gibt sich über Mails wie diese zu erkundigen.

  10. Jo
    27.10.2008 um 00:45

    Hallo,

    hab auch so ne Mail bekommen und die Zip datei (nur die Datei, nicht das in der Datei) geöffnet aus Dummheit :( und bissl auch aus Angst weil ich schonmal so nen Teil bekommen hab von der T-Com wo dann aber wirklich was bestellt wurde auf meinen Namen. Hab dann gleich den Rechner, bzw nur die Partition mit dem Betriebssystem formatiert.
    Jetzt die Frage. Ist der Trojaner weg? Hab Avira und ne Firewall drauf wobei beide nichts finden. Aber hab trotzdem nen doofes Gefühl das noch irgendwo was rumgeistern könnte.

    Gruß

  11. Regel Inkasso GmbH & Co. KG - Rechnung mit Trojaner | Pierre Markuse
    25.11.2008 um 14:54

    [...] Fakemails mit Rechnungen von Stayfriends und Trojaner [...]

  12. Email wird innerhalb der nächsten 24 Stunden gesperrt - Trojaner | Pierre Markuse
    02.12.2008 um 01:39

    [...] wieder mal (siehe auch hier und hier) versuchen ein paar Spammer unerfahrenen Usern einen Trojaner unterzujubeln. Diesmal wird mit der [...]