Kaum habe ich den Beitrag über günstige Flüge eingegeben, sind schon wieder neue Mails im Postfach. Diesmal haben wir ein Nokia-Handy gekauft und sollen uns die Quittung auf einer koreanischen Seite abholen.
Dort ist natürlich nichts ausser ein Serverfehler 500 zu sehen. Auch hier ist ein Iframe mit JavaScript-Exploit eingebunden, der Schwachstellen im Browser angreift und einen Trojaner auf dem PC herunterlädt. Die IP der Servers wo der Exploit abgelegt ist, ist dieselbe, wie bei der vorherigen Mail.
Nicht auf den Link klicken!
Hallo! Vielen Dank fuer den Kauf von NOKIA 8800. Die Quittung sollten Sie per Mail bekommen haben. Falls bei Ihnen nichts eingetroffen ist, so bitte folgen Sie den nachfolgenden Link und bekommen Sie die Quittung im HTML Format. http:// linksysvoip.co .kr/bbs /admin.htm
Sie koennen uns auch eine Anfrage senden, so dass wir Ihnen diese Quittung nochmals zukommen lassen.
Vielen Dank fuer Ihr Verstaendnis!
