Die Reihe der gefälschten Rechnung wird fortgesetzt mit last-minute.com. Dort soll man eine Reise gebucht haben. Auf Anhänge wird inzwischen scheinbar komplett verzichtet, da die Kriminellen wissen, das die Virenscanner die Schädlinge schnell erkennen und beseitigen. Der Link zu geocities.com führt auf eine Seite mit einen Fehler404-Hinweis. In der Seite befindet sich allerdings ein verstecktes IFrame, welches zu einer Seite führt, wo ein schädlicher JavaScript-Code enthalten ist, der Lücken im Browser ausnutzt, um den Rechner zu infizieren. Also gilt nicht mehr nur, keine unbekannten Anhänge in eMails zu öffnen, sondern auch eigenartig ausschauende Links in eMail zu ignorieren und die SPAM- und Trojaner-Mail zu löschen.
Sehr geehrter Kunde,
wir freuen uns, dass Sie bei www. last-minute .com gebucht haben – vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen angegebene E-Mail-Adresse.Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
http:/ /geocities. com/Bataan Corey 2530 oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531 helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr, am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: http:/ /geociti es.com/ Bataan Corey2530www. last-minute .com wunscht Ihnen eine schone Reise – wir freuen uns, wenn Sie uns weiterempfehlen!
Eine Summe und das gewählte Reiseziel würden sicherlich mehr Interesse bei potentiellen Opfern wecken.
Pingback: » Offizielle Benachrichtigung des Deutschen Wetterdienstes - Virenguard - Weblog
Pingback: » Anmeldung/Auftrag DP[9989] - Kunde: June - Virenguard - Weblog