Für Nutzer von Telekom Rechnung Online ist eine gefährliche Mail unterwegs. Als Onlinerechnung getarn wird statt der Rechnungsdaten ein Trojaner verschickt.

------ Weitergeleitete Nachricht
> Von: "
> Datum: Sun, 29 May 2005 22:26:02 +0000
> An:
> Betreff: *VIRUSVERDACHT*: Rechnung [7686578]
>
> Guten Tag,
>
> die Gesamtsumme f?r Ihre Rechnung im Monat Juni 2005 betr?gt: 3973,53 Euro.
>
> Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von
..... gekürzt ....
>
>
> Mit freundlichen Gr??en
>
> Ihre T-Com
>
> --------------------------------------------------------------
>
> Aktuelle Informationen zu den Allgemeinen Gesch?ftsbedingungen finden Sie
> unter www.t-com.de/aktuell-agb.

------ Ende der weitergeleiteten Nachricht

Das sieht fast aus wie das Original.

Einige wichtige Unterschiede gibt es aber:

1. der Dateianhang ist Rechnung.pdf.exe
2. Das Buchungskonto wird nicht im Header genannt, bzw stimmt nicht
3. Der Dateianhang ist viel zu klein für eine PDF Datei mit dem üblichen Inhalt. (8 KB statt 80 KB)
4. Die Datei ist bei mir eingegangen, 3 Stunden bevor sie abgeschickt wurde. Das Datum ist gefälscht!
abgeschickt: Sun, 29 May 2005 22:26:02 +0000
eingegangen: Sun, 29 May 2005 21:20:49 +0200 (entspricht 19:20:49 +0000)
4. Der Zeichensatz ist Windows-1251. Nicht iso-8859-1, wie bei der Telekom üblich. Vermutlich auch noch falsch umgesetzt, denn bei mir auf dem Mac sehe ich die Umlaute falsch.
5. Der Betrag kann überhaupt nicht stimmen (das kann ich in diesem Fall abschätzen)
6. Verschiedene Headerinformationen unterscheiden sich. Es ist z.B. keine "REPLY-TO" Adresse gesetzt, wie bei der Telekom üblich.

Weitere Infos dazu auch unter: