unechte Amazon Mail erhalten, noch jemand?

[lechi4ever]

Hallo Leute!
Ich habe heute eine etwas merkwürdige Amazon Bestellbestätigung erhalten. Darin enthalten war eine Word Datei. Ich habe die Mail sofort gelöscht und den Anhang nicht geöffnet. Ich habe dann mein AmazonKonto gechecked, da war nix von einer neuen Bestellung angegeben.
Hat noch jemand solch eine Mail erhalten, ich mache mir ein wenig Sorgen, weil ich öfter mal was von Amazon bestelle.
mfg

PS: Das Passwort habe ich seit einem Hackerklau geändert.

 

[Rhemsey]

Ich hatte letzte Woche auch eine von Amazon. Hab ich auch gelöscht, denn ich war noch nie Amazon Kunde. Ist wohl normaler Spam.

 

[chsteff]

Das sind Phishing Mails. Haben wir in der Arbeit eine Weile auch bekommen.
Löschen und gut ist.

 

[Madman1209]

Hi,

willkommen im Internet des 21. Jahrhunderts - das nennt sich "Spam". Ignorieren und fertig.

VG,
Mad

 

[lechi4ever]

schon erledigt das kam mir echt etwas komisch vor...naja solls geben

 

[Voyager10]

Das was in der Email steht ist in der Regel immer Lüge und Blabla nur damit der User den Anhang öffnet , die Worddatei enthielt dann vermutlich die eigentliche Spamnachricht wo man irgend einen Betrug oder Schund angeboten bekommt und somit Spamfilter umgeht.
Oder , auch Heute noch möglich, die Worddatei ist der eigentliche Exploit auf ungepatchten Systemen einen Virus nachzuladen beim Öffnen der Word Datei.

 

[Matt Groening]

Hatte vor kurzem angeblich ein Mac Book bestellt..amazon-profil gecheckt..nix, also entspannen..ne woche später ne mail von nem "Rechtsanwalt" weil mein Konto angeblich nicht gedeckt war.. also nicht wundern wenn noch sowas hinterherkommt.

 

[lechi4ever]

bin schon etwas beruhigter...danke leutz. auf die community ist halt verlass

 

[emlyn d.]

Wahrscheinlich ist es so, dass die Word-Datei ein Makro enthält, dass den Schädling herunterladen und ausführen soll.
Solche Angriffe sind wieder häufig zu beobachten.

Ich habe die Mail sofort gelöscht

Das ist bedauerlich, sonst hätte man sicher mehr sagen können.

 

[chrigu]

naja. wenn du tante google bemüht hättest, müsstest du nur lesen...

 

[Voyager10]

Das ist bedauerlich, sonst hätte man sicher mehr sagen können.

Aber auch nur mit dem Öffnen des Anhanges und das wäre in der Regel die dümmste Idee , von daher ist Spam Löschen und Kontrolle auf der SSL-Webseite nach wichtigen Nachrichten die bessere Option.

 

[emlyn d.]

Aber auch nur mit dem Öffnen des Anhanges und das wäre in der Regel die dümmste Idee

Ich habe hier niemanden dazu verleiten wollen, das mit einem Produktivsystem durchzuführen.

 

[M@rsupil@mi]

So etwas sollte man nur immer mehr als deutlich dazu sagen, da viele halt nicht so viel Ahnung haben und durchaus das machen, was irgendwo steht. Sonst würde es solche - teils extrem schlecht gemachten - Spam- & Phishing-Mails nicht geben.

 

[smuper]

Wahrscheinlich ist es so, dass die Word-Datei ein Makro enthält, dass den Schädling herunterladen und ausführen soll.
Solche Angriffe sind wieder häufig zu beobachten.

Ich wage stark zu bezweifeln das es sich hier um eine Word Datei handelt.

Damit ein Makro aus einem Mail Anhang zur Ausführung kommt muss schon eine Menge durch den User geschehen.

 

[emlyn d.]

Ich wage stark zu bezweifeln das es sich hier um eine Word Datei handelt.

Das kann man jetzt nicht mehr beurteilen, aber Makro-Trojaner sind wieder auf dem Vormarsch, siehe z.B. hier:
https://www.techhelplist.com/index....eply-you-have-received-a-response-malware-doc
http://blog.mxlab.eu/2014/10/02/mal...-emails-adobe-creative-cloud-service-invoice/
http://myonlinesecurity.co.uk/re-personal-reply-id-509359-word-doc-malware/
http://www.pc-notfallklinik.de/viewtopic.php?f=35&t=161

Z.B. so

wird in schädlichen Doc-Dateien darauf hingewiesen, Makros zuzulassen.

 

[smuper]

wird in schädlichen Doc-Dateien darauf hingewiesen, Makros zuzulassen.

Das ist aber nicht die Standard Einstellung,

Ergänzung (9. Oktober 2014)

Naja so erwischt man vielleicht ein paar denen das xxx.doc.exe mittlerweile bekannt ist. Trotzdem immer noch "user dependent"

 

[emlyn d.]

Das ist aber nicht die Standard Einstellung

Natürlich nicht, sonst brauchte es ja keine Instruktionen der Kriminellen.

 

[smuper]

Ach jetzt verstehe ich das :-)

Da hat man es auch nicht anders verdient.