{"id":74592,"date":"2012-10-22T23:33:50","date_gmt":"2012-10-22T21:33:50","guid":{"rendered":"http:\/\/www.hier-luebeck.de\/?p=74592"},"modified":"2012-10-22T23:33:51","modified_gmt":"2012-10-22T21:33:51","slug":"lka-warnt-vor-gefalschten-online-rechnungen-von-vodafone","status":"publish","type":"post","link":"https:\/\/hier-luebeck.de\/index.php\/lka-warnt-vor-gefalschten-online-rechnungen-von-vodafone\/","title":{"rendered":"LKA warnt vor gef\u00e4lschten Online-Rechnungen von Vodafone"},"content":{"rendered":"<p><a href=\"http:\/\/www.hier-luebeck.de\/2012\/02\/die-bundesagentur-fur-arbeit-ba-warnt-vor-e-mails\/achtung-viren-warnung\/\" rel=\"attachment wp-att-59260\"><img loading=\"lazy\" decoding=\"async\" class=\"alignleft  wp-image-59260\" title=\"Achtung Viren Warnung\" src=\"http:\/\/www.hier-luebeck.de\/wp-content\/uploads\/2012\/02\/Achtung-Viren-Warnung.jpg\" alt=\"\" width=\"217\" height=\"150\" srcset=\"https:\/\/hier-luebeck.de\/wp-content\/uploads\/2012\/02\/Achtung-Viren-Warnung.jpg 500w, https:\/\/hier-luebeck.de\/wp-content\/uploads\/2012\/02\/Achtung-Viren-Warnung-320x222.jpg 320w, https:\/\/hier-luebeck.de\/wp-content\/uploads\/2012\/02\/Achtung-Viren-Warnung-426x296.jpg 426w\" sizes=\"auto, (max-width: 217px) 100vw, 217px\" \/><\/a>Wieder\u00a0 einmal\u00a0 l\u00e4uft\u00a0 eine\u00a0 Spamwelle\u00a0 mit\u00a0 angeblichen\u00a0 Rechnungen. Diesmal soll der Inhalt der Email den Anschein einer Onlinerechnung des Netzbetreiber Vodafone erwecken.\u00a0 Die Mailnachricht hat folgenden Inhalt: <!--more-->Ihre aktuelle Online-Rechnung<\/p>\n<p>Sehr geehrte Kunden,<\/p>\n<p>Ihre aktuelle Online-Rechnung steht f\u00fcr Sie bereit.<br \/>\nDie Gesamtsumme f\u00fcr den aktuellen Abrechnungszeitraum\u00a0\u00a0\u00a0 betr\u00e4gt: 64,51<br \/>\nEuro.<br \/>\nIhre Original-Rechnung finden Sie als PDF-Datei im Anhang dieser E-Mail.<\/p>\n<p>============================================<br \/>\nDies ist eine automatisch generierte E-Mail. Bitte senden<br \/>\nSie keine Antworten an diese Absender-Adresse.<br \/>\n============================================<\/p>\n<p>Hinweise zu Ihrer Rechnung:<br \/>\n=&gt;\u00a0 Sie\u00a0 k\u00f6nnen\u00a0 Ihre\u00a0 Rechnung\u00a0 unter<br \/>\nhttp:\/\/www.vodafone.de\/kunden\/rechnungonline abrufen.<br \/>\nBitte melden Sie sich mit Ihrem Online-Benutzernamen und Ihrem Passwort<br \/>\nan.<br \/>\n=&gt;\u00a0\u00a0\u00a0\u00a0\u00a0 Der\u00a0\u00a0\u00a0\u00a0\u00a0 Rechnungsbetrag\u00a0\u00a0\u00a0\u00a0\u00a0 wird\u00a0\u00a0\u00a0\u00a0\u00a0 fr\u00fchestens\u00a0\u00a0\u00a0\u00a0\u00a0 5\u00a0\u00a0\u00a0\u00a0\u00a0 Tage\u00a0\u00a0\u00a0\u00a0\u00a0 nach<br \/>\nRechnungszustellung von Ihrem angegebenen Konto eingezogen.<br \/>\n=&gt;\u00a0 Wo\u00a0 steht\u00a0 was\u00a0 auf\u00a0 Ihrer\u00a0 Rechnung?\u00a0 Alle\u00a0 Informationen\u00a0 rund\u00a0 um\u00a0 die<br \/>\nRechnung finden Sie unter<br \/>\nhttp:\/\/www.vodafone.de\/kunden\/rechnungserklaerung<\/p>\n<p>Mit freundlichen Gr\u00fc\u00dfen,<br \/>\nIhr Vodafone Team<br \/>\nVodafone D2 GmbH<br \/>\nAdresse: Am Seestern 1, 40507 D\u00fcsseldorf<br \/>\nSitz: D\u00fcsseldorf<br \/>\nEintragung im Handelsregister: Amtsgericht D\u00fcsseldorf, HRB Nr. 24004<br \/>\nZentrale: Am Seestern 1, 40507 D\u00fcsseldorf<\/p>\n<p>Vorstand: Friedrich Joussen Vorsitzender<br \/>\nJan\u00a0 Geldmacher,\u00a0 Frank\u00a0 Rosenberger,\u00a0 Dr.\u00a0 Volker\u00a0 Ruloff,\u00a0 Michele\u00a0 Angelo<br \/>\nVerna<\/p>\n<p>2012 Vodafone D2 GmbH<\/p>\n<p>Die\u00a0 Rechnungs-Daten\u00a0 sollen\u00a0 sich\u00a0 dabei\u00a0 in\u00a0 der\u00a0 beiliegenden\u00a0 Datei<br \/>\nbefinden.\u00a0 Im\u00a0 Anhang\u00a0 der\u00a0 E-Mail\u00a0 befindet\u00a0 sich\u00a0 ein\u00a0 PDF-Dokument<br \/>\n(z.B. mit dem Namen 1501793652RE.pdf).<\/p>\n<p>22.10.2012<\/p>\n<p>Landeskriminalamt<br \/>\nMecklenburg-<br \/>\nVorpommern<br \/>\nRetgendorfer Str. 09<br \/>\n19067 Rampe<br \/>\nTel.:\u00a0\u00a0\u00a0\u00a0 03866 64 8700<br \/>\nFax:\u00a0\u00a0\u00a0\u00a0 03866 64 8002<\/p>\n<p>Eine Schnellanalyse des LKA Mecklenburg-Vorpommern ergab, dass<br \/>\nbeim\u00a0 \u00d6ffnen\u00a0 der\u00a0 Datei\u00a0 unter\u00a0 Ausnutzung\u00a0 der\u00a0 Schwachstelle\u00a0 Adobe<br \/>\nLibtiff\u00a0 Libtiff\u00a0 integer\u00a0 overflow\u00a0 (CVE-2010-0188)\u00a0 im\u00a0\u00a0\u00a0 Adobe\u00a0 Reader<br \/>\nsch\u00e4dlicher Shellcode ausgef\u00fchrt wird. Dabei soll weiterer Schadcode<br \/>\n(Trojaner)\u00a0\u00a0 von\u00a0\u00a0 zwei\u00a0\u00a0 in\u00a0\u00a0 Deutschland\u00a0\u00a0 gehosteten\u00a0\u00a0\u00a0\u00a0\u00a0 Web-Servern<br \/>\nnachgeladen\u00a0\u00a0 werden.\u00a0\u00a0 Dieser\u00a0\u00a0 wird\u00a0\u00a0 derzeit\u00a0\u00a0 nur\u00a0\u00a0 von\u00a0\u00a0 wenigen<br \/>\nAntivirenprodukten erkannt. Die Betreiber vom trojaner-board.de und<br \/>\ndie\u00a0 Ermittler\u00a0 des\u00a0 LKA\u00a0 M-V\u00a0 haben\u00a0 Ma\u00dfnahmen\u00a0 zur\u00a0 Sperrung\u00a0 der<br \/>\nDownload-Adressen des Schadcodes eingeleitet.<\/p>\n<p>Anh\u00e4nge in E-Mails sollten mit \u00e4u\u00dferster Vorsicht betrachtet werden!<br \/>\nUnklare, nicht zur aktuellen Lebenssituation passende, auch wenn sie<br \/>\nvon\u00a0 scheinbar\u00a0 Bekannten\u00a0 Absendern\u00a0 stammen\u00a0 sollten\u00a0 auf\u00a0 keinem<br \/>\nFall ge\u00f6ffnet werden! Eine Nachfrage beim Absender ist einfacher als<br \/>\ndie anschlie\u00dfende Schadensbeseitigung.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wieder\u00a0 einmal\u00a0 l\u00e4uft\u00a0 eine\u00a0 Spamwelle\u00a0 mit\u00a0 angeblichen\u00a0 Rechnungen. Diesmal soll der Inhalt der Email den Anschein einer Onlinerechnung des Netzbetreiber<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[20],"tags":[8656],"class_list":["post-74592","post","type-post","status-publish","format-standard","hentry","category-besondere-neuigkeiten","tag-lka-warnt-vor-gefalschten-online-rechnungen-von-vodafone"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/74592","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=74592"}],"version-history":[{"count":3,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/74592\/revisions"}],"predecessor-version":[{"id":74595,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/74592\/revisions\/74595"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=74592"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=74592"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=74592"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}