Wieder eine gefährliche Fake-Abmahnung! Nach Waldorf Frommer und Schutt & Waetke Rechtsanwälte muss nun der ARD ZDF Deutschlandradio Beitragsservice (ehemals GEZ) herhalten. Natürlich handelt es sich um eine Fake Abmahnung.

-Produktempfehlung: Kaspersky lab-

Der Inhalt ist stark an die beiden vorangegangenen Mails gelehnt. Eine recht lange E-Mail informiert über einen Gesamtrückstand bezüglich des ARD ZDF Deutschlandradio Beitragsservice. Der sichtbare Text aus der Mail ist kein Klartext, sondern ein klickbares Bild. Der Text dürfte durchaus einem echten Abmahnschreiben entnommen worden sein, dient an dieser Stelle jedoch lediglich dazu, den Empfänger zu irritieren und einzuschüchtern.

Wichtiger Hinweis: Der der ARD ZDF Deutschlandradio Beitragsservice hat mit der Betrugsmasche nichts zu tun. Dieser wurde hier Opfer, indem der Name missbräuchlich verwendet wird, um Nutzer in die Falle zu locken!

Was steckt dahinter?

Wie bereits angemerkt, handelt es sich um eine Bilddatei und keinen Klartext. Letztendlich ist das deutlichste Signal für eine Fälschung der Dateidownload, welcher automatisch startet, sobald man an eine beliebige Stelle innerhalb der Mail klickt. Eine Datei im .zip Format wird heruntergeladen, welche eine ausführbare Datei mit dem Namen “2017_3_Mahnung-4578299283.pdf .js” beinhaltet.

Diese E-Mail weist sehr deutliche Parallelen zu den gefälschten Abmahnungen mit den angeblichen Absendern “Waldorf Frommer“, aber auch “Schutt & Waetke“ auf. In allen drei Fällen ist zum einen die Optik sehr ähnlich, die inhaltlichen angaben thematisch gleich und vor allem tragen alle denselben “Dokument Abrufen” Button. Ebenso startet in allen Fällen ein Dateidownload, der eine .zip Datei mit doppelter Dateiendung darstellt.

image

Diese Datei mit einer bewusst gestalteten doppelten Dateiendung beinhaltet einen Trojaner, bitte unter keinen Umständen ausführen. Es besteht daher kein Zweifel daran, dass diese E-Mail eine Fälschung ist! Zum Abgleich an dieser Stelle die Grafik, welche in der E-Mail dargestellt wird:

Mahnung

-Mimikama unterstützen-

Weil du diesen Bericht zu Ende gelesen hast…

Kannst du uns bitte einen kleinen Gefallen tun? Mehr Menschen denn je lesen die Artikel von mimikama.at, aber die Werbeerträge sinken rapide. Anders als andere Organisationen haben wir keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle Interessierten so offen wie möglich halten. Der unabhängige Enthüllungsjournalismus von mimikama.at bedeutet jedoch harte Arbeit, er kostet eine Menge Zeit und auch Geld. Aber wir tun es, weil es wichtig und richtig ist, in Zeiten wie diesen Internetnutzer mit transparenten Informationen zu versorgen. Wir hoffen, dass du es schätzt, dass es keine Bezahlschranke gibt: Unserer Auffassung nach ist es demokratischer für Medien, für alle zugänglich zu sein und nicht nur für ein paar wenige, die sich dieses "Gut" leisten können. Durch deine Unterstützung bekommen auch jene einen Zugang zu diesen Informationen, die es sich sonst nicht leisten könnten. Wenn jeder, der unsere Rechercheberichte liest und mag, dabei hilft, diese zu finanzieren, wird es mimikama.at auch weiterhin geben.

Folgende Unterstützungsmöglichkeiten bieten wir an: via PayPal, via Patreon, via Steady