Warnung: Falsche GMX-Rechnungen mit Viren gesichtet

Das Eleven-Securityblog warnt derzeit vor vermeintlichen GMX-Rechnungen, die die Empfänger mit konkreten Namen ansprechen und somit nicht unbedingt auf den ersten Blick als Phishing-Mail zu erkennen sind. Die Betreffzeile lautet: 'GMX – Ihre Rechnung vom 19.08.2013'

Im Anhang der Mails befindet sich eine als pdf getarnte Zip-Datei die Schadcode enthält und derzeit nur von wenigen Scannern zuverlässig erkannt wird. Die Mails enthalten den Absender 'rechnungsstelle@gmxnet.de'. Verschickt werden die Mails von deutschen, polnischen und italienischen IPs.

Wer die Mail aufmerksam liest, wird feststellen, dass der Dateiname des Anhangs nicht mit dem im Text genannten Namen übereinstimmt.