Real.de: E-Mail Dringende Frage von Vanessa Stragger enthält Malware

Eine E-Mail im Postfach verunsichert derzeit viele Nutzer. Die Rede ist von der Nachricht mit dem Betreff „Dringende Frage“ von „Vanessa Stragger“. Im Text der Spam-Mail steht, dass die Nachricht im Namen von real.de kommt, weil eine Bestellung mit Ihrer E-Mail-Adresse ausgelöst wurde. Was steckt dahinter?

Spam landet heutzutage viel in den elektronischen Postfächern. Mal handelt es sich um einfache Werbung und mal steckt mehr dahinter. Beispielsweise werden über Spam-Nachrichten auch Schadsoftware unter die Leute gebracht. Immer wieder berichten wir beispielsweise von Mahnungen im Namen von bekannten Unternehmen, welche im Anhang einen Virus enthalten.

Wo ordnet sich denn nun die aktuelle E-Mail mit dem Betreff „Dringende Frage“ von „Vanessa Stragger“ ein? Ganz so einfach ist diese Frage nicht zu beantworten. Denn an der E-Mail selber ist nichts schädlich. Aber die Nachricht enthält einen Link, welcher Ihnen zum Verhängnis werden könnte. Deswegen geben wir auch immer wieder den Rat, in nicht angeforderten E-Mails keine Links anzuklicken. 

Wie sieht die Nachricht aus?

Groß auffällig ist die E-Mail derzeit nicht, da sie lediglich Fließtext enthält. Uns sind aktuell folgender Betreff und folgende Absender bekannt:

Betreff:

• Dringende Frage#04218

Absender:

• Vanessa Stragger <[email protected]>

Im Text der Nachricht lesen Sie Folgendes:

Hallo, mein Name ist Vanessa Stragger, Chef des Sicherheitsdienstes Betreuer von der Firma – Real.de.
Wir weisen darauf hin, dass vor 15 Tagen, unter Benutzung von Ihrem Namen und Ihrer E-Mail – [email protected], wurde eine Bestellung in unserem Geschäft ausgestellt.
Vor 6 Tagen von der Bank, die unsere Rechnungen bedient, kamen ein Antrag auf Rückführung von Mitteln mit der Begrundung, dass der Auftrag von einem Betruger begangen wurde.
In kurzester Frist werden unsere Juristen eine Anmeldung bei der Polizei über den Betrug stellen.
Angaben Ihrer Bestellung können Sie in der Rechnung überprüfen und hier herunterladen.
Download Rechnung

Zeit: 20-07-2017
Transactionscode: 1010101010
idCode:9kefFe5Ei28RQR91YstAKNy3…5dGifKYD81zYY 0.29094600 1500547410

Wir haben Ihnen eine Menge Warnungen gesandt – 7, aber Sie ignorieren sie. Wahrscheinlich, wenn Sie die Bestellung nicht aufgegeben haben, haben die Betrüger das getan, die Ihre E-Mail gehackt haben und verwandten sie, um unsere Unternehmen zu betrügen.
Wenn Sie diesen Bericht erstmalig sehen, bedeutet es, dass die Betrüger Zugriff auf Ihre E-Mail haben, und sie konnen unsere bisherigen Meldungen an Sie entfernt haben.

WEEE-Reg.-Nr.: DE 82405092
Sitz: D-44181 Wolfsburg
Handelsregisternummer: HRB 207455
Zustaendiges Amtsgericht D-25930

Aus Erfahrung wissen wir, dass die Kriminellen sehr schnell Betreff und Absender ändern können. Sollten Sie diese Nachricht mit anderen Daten erhalten haben, leiten Sie uns die Mail an [email protected] weiter. Wir ergänzen die Warnung dann mit den entsprechenden Daten.

Worin besteht die Gefahr genau?

Gefährlich ist in der E-Mail lediglich der Download-Link. Denn dieser führt Sie über Weiterleitungen auf eine Webseite. Diese wird aktuell von Chrome (20.07.2017) als gefährlich eingestuft und daher blockiert. Über diese Webseite wird eine ZIP-Datei auf Ihren Computer geladen. Diese ist mit Schadcode verseucht.

Im schlimmsten Fall holen Sie sich so Ransomware auf den Computer, welche Ihren PC komplett verschlüsselt und unbrauchbar macht. Alternativ handelt es sich um einen Trojaner, welcher Ihre Daten im Hintergrund ausspäht, ohne dass Sie es merken. Neuerdings stehlen Kriminelle Ihre persönlichen Daten und drohen mit der Veröffentlichung dieser. 

Deswegen hier noch einmal der Hinweis: 

Klicken Sie den Link in der E-Mail nicht an! Sie können sich damit Schadsoftware auf Ihren Computer oder das Smartphone. Löschen Sie die E-Mail am besten sofort.

Wie können Sie sich schützen?

Auf jeden Fall sollten Sie sowohl auf dem Smartphone als auch auf Ihrem Computer einen aktuellen Antivirenscanner nutzen.