Vorsicht Trojaner: E-Mail von eFax-Dienst – Faxnachricht – enthält einen Virus (Update)

Kriminelle versenden aktuell eine E-Mail mit dem Betreff „Faxnachricht [Anrufer-ID: 82-940-933-632] fur …“ . Ihnen wird in der Nachricht vorgemacht, dass Sie ein Fax  erhalten haben. Um dieses aufzurufen, sollen Sie die DOC-Datei in der Anlage öffnen. Doch damit wird der Trojaner aktiviert.

Immer wieder versuchen Cyberkriminelle, ahnungslosen Nutzern auf verschiedenen Wegen einen Virus, Trojaner oder andere Schadsoftware unterzujubeln. Dabei werden E-Mails mit Anhängen oder Links versendet. So berichten wir schon länger über die angeblichen Mahnungen im Namen von Amazon, Ebay und Co. Und unlängst wurden vermeintliche Versandbestätigungen für bestellte DVDs versendet, die ebenfalls Malware enthielten. Auch gefälschte Informationen über DHL-Pakete machen immer wieder die Runde.

Jetzt versuchen die Betrüger über die Fax-Masche, PC’s und Computer mit Schadsoftware zu infizieren. Dazu versenden die Kriminellen im Namen des seriösen Fax-Dienstleisters eFax eine E-Mail, die über den Eingang eines neuen Telefax informiert. Danach haben Sie angeblich ein Fax mit 17 Seiten bekommen. Tatsächlich soll hier jedoch ein Virus verbreitet werden.

Das Unternehmen eFax Corporate, von dem die Faxmitteilung angeblich kommen soll, hat mit dem Versand der E-Mail nichts zu tun. Die Firma wird selber geschädigt, da Name und Logo des Unternehmens missbräuchlich verwendet werden.

Um diese E-Mail Benachrichtigung geht es

Im Folgenden erfahren Sie, was wir über die E-Mail bereits wissen. Da die Kriminellen schnell die Daten für Betreff, Absender und E-Mail-Text ändern können, bitten wir Sie, uns zu informieren, wenn Sie eine ähnliche Nachricht erhalten haben. Leiten Sie diese an [email protected] weiter.

Die aktuelle E-Mail wird von dem Absender eFax mit einer nicht zu dem Internetdienstleister passenden E-Mail-Adresse versendet. Im Betreff der Nachricht steht „Sie haben ein Fax erhal en“ und als text lesen Sie folgende Mitteilung:

Erneut Fax-Nachrichten mit Anhang versendet

Update 01.10.2019

Die E-Mail mit der angeblichen Faxnachricht von eFax wird aktuell verstärkt versendet. Am Inhalt der E-Mail hat sich nichts wesentliches geändert. Das Datum (derzeit 01.10.2019), die Referenznummer (efax-59564030264-5097-42235) und der Name der Doc.Datei werden natürlich immer angepasst. Den Link im Text oder die Datei sollten Sie nicht öffnen, da sonst eine Schadsoftware heruntergeladen wird.

Update 18.09.2019

Immer wieder erreichen uns die E-Mails zu den dubiosen Faxnachrichten. Als Betreff ist „Faxnachricht [Anrufer-ID: 82-943-642-285] fur …“ angegeben. Und augenscheinlich scheint diese Nachricht auch von dem eFax-Dienst zu kommen. Aber eben nur augenscheinlich. Öffnen Sie die Doc.Datei im Anhang auf keinen Fall.

Sie haben am Donnerstag, 18.09.2019, ein einseitiges Fax erhalten.
* die Referenznummer fur dieses Fax ist an efax-84281536569-3459-74255.
Bitte laden Sie Microsoft Word-Anhang herunter und betrachten Sie ihn.
Bitte besuchen Sie www.efax.eu/faq, wenn Sie Fragen zu dieser Nachricht habenoder Ihre Dienstleistung
efax-84281536569-3459-74255.doc

Update 12.09.2019

Seit dem 12. September sind die Fax-Nachrichten im Namen der eFax-Corporate wieder unterwegs. Diesmal ist allerdings keine ZIP-Datei im Anhang. Vielmehr handelt es sich um eine DOC-Datei. Und in dieser besteht die Gefahr. Die Datei enthält einen Virus. Laden und öffnen Sie die Datei auf keinen Fall.

Sobald die Datei im Anhang geöffnet wird, wird der Virus aktiv und kann noch mehr Schadsoftware nachladen. Einige Virenschutzprogramme erkennen die Gefahr bereits. Sie sollten sich aber darauf nicht verlassen.

Was passiert, wenn Sie den Anhang anklicken?

Im Anhang befindet sich kein Telefax, sondern eine infizierte ZIP-Datei. Diese enthält den Trojaner. Im Moment wissen wir noch nicht, was dieser Trojaner macht. Im schlimmsten Fall handelt es sich um Ransomware (Erpressungstrojaner), welche Ihren Computer vollständig verschlüsselt und unbrauchbar macht.

Am besten ist, wenn Sie die Nachricht gleich in den virtuellen Papierkorb verschieben. Denn nur so gehen Sie sicher, dass Sie nicht doch versehentlich die Datei öffnen und die Malware damit aktivieren.

Derzeit wird die Schadsoftware noch nicht von allen Virenschutzprogrammen erkannt. Dennoch sollten Sie auf eine Virenscanner auf Ihrem Rechner nicht verzichten. Auch das Smartphone sollten Sie schützen.