Ihre Mobilfunk – Rechnung vom 05.11.2014. im Anhang als PDF

Diesmal landet eine Angebliche Mail von Vodafone mit der monatlichen Rechnung im Anhang im Postfach. Vodafone verschickt zwar seine Rechnungen, aber nur als Hinweismail. Die wirkliche Rechnung kann man nur bei Vodafone im gesicherten Bereich sehen.

Schauen wir uns den Mailanhang an. Darin befindet sich eine gezippte Rechnung. Öffnet man den Zipordner und schaut sich die Endung der angeblichen PDF Rechnung an, so sieht man das dies in wirklichkeit eine *.exe Datei ist. -> Virus

Die Mail kommt von Vodafone-OnlineRechnung@vodafone.de

—————————–
Ihre neue Rechnung als ‮FDP
05.11.2014.

Guten Tag,

Ihre Rechnung vom 05.11.2014 finden Sie im Anhang als PDF.
Die Summe beträgt 45,13 Euro und ist am 15.11.2014 fällig.

Freundliche Grüße
Ihr Vodafone-Team
—————————–

Mailheader:

Return-path: 
Delivery-date: Wed, 05 Nov 2014 11:06:25 +0100
Received: from [195.4.92.16] (helo=mx6.freenet.de)
	by mbox147.freenet.de with esmtpa (ID exim) (Exim 4.82 #1)
	id 1XlxTq-0008N6-ND
	for nerv@mich.net; Wed, 05 Nov 2014 11:06:25 +0100
Received: from host136-240-static.240-95-b.business.telecomitalia.it ([95.240.240.136]:4471)
	by mx6.freenet.de with esmtp (port 25) (Exim 4.82 #2)
	id 1XlxTl-00023u-S4
	for nerv@mich.net; Wed, 05 Nov 2014 11:06:22 +0100
Received: from [39.87.13.15] (account bastardizeh534@vodafone.de HELO ludtobmy.tomzrjfgf.ua)
	by host136-240-static.240-95-b.business.telecomitalia.it (CommuniGate Pro SMTP 5.2.3)
	with ESMTPA id 389119560 for nerv@mich.net; Wed, 5 Nov 2014 11:06:17 +0100
Received: from [15.98.22.80] (helo=bbnyu.rlarxhsjwnvjwe.org)
	by host136-240-static.240-95-b.business.telecomitalia.it with esmtpa (Exim 4.69)
	(envelope-from )
	id 1MMXQU-4092ra-7S
	for nerv@mich.net; Wed, 5 Nov 2014 11:06:17 +0100
Date: Wed, 5 Nov 2014 11:06:17 +0100
From: Vodafone-OnlineRechnung@vodafone.de
To: 
Subject: Ihre Mobilfunk - Rechnung vom 05.11.2014. im Anhang als  PDF
MIME-Version: 1.0
X-Priority: 3
Message-ID: <61571824982989.63**427.67795774@msxfbijjvdzm.aziqp.ua>
Content-Type: multipart/mixed;
  boundary="----=a__hbvow_76_74_95"
X-Warning: Message contains dangerous.virus-outbreak signature (149285::1415181982-00000B4C-E9BD2AB9/3/4383171212)
X-purgate-ID: 149285::1415181982-0**00B4C-E9BD2AB9/3/4383171212
Delivered-To: nerv@mich.net
Envelope-to: nerv@mich.net
X-Originated-At: 95.240.240.136!4471
Delivered-To: nerv@mich.net

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/ihre-mobilfunk-rechnung-vom-05-11-2014-im-anhang-als-pdf/">Ihre Mobilfunk – Rechnung vom 05.11.2014. im Anhang als PDF</a>