{"id":125,"date":"2007-01-30T09:06:45","date_gmt":"2007-01-30T08:06:45","guid":{"rendered":"http:\/\/minibrain.wordpress.com\/2007\/01\/30\/trojaner-wieder-mal-gefalschte-ebay-emails-im-umlauf\/"},"modified":"2007-01-30T09:06:45","modified_gmt":"2007-01-30T08:06:45","slug":"trojaner-wieder-mal-gefalschte-ebay-emails-im-umlauf","status":"publish","type":"post","link":"https:\/\/abramowitsch.de\/blog\/?p=125","title":{"rendered":"Trojaner: Wieder mal gef\u00e4lschte eBay-eMails im Umlauf"},"content":{"rendered":"<p>Das ist aber echt mal frech &#8230; als ich heute meine E-Mails durchgesehen hatte, war eine recht dringlich klingende E-Mail von eBay dabei. Der Betreff lautete: &#8222;Handlungsbedarf: Zahlung per Lastschrift 485811 abgelehnt&#8220;. Ok, ich wu\u00dfte nat\u00fcrlich dass ich nicht gemeint sein konnte, denn ich habe schon seit Monaten keine Aktivit\u00e4ten mehr bei eBay gehabt.<!--more--><\/p>\n<p>B\u00f6se nur f\u00fcr den, der regelm\u00e4\u00dfig das ein oder andere (Pseudo-)Schn\u00e4ppchen macht. Die Anlage &#8222;<span class=\"core_button_normal\">E260883905016-Rechnung.pdf.exe<\/span> &#8220; enth\u00e4lt nat\u00fcrlich wieder mal sch\u00e4dliche Software, die man auf keinen Fall ausf\u00fchren sollte! Dumm nur, wer Outlook Express hat und die Dateiendungen vom System ausblenden l\u00e4\u00dft. Dann erscheint diese Datei n\u00e4mlich wie eine PDF-Datei, die (meistens) keinen sch\u00e4dlichen Code enth\u00e4lt. Dabei ist es doch so einfach, die Dateiendungen wieder einzublenden: Windows Explorer -&gt; Men\u00fc Extras -&gt; Ordneroptionen &#8230; -&gt; Reiter &#8222;Ansicht&#8220; und dann das H\u00e4kchen bei &#8222;Dateien mit bekannter Endung ausblenden&#8220; herausnehmen. Dann sieht man, dass es sich um eine .exe-Datei handelt, die von Windows ausgef\u00fchrt werden kann.<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2007\/01\/dateien_endungenausblenden.png\" title=\"dateien_endungenausblenden.png\"><img decoding=\"async\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2007\/01\/dateien_endungenausblenden.thumbnail.png\" alt=\"dateien_endungenausblenden.png\" \/><\/a><\/p>\n<p><strong>Hier ist der gesamte Text der E-Mail:<\/strong><\/p>\n<blockquote><\/blockquote>\n<blockquote><p><em>    eBay-Kontonummer:  E260883905016-EUR<br \/>\nBankkontonummer:  XXXXXXXX5302<br \/>\nF\u00e4lliger Betrag:  Euro\u0082-426,96<\/p>\n<p><strong> In dem angef\u00fcgten Anhang sehen Sie eine detaillierte Auflistung Ihrer Verk\u00e4ufe.<br \/>\nBitte diese genauestens durchlesen und bei einer Unstimmigkeit Ebay kontaktieren.<br \/>\nZum Lesen wird kein zus\u00e4tzliches Programm ben\u00f6tigt.<br \/>\nDer Widerspruch ist nach neuen AGB&#8217;s innerhalb von zwei Wochen zul\u00e4ssig!<br \/>\n<\/strong><\/p>\n<p>Diese Mitteilung ist Ihnen von eBay gesendet worden.<br \/>\nIhre eBay-Kontonummer (E260883905016-EUR) in dieser Mitteilung, die Sie auch<br \/>\nIhrem Ebay Akkaunt entnehmen k\u00f6nnen, ist ein Hinweis darauf, dass die Nachricht<br \/>\ntats\u00e4chlich von eBay stammt. Mehr zum Thema:<br \/>\n<a href=\"https:\/\/webmailcluster.1und1.de\/xml\/deref?link=http%3A%2F%2Fpages.ebay.de%2Fhelp%2Fconfidence%2Fname-userid-emails.html\" target=\"_blank\">http:\/\/pages.ebay.de\/help\/confidence\/name-userid-emails.html<\/a><\/p>\n<p>Hallo lieber Ebayer,<\/p>\n<p>wir schreiben Ihnen heute, um Sie darauf hinzuweisen, dass Ihre monatlichen<br \/>\neBay-Verk\u00e4ufergeb\u00fchren noch nicht beglichen worden sind, da der<br \/>\nLastschrifteinzug von Ihrem Kreditinstitut abgelehnt wurde.  Gem\u00e4\u00df der<br \/>\neBay-Vereinbarung f\u00fcr Lastschrifteinz\u00fcge hat eBay Ihr Konto m\u00f6glicherweise<br \/>\nmit einer Geb\u00fchr belastet. Sofern diese Geb\u00fchr berechnet wurde, erscheint sie<br \/>\nauf Ihrer n\u00e4chsten Rechnung.<\/p>\n<p>Bitte beachten Sie auch, dass manche Kreditinstitute ein Abbuchungslimit f\u00fcr<br \/>\nKonten festlegen. M\u00f6glicherweise gelten Tageslimits oder andere<br \/>\nBeschr\u00fcnkungen, die zu der Zur\u00fcckweisung f\u00fchrten. Setzen Sie sich bitte mit<br \/>\nIhrem Kreditinstitut in Verbindung, um den Grund f\u00fcr die Zur\u00fcckweisung der<br \/>\nAbbuchung zu kl\u00e4ren.<\/p>\n<p>Beachten Sie bitte, dass Zahlungen innerhalb der letzten f\u00fcnf Werktage in<br \/>\ndiesem Schreiben noch nicht ber\u00fccksichtigt sind. Falls die ausstehende Summe<br \/>\nEuro -0,00 betr\u00e4gt oder Sie k\u00fcrzlich eine Zahlung vorgenommen haben, k\u00f6nnen Sie<br \/>\ndiese Mitteilung ignorieren.<\/p>\n<p>Bitte bezahlen Sie Ihre eBay-Verkauml;ufergeb\u00fchren unverz\u00fcglich, um zu vermeiden,<br \/>\ndass Ihr Konto einen \u00dcberf\u00e4lligen Saldo aufweist. Bitte gehen Sie wie folgt<br \/>\nvor, um den ausstehenden Betrag zu bezahlen:<\/p>\n<p>1.\tGehen Sie zur eBay-Startseite.<br \/>\n2.\tKlicken Sie oben auf der Seite auf Mein eBay und loggen Sie sich mit Ihrem eBay-Mitgliedsnamen und Ihrem Passwort ein.<br \/>\n3.\tKlicken Sie auf den Link &#8222;Verk\u00e4uferkonto&#8220; (unter &#8222;Meine Mitgliedschaft&#8220; im linken Navigationsmen\u00fc).<br \/>\n4.\tFolgen Sie den Anweisungen auf dem Bildschirm, um die Zahlung auszuf\u00fchren.<\/p>\n<p>Bitte beachten Sie, dass Mitglieder mit ausstehenden Saldi unter Umst\u00e4nden vom<br \/>\nHandel bei eBay ausgeschlossen werden, solange der ausstehende Betrag noch nicht<br \/>\nbeglichen ist.<\/p>\n<p>Mit freundlichen Gr\u00fc\u00dfen,<br \/>\neBay International AG<\/p>\n<p>Informationen dazu, wie Sie sich vor unerw\u00fcnschten E-Mails sch\u00fctzen k\u00f6nnen,<br \/>\nfinden Sie unter:<\/p>\n<p><a href=\"https:\/\/webmailcluster.1und1.de\/xml\/deref?link=http%3A%2F%2Fpages.ebay.de%2Feducation%2Fspooftutorial\" target=\"_blank\">http:\/\/pages.ebay.de\/education\/spooftutorial<\/a><\/p>\n<p>Diese administrative E-Mail wurde Ihnen von eBay International<br \/>\nAG gesendet.  Sie sind mit Ihrem Mitgliedskonto bei www.ebay.de  angemeldet.<\/p>\n<p>Bei Fragen zu den eBay-Grunds\u00e4tzen zur Kommunikation lesen Sie bitte unsere<br \/>\nDatenschutzerkl\u00e4rung und die Allgemeinen Gesch\u00e4ftsbedingungen.<\/p>\n<p>Datenschutzerkl\u00e4rung: <a href=\"https:\/\/webmailcluster.1und1.de\/xml\/deref?link=http%3A%2F%2Fpages.ebay.de%2Fhelp%2Fpolicies%2Fprivacy-policy.html\" target=\"_blank\">http:\/\/pages.ebay.de\/help\/policies\/privacy-policy.html<\/a><\/p>\n<p>Allgemeine Gesch\u00e4ftsbedingungen:<br \/>\n<a href=\"https:\/\/webmailcluster.1und1.de\/xml\/deref?link=http%3A%2F%2Fpages.ebay.de%2Fhelp%2Fpolicies%2Fuser-agreement.html\" target=\"_blank\">http:\/\/pages.ebay.de\/help\/policies\/user-agreement.html<\/a><\/p>\n<p>Copyright \u00a9 2005 eBay, Inc. Alle Rechte vorbehalten.<br \/>\nAusgewiesene Marken geh\u00f6ren ihren jeweiligen Eigent\u00fcmern.<br \/>\neBay und das eBay-Logo sind eingetragene Marken bzw. Marken von eBay Inc.<br \/>\nReferenznummer: 10305.365.71 <\/em><\/p><\/blockquote>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2007\/01\/gefaelschte_ebay_message.png\" title=\"gefaelschte_ebay_message.png\"><img decoding=\"async\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2007\/01\/gefaelschte_ebay_message.thumbnail.png\" alt=\"gefaelschte_ebay_message.png\" \/><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das ist aber echt mal frech &#8230; als ich heute meine E-Mails durchgesehen hatte, war eine recht dringlich klingende E-Mail von eBay dabei. Der Betreff lautete: &#8222;Handlungsbedarf: Zahlung per Lastschrift 485811 abgelehnt&#8220;. Ok, ich wu\u00dfte nat\u00fcrlich dass ich nicht gemeint sein konnte, denn ich habe schon seit Monaten keine Aktivit\u00e4ten mehr bei eBay gehabt.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[14,17],"tags":[],"class_list":["post-125","post","type-post","status-publish","format-standard","hentry","category-security","category-sonstiges"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p3Ug90-21","_links":{"self":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/125","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=125"}],"version-history":[{"count":0,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/125\/revisions"}],"wp:attachment":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=125"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=125"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=125"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}