Beantwortet

Phishing Mails im Umlauf

  • 2 December 2011
  • 89 Antworten
  • 41695 Ansichten


Ersten Beitrag anzeigen

89 Antworten

hi bernd,
fyi: ich bekomme diese emails und andere im gleichen format mit anderem adressat übrigens (eindeutig), seit ich mir einen prepaidtarif in deutschland bei klarmobil.de besorgt habe.
da könnt ihr aber vermutlich auch nicht viel machen, hm?
 
lg,
marion
Benutzerebene 7
Abzeichen +4
Hallo Marion, willkommen in der A1 Support Community!
Danke für die Info, leider können wir hier nicht viel dagegen ausrichten. Wir sammeln aber entsprechende Meldungen und geben diese gesammelt intern bei uns weiter. Daher danke an dich bzw. an die Community für die bisherigen Meldungen dazu.

lg, Bernd
Link entschärft.

Habe heute ein spoofing/phishing mail mit

Lieber A1.net User, Ihr A1 Web SMS-Zugriff aus Sicherheitsgründen gesperrt wurde wegen Problemen mit der ungewöhnlichen Aktivitäten auf Ihrem A1 Festnetz Internet Mailboxen. Bitte klicken Sie einfach auf das unten stehende Kontaktformular aus und melden Sie sich mit ihrem A1.net-ID und das zugehörige Kennwort ein. Link zu a1telekomdesk9 wix com mailbox A1 Service Team

erhalten. Das wäre weiter nicht aufregend, weil leicht erkennbar.

Was mich aber sehr wohl aufregt ist die Tatsache, daß es bei a1.net zwar eine "abuse" mail adresse gibt, aber jeder Versuch den Header der Mail dorthin zu schicken vom Server als Virus/Spam abgeblockt wird. (egal, ob direkt im body oder als angehängte txt Datei)

Frage an die Verantwortlichen bei A1: Was soll dieser Schwachsinn?
Benutzerebene 7
Abzeichen +4
Hallo wilbor,

ist mir bisher nicht untergekommen, dass der Versand an die Abuse Adresse nicht funktioniert. Probiere bitte, ob du das über www.a1.net/kontaktformular verschicken kannst.

lg
Hermann
Servus Hermann,
über das Kontaktformular hat es jetzt erst einmal funktioniert (wenn auch reichlich umständlich)
 
"Wir haben Ihre Nachricht mit der Bearbeitungsnummer 84000776407 erhalten."
 
Und weil wir grad dabei sind - arbeitet Meister Yoda neuerdings für A1?
Oder anders gefragt - gibts die Benachrichtigungs-Mails auch auf Deutsch?
Das, welches ich für diesen Thread erhalten habe, liest sich nämlich so :@
===========================================
Hallo wilbor,
 
veröffentlicht A1_Hermann (Moderator) hat einen neuen Antwort in E-Mail und Security am 09-02-2015 04:28 PM :
=======================================
 
Nix für ungut! und freundliche Grüße, wilbor
 
 
 
 
 
 
 
 
 
 
Benutzerebene 7
Abzeichen +4
Hallo wilbor, danke für deinen Hinweis. Habe dies an die Administratoren weitergeleitet.

lg Bernd
Benutzerebene 4
Abzeichen +3
Links entschärft.

Hallo!

Derzeit sind wieder Phishing Mails auch von der Easy Bank im Umlauf.
Habe ich gestern Do 12.02.2015 12:14 von online-sicherheit@easybank.at mit dem Text ... erhalten.

EASYBANK AG Quellenstraße 51-55 1100 Wien 12-02-2015
Sehr geehrte Herr/Frau,
Unsere Bank führt zur Zeit ein Sicherheitsupdate auf allen Konten aus, einer unserer Mitarbeiter der Sicherheitsabteilung hat versucht Sie zu erreichen doch leider ohne Erfolg.
Bitte klicken Sie auf den unterstehenden Link und füllen Sie den Antrag erneut vollständig aus um den Update Prozess abzuschließen.
www-easybank.at/sicherheit/online-banking
Sollte der Antrag nicht vollständig ausgefüllt werden könnte es vom System zu einer zeitweisen Blockierung des Onlinebanking Systems kommen Unsere Sicherheitsabteilung wird sich mit Ihnen sofort in Verbindung setzen.
Danke für Ihre Kooperation
Mit freundlichen Grüßen, Sicherheit Online Banking Abteilung EASYBANK AG

Als versteckter Link erscheint iranagrotech.com laut Internetergebnissen gehört die Domain nach Teheran.

Ich hab mit der Bank nichts zu tun, ist nicht meine Hausbank.

LG Thomas
Benutzerebene 7
Abzeichen +7
@ All: danke für die Warnungen, aber bitte nehmt auf unbedarfte User Rücksicht und postet von den Mails nur "entschärfte" Links. Danke. 🙂
Benutzerebene 4
Abzeichen +3
Ok Danke

Schönen Tag

Lg Thomas
Benutzerebene 7
Abzeichen +7
@A1_Wolfgang
ACHTUNG! Der link ist anzuklicken und zeigt auf eine sehr dubiose Adresse!
Die vermeintliche milka-Adresse ist nur der Name des dubiosen Links!
Einen Screenshot verwenden, nicht eine Kopie des Bildes mit Link!

Korrektur, nehme alles zurück...
Das ist der Link als Screenshot, welcher sich hinter dem von Dir reingestellten Bild verbirgt:



Sorry, die Cloud der Bilder von A1 hat tatsächlich so einen dubiosen Link...

😗
Benutzerebene 7
Abzeichen +8
Der LINK welcher im Bild angezeigt ist, geht zu einer eigenartigen Website.
Ich landete da auf einer 404 Seite mit invalidem SSL Zertifikat. Ich vermute, ich habe den Link falsch abgetippt. Es sieht so aus, als ob das i kein i ist sonder ein Sonderzeichen -> https://www.heise.de/ct/artikel/Punycode-Umlaute-und-Sonderzeichen-in-Domainnamen-221512.html
Benutzerebene 7
Abzeichen +7
Welches i? Meinst Du die Endung .jpg? Ich habe beim kopieren des Links und abspeichern in eine .txt-Datei erst nur einen möglicherweise dubiosen Link "gesehen". Die Endung .jpg habe ich erst danach "entdeckt". Der Link hat wie im Screenshot angezeigt auf einem neuen TAB funktioniert. Es ist ein Link in eine Cloud mit der .jpg-Datei. Alles in Ordnung...

Außerdem glaubte ich, dass nur die gefakte Adresse der Name des Links wäre, aber der Link funktioniert richtigerweise auf jedem Punk des Screenshots von A1-Wolfgang. Irren ist bekanntlich menschlich...

Oder meinst DU den Link "Milka"? Das könnte im Original ein Bild als Icon eines Links sein. Sei froh, dass es nicht funktionierte...
Benutzerebene 7
Abzeichen +8
Ich meinte bei Milka.
Icons mit Link ist bei Whatsapp meines Wissens nicht möglich.

P.S.: ich habe daheim ein 2. Netzwerk welches über ein VPN Online geht und eine VM für solche schönen Links.
Benutzerebene 7
Abzeichen +7
Diesen Trick kannte ich nicht, danke Riderrobi

Statt i aus der Zeichentabelle kleines lateinisches ı ohne Punkt
Statt a aus der Zeichentabelle kleiner kyrillischer Buchstabe а



Benutzerebene 7
Abzeichen +8
wo kann man Phishing Mails zu A1 melden?
cliquant ici
https://asmpa1netasmploginmasterid.godaddysites.com/
Benutzerebene 5
Abzeichen +2
@Grisu keine Ahnung warum aber ich konnte den Beitrag nicht posten: Das Bild sagt weniger als 30000 Worte (Fehlermeldung;-)

Benutzerebene 6
Abzeichen +7
wo kann man Phishing Mails zu A1 melden?cliquant icihttps://asmpa1netasmploginmasterid.godaddysites.com/
abuse@a1.at
ACHTUNG! Es sind wohl wieder Phishing Mails im Umlauf. Heute um 04:32 Uhr in der Früh bekommen!

Erneut ein Phishingmail. Diesmal mit dem Versuch auf das Mail Konto zu kommen.

Es sind erneut Phising Mails im Umlauf  Achtung! Auf keinen Fall auf Start klicken und  Daten eingeben!

 

 

Benutzerebene 1
Hier ein aktuelles Beispiel:
Absender "A1 Service Team"
 
Ihr Postfach hat die Speicherung zu begrenzen , die 20GB als gesetzt durch den Administrator , Sie sind derzeit auf 20.9GB überschritten wird , können Sie nicht in der Lage zu senden oder zu empfangen neue E-Mail , bis Sie erneut validieren Ihre mailbox.To re- validieren Ihre Mailbox bitte KLICKEN SIE HIERDankSystem Administrator
 
ps: Der "Klicken Sie Hier" Link wurde aus Sicherheitsgründen gelöscht.
Benutzerebene 7
Abzeichen +9
Hallo wilbor!

Danke für die Info!
Hab deinen Beitrag einem http://a1net.i.lithium.com/html/rank_icons/a1.gif Moderator gemeldet, mit der Bitte um rasche Weiterleitung und Prüfung. Damit sollte das morgen Vormittag bereits passieren.

lg
renegade
Servus renegade,
danke für die Weiterleitung!
Ist ja gar nicht so einfach, sowas an den Mann zu bringen. Telefonisch Fehlanzeige - sehr nett, sehr bemüht (20 Minuten), aber letztlich ahnungslos und endlich der Rat mit dem Kontaktformular und nach dem Senden landete ich kommentarlos wieder auf der leeren Eingabemaske, daher nehme ich fast an, es ist im Nirwana gelandet.
 
Gruß wilbor
Benutzerebene 7
Abzeichen +9
Tja web 2.0 ...

Wie lange gibt es schon Foren?
Bewährt seit 19XY 😃
na wenn schon, dann wünsch ich mir das gute alte Newsnet (oder usenet) zurück. Einfach und effizient. Liegt leider in den letzten Zügen 😞

Antworten