Beantwortet

Phishing Mails im Umlauf

  • 2 December 2011
  • 89 Antworten
  • 41430 Ansichten
A
Rang
Benutzerebene 7
Abzeichen +3
Liebe A1 Support Community!

Derzeit sind wieder vermehrt Phishing E-Mails im Umlauf. Das besondere an der aktuellen Welle: Die Absenderadresse lautet service@a1.net oder service@a1.com.

Diese sogenannten Phishing-Mails (das Kunstwort entstand aus "password" und "fishing") haben jedoch ausschließlich böse Absichten: Sie locken den Empfänger auf eine täuschend echt wirkende Seite. Dort möchten sie zum Beispiel die Login-Daten für deinen A1.net-Account erfahren oder bescheren dir einen Computer-Virus.

Wir versichern euch: A1 verlangt niemals eure Zugriffsdaten per E-Mail!

Bekommt ihr also ein E-Mail, in dem ihr zur Bekanntgabe eurer A1.net Zugangsdaten aufgefordert werdet, löscht ihr das Mail am besten sofort! Im Papierkorb ist es am besten aufgehoben 😉!

Alles klar? Bei Fragen einfach posten,
Christian
icon

Beste Antwort von HB50 29 August 2014, 18:35

Original anzeigen
A1 Quicklinks:A1.net | A1 Online Shop | A1 Online Rechnung | Mein A1 | A1 Produktberater | A1 Mail | A1 Web SMS

89 Antworten

S
Benutzerebene 1
Es wurde mit dieser Email versucht auf meine Kontaktdaten zu kommen
Aufpassen !!!
Falls es kein Phising Versuch ist bitte berichtigen
Danke
MFG
SH
 
Absender WEBMAIL.A1.NET
 
LIEBER webmail.a1.net USER,Aufgrund der Überlastung in allen webmail.a1.net Benutzer und Entfernung allerwebmail.a1.netAccounts, würde webmail.a1.net WEBMAIL TEAM heruntergefahren werden alle nicht verwendetenKonten.Wir werden die Durchführung unserer regelmäßigen Wartung, um sicherzustellen, dassWir bieten höchste Qualität in Internet-Konnektivität und DienstleistungenKunden. Ihre Konnektivität und Dienstleistungen mit uns kann unterbrochen werdenkurze Zeiträume während der Wartung window.We wird auch sichergestellt, minimalUnterbrechung der Dienste, soweit möglich.Damit durchzuführen Qualität Wartungsarbeiten an Ihrem InternetZugang und E-Mail-Dienst, müssen Sie bitte auf diese E-Mail-Nachricht antwortenBestätigung Ihrer webmail.a1.net Kontodaten mit uns.Bestätigen Sie Ihre Kontodaten unten._____________________________________1. Vorname und Nachname:2. Volle Login Email-Adresse:3. Benutzername:4. Passwort:5. Passwort erneut eingeben:_____________________________________HINWEIS: Wenn Sie auf diese E-Mail-Nachricht antworten kann an den technischen führenProbleme auf Ihrem Internet-Zugang und E-Mail-Dienst.Sie sind verpflichtet, Ihrem Webmail Identität mit dem WEBMAIL TEAM bestätigenSIMPLY Beantwortung dieser Email mit den erforderlichen Angaben.Achtung! Konto-Besitzer, die seinem Konto auf Aktualisierung fehlschlägtErhalt dieser Belehrung könnte verlieren seinem Konto.Vielen Dank für Ihr webmail.a1.netwebmail.a1.net Unterstützung.webmail.a1.net WEBMAIL TEAMWebMail Urheberrecht 2013
P
Hallo, habe heute eine E-Mail erhalten:Betreff: A1 Rechnung 823287 von 16/03/2014‏Von: rechnung@a1.net
An:
Gesendet: Montag, 17. März 2014 15:03:05
Inhalt: Ihr A1 Service Team
 
Anlagen: Quittung 1603.2014.rtf
- Inhalt: 1 Bild und die Aufforderung darauf 2x zu klicken.
 
Ich hab diese Nachricht / Bild vorerst nicht geöffnet
1. Hab ich noch nie eine E-Mail bekommen mit einer Rechnung
2. Fangen meine Rechnungsnummern mit 2950****** an
3. Wurde diese Nachricht von den SmartScreen-Filtern von Micrososft als verdächtig eingestuft
4. Bekommt man Rechnungen bekanntlicherweiße ende des Monats, nicht mittendrin
 
LG
Floridsdorfer77.
Rang
Benutzerebene 7
Abzeichen +7
Danke für Deine Meldung. Die e-Mail ist nicht von A1; bitte nichts anklicken! Habe den Beitrag gemeldet, damit sich unsere A1-Engel der Sache gleich morgen annehmen. :)

Phoenix93 schrieb: 4. Bekommt man Rechnungen bekanntlicherweiße ende des Monats, nicht mittendrin
Nicht unbedingt, denn die Rechnung meiner Mutter ist immer um den 10. verfügbar. 🙂
________________________________________________________________________________________Alle Formulierungen gelten für beide Geschlechter.
cos.renegade
Rang
Benutzerebene 7
Abzeichen +9
Wann man die Rechnung bekommt is bei jedem anders, da A1 nicht alles auf einmal "durchrechnet" :)

Fakt ist, dass Rechnungsbenachrichtigungen NIE MIT DATEIANHÄNGEN geschickt werden, das ist immer sofort verdächtig.

www.a1.net/meina1 -> Rechnung
Unsere Demokratie ist in Gefahr - Tu was dagegen und verteidige Managed Democracy: https://www.youtube.com/watch?v=qiD5VStVH9k ....:::: | ::::.... Хай буде з вами Сила! #SlavaUkraini
H
Rang
Benutzerebene 6
Abzeichen +5
Damit rechnen ja die Gauner, man schaut nicht richtig, ein Klick und schon
hast den Salat. Das größte Sicherheitsrisiko ist doch der User selbst.
Mir ist es leider auch schon so ergangen.
R
Rang
Benutzerebene 1
Abzeichen +1
Hallo

die ganze Angelegenheit ist hier bis ins kleinste Detail erklärt

http://www.onlinewarnungen.de/warnungsticker/whatsapp-kettenbrief-1-milka-korb-umsonst-bekommen-echt-oder-fake/

mfg
cos.renegade
Rang
Benutzerebene 7
Abzeichen +9
Ich wart ja nur drauf bis der erste sich beschwert "Kann A1 kein Deutsch mehr oder was!?" 😃
Unsere Demokratie ist in Gefahr - Tu was dagegen und verteidige Managed Democracy: https://www.youtube.com/watch?v=qiD5VStVH9k ....:::: | ::::.... Хай буде з вами Сила! #SlavaUkraini
A1_Bernd
Rang
Benutzerebene 7
Abzeichen +4
Hallo liebe Community!

Derzeit werden E-Mails mit dem Betreff "A1 Rechnung #[Rechnungsnummer] von [Datum]" von den Adressen A1Rechnung@a1.net und rechnung@A1.net versendet.Diese E-Mails sind nicht von A1, sondern gefälscht und dienen nur der Verbreitung eines Virus. Öffnet die E-Mails auf keinen Fall und löscht diese am besten gleich wieder. Sollte doch jemand die Datei geöffnet haben, empfehlen ich, dass ihr euren PC mit einem Virenschutz überprüft.
Eine Weiterleitung ist nicht erforderlich, wir haben die zuständigen KollegInnen bereits gestern informiert.

lg,
Bernd
cos.renegade
Rang
Benutzerebene 7
Abzeichen +9
Schwer zu sagen, könnte sich auch um einen keyhooker handeln, der nach deinen Passwörtern fischt, wenn du sie eintippst ... das würdest du gar nicht mitbekommen dann.

Wenn du dem Programm die Erlaubnis gegeben hast, die Internetverbindung zu verwenden etc. wäre das dann fatal.

Würde den PC von nem sicheren System booten und die festplatten scannen. Sofern sauber -> Daten sichern und dann System neu aufsetzen, um völlig sicher zu gehen.
Unsere Demokratie ist in Gefahr - Tu was dagegen und verteidige Managed Democracy: https://www.youtube.com/watch?v=qiD5VStVH9k ....:::: | ::::.... Хай буде з вами Сила! #SlavaUkraini
A1_Bernd
Rang
Benutzerebene 7
Abzeichen +4
Hallo liebe Community! Die aktuellen Warnung sind immer hier zu finden: http://www.a1.net/hilfe-support/aktuelle-bedrohungen. Auch wenn die Warnung sich etwas unterscheidet, versenden wir generell keine Anhänge in diesem Format bzw. die A1 Rechnung mittels E-Mail.
@Phoenix93: Es handelt sich natürlich um eine Phishing Mail und NICHT um ein E-Mail welches von A1 versendet wurde. Werde dies bei uns intern weitergeben. Danke für deinen Hinweis!

lg,
Bernd


Link ausgebessert.
oversixty
Rang
Benutzerebene 7
Abzeichen +7

Das ist der obige Link:

Suchen Sie etwas Bestimmtes?

Die gewünschte Seite ist nicht verfügbar oder wurde möglicherweise entfernt.
Alle haben sie gesagt, es geht nicht, und dann kam jemand und wusste das nicht und hat es einfach gemacht. Autor mir unbekannt
cos.renegade
Rang
Benutzerebene 7
Abzeichen +9
Da hat sich der Punkt am Satzende in den Link eingeschlichen ... ausgebessert 🙂
Unsere Demokratie ist in Gefahr - Tu was dagegen und verteidige Managed Democracy: https://www.youtube.com/watch?v=qiD5VStVH9k ....:::: | ::::.... Хай буде з вами Сила! #SlavaUkraini
M
Rang
Hallöchen, ich hab diese Nachricht jetzt auch bekommen und in meiner Unendlichen Weißheit auf die Quittung getipt. Erst dann bin ich draufgekommen, hö das könnt ja ein Virus sein ^^
Und das wars wohl auch. Man bekommt eine Meldung vom Dienst ob er richtig ausgeführt wurde. Da auf Abbrechen drücken. Dann kommt eine FakeMeldung wo man nur OK drücken kann. Diese offenlassen und im Taskmanager nach einem komischen Eintrag suchen. Leider hab ich ihn nicht notiert aber er setzt sich glaub ich aus Groß und dann Kleinbuchstaben zusammen und hat keine Beschreibung. Den Prozess hab ich beendet und die Quittungsdatei im Temp Folder und das RTF hab ich gelöscht. Jetzt lass ich noch meinen Scanner drüber laufen aber der sollte eigentlich nix mehr finden.
 
Lg
H
Rang
Benutzerebene 6
Abzeichen +5
Shape1986 schrieb:Hallo!
Ich hab auch nicht ordentlich gelesen und erst nachdem ich die rtf datei geöffnet habe nachgegooglt ob es sich um einen Virus handelt 😞. Hab aber keinen Doppelklick auf das Bild gemacht. Weiß wer, ob sich der Virus erst nach dem Doppelklick ins System einspeißt oder ob es bereits beim öffnen der Datei zu spät ist.
Hallo Shape1986!
 
Kann man so nicht beantworten. Wenn die Seite verseucht war, von der Du die
Datei heruntergeladen hast, könntest du dir im schlimmsten Fall einen Schädling
eingefangen haben. Dein AV Programm hätte Dich aber in diesem Fall warnen
müssen. Lass zur Sicherheit noch einmal Dein AV Programm drüberlaufen.
Wenn Du ganz sichergehen willst, versuchs noch mal mit einem anderen
AV Programm. Bietet fast jeder AV Anbieter auf seiner Internetseite kostenlos
zum Testen und Download an.
 
lg HB50  
H
Rang
Benutzerebene 6
Abzeichen +5
Mittlerweile wurde am April-Patchday ein Sicherheitspatch nachgereicht
der die Sicherheitslücken in Word beseitigt, wodurch Schadcode über
speziell präparierte RTF-Dateien eingeschleust werden konnte.
 
H
Rang
Benutzerebene 6
Abzeichen +5
Quastl schrieb:Hallo
Wo kann ich mich hinwenden , ich bekomme schon das zweitemal eine Betrugsmail unter den Logo und Name A1-Rechnung !!

Wer weis bescheid ??
LG.Heinz
Servus Quastl,

Auf keinen Fall irgendeinen Link anklicken bzw. Daten bekanntgeben. Mail am besten sofort löschen.
Schau dir mal die Internetseite "Watchlist Internet" an.

http://www.watchlist-internet.at/ueber-die-watchlist/

Hier findest du alles über Online-Betrug, Abo-Fallen, Fake-Rechnungen usw. und wie man damit
richtig umgeht. ;)

lg HB50
A1_Wolfgang
Rang
Benutzerebene 7
Abzeichen +9
Hallo zusammen,

kurze Info: Derzeit kursieren gefälschte WhatsApp Gewinnspiele - bitte Nachrichten wie jene im Bild einfach sofort löschen!



lg Wolfgang
1 Anlage
A
Rang
Benutzerebene 7
Abzeichen +3
Hallo Leute!

Aus aktuellen Anlass möchte ich nochmals darauf hinweisen, dass derzeit vermehrt Phishing Mails im Umlauf sind - bei Login auf A1.net bitte immer auf die Adressleiste eures Browsers achten!

lg,
Christian
A1 Quicklinks:A1.net | A1 Online Shop | A1 Online Rechnung | Mein A1 | A1 Produktberater | A1 Mail | A1 Web SMS
A
Rang
Benutzerebene 3
Abzeichen
Servus A1 Community!
Derzeit sind wieder vermehrt Phishing-E-Mails im Umlauf. In der der aktuellen Welle lautet der Absender "a1.net" bzw. "no-reply@a1.net" z.B. mit dem Betreff "A1.net Mailbox Quota überschritten".

Wichtig: Diese E-Mails sind NICHT VON A1, sondern sind Phishing-Mails: Der Absender wurde von Betrügern gefälscht, um Internet-Daten von Kunden zu stehlen.
Bitte löscht solche E-Mails einfach und klickt auf keinen darin enthaltenen Links.

Wichtig: A1 fordert KundInnen niemals auf, Kennwörter per E-Mail bekanntzugeben.

Wir haben bereits Maßnahmen getroffen, um diese Phishing-Attacke abzuwehren.


Liebe Grüße

Juri
A
Rang
Benutzerebene 7
Abzeichen +3
Hallo miginokitsune, danke für deinen Hinweis. Diese Phishing Mail ist uns bereits bekannt. A1 hat entsprechende Maßnahmen eingeleitet, um diesen Phishing Angriff abzuwehren.Falls andere User diese Mail ebenfalls erhalten: Bitte löschen und keinesfalls den Anweisungen im E-Mail folgen.

Liebe Grüße,
Alexandra
W
Rang
Die Absender sind offenbar wieder aktiv.
Habe heute ein mail mit Absender "A1 Service Team" und dem Betreff: "Ihr Briefkasten hat seine Begrenzung überstiegen" erhalten. Der Header enthält eine ganze Reihe von a1.net und telekom.at Angaben im Header, stammt aber laut X-originating IP von einem Server in Bangkok. Im Text wird man aufgefordert, seinen Briefkasten zu "Re-validieren". Der zugehörige Link zum Anklicken führt auf eine Seite bei "docs.google.com/spreadsheet/"
 
Habe den kompletten Header auch über das Kontaktformular an A1 übermittelt, mangels Bestätigung durch A1 weiß ich aber nicht, ob das überhaupt dort gelandet ist.
A
Link entschärft.

Hallo Support Team!

Bei mir ist gerade eben eine auffällige Mail eingegangen..

-----Ursprüngliche Nachricht-----Von: A1 Team [mailto:graefinisa854@a1.net]Gesendet: Samstag, 01. Februar 2014 21:23Betreff: Ihr Briefkasten hat seine Begrenzung.

Lieber Sir/Madam, bitte besuchen Sie bitte unsere Anti-Spam-Tech Center, kopieren und fügen Sie den Link oder klicken Sie hier: https:// www. vizzualforms.com/f/8XRx4Uh4sb5uWTq6
Anti-Spam-Konto sofort zu aktivieren.

Alles Gute
Die A1-Service-team


-----
E-Mail ist virenfrei.
Von AVG überprüft - www.avg.de
Version: 2013.0.3462 / Virendatenbank: 3684/7051 - Ausgabedatum: 01.02.2014


Vielleicht ist da wieder eine Welle unterwegs..

LG Andreas
B
Hallo!
 
Ich habe heute folgendes Mail bekommen:
 
Von: A1
Betreff: A1 Rechnung #112774 von 05/0214
Text: Ihr A1 Service Team
 
mit dem Anhang: "Quittung 2014.05.02.rtf"
 
Nachdem ich ich das RTF-File in einem Editor geöffnet hatte, konnte ich ein eingegebettetes Objekt (z.B. Bild) erkennen.
Auszug aus dem Inhalt:
"{
tf1ansiansicpg1252deff0deflang3079{fonttbl{f0fswissfcharset0 Arial;}}{*generator Msftedit 5.41.15.1516;}viewkind4uc1pardlang1033f0fs20{objectobjemb{*objclass Package}objw1440objh1215{*objdata0105000002000000080000005061636b616765000000000000000000193f000002005175697474756e672030352d30322d31342d322e63706c00433a5c446f63756d656e747320616e642053657474696e67735c6......
.......600051005175697474756e67200011000000320a330030000b000400000000006000510030352d30322d2d3230313400050000002e01010000000e00000026060f0012003f3f3f3f3f713f063f063f063f713f0610000600000026060f00020030001500000026060f0020004f4c453a2049636f6e20736f75726365206e6578742028556e69636f646529001700000026060f0024009fbd417e87bd417ee5047100f8dd060008de060048de0600e504710048de060010000000030000000000}}}parUm Quittung zu sehen, klicken Sie zwei Mal auf dem Bildlinelang3079par}"
Ich habe den Inhalt extrahiert und ein eingebettetes CPL-File gefunden (sprich: hat etwas mit der Windows-Systemsteuerung zu tun).
Auszug aus diesem File:
"......      PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX...."
 
Ich hab keine weitere Recherche betrieben, aber es ist vermutlich nichts Nettes..
 
Klarerweise hab ich das Mail ignoriert (also NICHT öffnen und machen, was dort steht!!), wollt es euch aber mitteilen, dass sowas im Umlauf ist.
 
LG
H
Herzlichen Dank, lg Heike
H
Bis jetzt zeigt er noch keine Veränderungen, ich habe ihn allerdings nach ca. 1 Stunde Recherche, was ich tun könnte, ausgeschaltet.
Es hat sich allerdings immer wieder ein Fenster geöffnet, dass ein Programm zugreifen will und ich habe das auch noch bestätigt... aber im nachhinein ist man ja immer schlauer...:@
Sollte ich denn warten, bis Veränderungen eintreten bzw. kann es sein, dass garnichts passiert? LG Heike
Danke für eine kurze Info

Antworten


Allgemeine Nutzungsbedingungen