Cyberport - Trojanerversand

Re: Cyberport - Trojanerversand

onlineinsider — Tue, 05 Feb 2013 08:43:59 GMT

Die Spam-E-Mails mit der Zahlungsaufforderung sowie die Daten auf die sich der Absender bezieht, stammen nicht von der Cyberport GmbH.

Dass auch Cyberportkunden diese Spam-E-Mail erhalten ist Zufall und dem großen Kundenstamm geschuldet.
Die Bestelldaten und Zahlungsbeträge sind frei erfunden.

Derzeit werden gefälschte Zahlungsaufforderungs-E-Mails versendet, die zudem Schad-Software enthalten können.
Zahlungsaufforderungen, die von Cyberport ausgehen, erkennen Sie immer am Absender fm@cyberport.de.

Wir empfehlen Ihnen: Antworten Sie nicht auf die gefälschte Zahlungsaufforderung, nehmen Sie keine entsprechenden Zahlungen vor, öffnen Sie keine E-Mail-Anhänge und klicken Sie keine Links in dieser E-Mail. Sollten Sie eine gefälschte Zahlungsaufforderung erhalten, löschen Sie diese bitte sofort.

Cyberport GmbH Kundenservice

Re(3): Cyberport - Trojanerversand

Arrris — Sun, 20 Jan 2013 08:22:44 GMT

..aber immerhin hat jetzt das halbe forum deine a1-mail addy

Re(2): Cyberport - Trojanerversand

notebookmann — Thu, 17 Jan 2013 09:43:59 GMT

Das ist der Header- der mir nicht viel sagt.
Aber egal.
Spam wirds wohl geben, so langs Menschen gibt die an Computern sitzen...

Return-Path:
Delivered-To: a1.914422041@a1.net
Received: (qmail 20470 invoked from network); 15 Jan 2013 12:44:20 -0000
Received: from unknown ([172.18.1.112])
          by mailbox17.aon.at (qmail-ldap-1.03) with QMQP; 15 Jan 2013 12:44:20 -0000
Delivered-To: CLUSTERHOST smarthub77.res.a1.net a1.914422041@a1.net
Received: (qmail 6387 invoked from network); 15 Jan 2013 12:44:20 -0000
X-Spam-Checker-Version: SpamAssassin 3.2.0 (2007-05-01) on
WARSBL604.highway.telekom.at
X-Spam-Level: **
Received: from server189-han.de-nserver.de ([85.158.181.18])
          (envelope-sender )
          by smarthub77.res.a1.net (qmail-ldap-1.03) with AES256-SHA encrypted SMTP
          for ; 15 Jan 2013 12:44:20 -0000
Received: (qmail 6650 invoked by uid 619); 15 Jan 2013 13:44:20 +0100

Re(3): Cyberport - Trojanerversand

sky — Wed, 16 Jan 2013 11:55:13 GMT

ich fragte deshalb, weils ende 2010 bei cyberport oder deren kreditkartenpartner ein datenleck gab. es bekamen damals recht viele leute neue kreditkarten.

Re: Cyberport - Trojanerversand

sky — Wed, 16 Jan 2013 11:53:44 GMT

Falls du einen Google-Drive account hast, kannst du es dort raufladen und entpacken. Sollte ein (verseuchtes) pdf-dokument enthalten sein, kannst du es auch mit dem google-viewer anschauen.

Oder bei virustotal scannen.

Re: Cyberport - Trojanerversand

hhetl — Wed, 16 Jan 2013 09:15:36 GMT

Das riecht nach Spear Phishing. Deine Daten können direkt bei Cyberport abgegriffen worden sein, müssen aber nicht. Theoretisch kann das Leck entlang der gesamten Übertragungskette, einschließlich Deinem Rechner, bestehen.

Kannst Du den Mail Header analysieren, wo das Mail wirklich herkommt? Eventuell den Path vergleichen mit dem eines Mails, bei dem Du sicher bist, daß es von Cyberport gekommen ist?

Ein Hinweis an Cyberport wäre vielleicht auch nicht verkehrt. Bevor Du auszuckst, solltest Du aber bedenken, daß die Lücke nicht zwingend bei denen sein muß.

cheers
h

Re(2): Cyberport - Trojanerversand

notebookmann — Tue, 15 Jan 2013 18:47:28 GMT

Nein, benutze ich nicht. Nur eine "Ansteuerung" vom A1 Emailkonto auf WindowsLiveMail.
Hab ebenso Firewall (Hardware/Software) jund Virenscanner.
Das System "sollte" alles extrem sauber sein. Bin da wirklich sehr heikel!

Und dann sowas.....

Re: Cyberport - Trojanerversand

mjy@geizhals.at — Tue, 15 Jan 2013 18:32:19 GMT

Was aber nicht so lustig ist- WOHER hat der Trajaner Versender meine Daten,
die exakte Bestellnummer und den exakten Betrag meiner damaligen
Bestellung!?????

Verwendest du Webmail?

Re(2): Cyberport - Trojanerversand

notebookmann — Tue, 15 Jan 2013 15:09:03 GMT

Müsste ich nachsehen - knapp vor Weihnachten.

Re: Cyberport - Trojanerversand

sky — Tue, 15 Jan 2013 14:44:43 GMT

Wann war die Bestellung?

Re: Cyberport - Trojanerversand

hackenbush — Tue, 15 Jan 2013 14:39:43 GMT

Vielleicht hast du ja den Trojaner... oder deine Mailbox wurde gehackt....

Cyberport - Trojanerversand

notebookmann — Tue, 15 Jan 2013 14:01:10 GMT

Da kaufte ich einmal was bei Cyperport,- zahlte wie immer und überall BAR bei Abholung - soweit passte alles - und dann nach fast vier Wochen ein Email:

---
"in aufgeführter Angelegenheit haben wir Sie bereits mehrmals schriftlich zur Zahlung aufgefordert und auf die schwere Folgen einer Nichtzahlung hingewiesen. Bis jetzt ist keine Zahlung eingegangen.

Die Bestellnummer: 57440681XXX bei Cyberport AG 704,45 EURO
Bitte ersparen Sie sich weitere Probleme und Kosten und begleichen Sie sofort die beigefügte Rechnung.

Mit verbindlichen Grüßen
SchumacherNet GmbH
Alzenau"
---

Als Anhang ein ZIP File das man unbedingt öffen soll. Na blöde werde ich sein

Was aber nicht so lustig ist- WOHER hat der Trajaner Versender meine Daten, die exakte Bestellnummer und den exakten Betrag meiner damaligen Bestellung!?????

Lustig finde ich das nicht.
Cyperport soll auf seine Kundendaten aufpassen!!!!
Ich traue mich dort nichts mehr bestellen - Wer weiß was da dann wieder kommt....