Emotet-Panik: Jetzt warnt die Telekom vor Fake-Rechnung mit Trojaner

Die Telekom hat jetzt eine Warnung vor gefälschten Rechnungen ausgesprochen, die im Namen des Unternehmens versendet werden und den gefährlichen Trojaner Emotet enthalten. Vor der Emotet-Gang hatten in der vergangenen Woche schon das BSI, CERT-Bund sowie die Cybercrime-Spezialisten der LKAs gewarnt. In einem umfangreichen Blogbeitrag erklärt die Telekom dazu, wie man die Fälschungen erkennen kann. Der Telekom war demnach zu Ohren gekommen, dass bei einigen Kunden der seit Wochen durch das Netz geisternde Trojaner Emotet getarnt als Telekom-Online-Rechnung aufgetaucht war. Laut Mitteilung des Unternehmens versenden international tätige Cyberkriminelle derzeit massiv diese Fake-Rechnungen. Im Anhang befindet sich dann eine Word-Datei.

Aktuell sind gefälschte #Telekom Rechnungs-E-Mails mit einer gefährlichen #Schadsoftware im Umlauf. Deshalb unsere Empfehlung: Bitte klickt keine angehängten Office-Dokumente an und aktiviert auch keine Makros. Alle Infos im #Blog: https://t.co/Hxta91QZQ2 #Gemeldet pic.twitter.com/h6CNoLaQhY
— Telekom hilft (@Telekom_hilft) December 11, 2018

Bankdaten abgreifen, weiterverbreiten

Öffnet der Empfänger diese vermeintliche Rechnung, können die Betrüger großen Schaden verursachen. Laut der Telekom ist die Schad-Software darauf ausgelegt, gezielt Bankdaten abzugreifen. Zudem verbreitet sich der Trojaner selbst weiter, sobald er auf einem System aktiv wurde. Dazu werden unter anderem die Outlook-Kontakte genutzt. "Die Schadsoftware verändert ihre Gestalt permanent und ist daher für Anti-Malware-Programme vor einer Infektion schwer zu erkennen", so die Telekom weiter.

"Die gefälschten Rechnungen sind zwar auf den ersten Blick gut nachgeahmt, vom Original allerdings klar zu unterscheiden."

Diese Unterschiede sind im Großen und Ganzen vier Besonderheiten:

Die persönliche Anrede: In der Rechnungsmail spricht die Telekom ihre Kunden mit Namen an und nennt immer zusätzlich die korrekte Buchungskontonummer
Adresse: Im Betreff der Rechnungsmail und im ersten Satz des eigentlichen Mailtextes stehen Straße und Hausnummer des Kunden
Keine Word-Anhänge: Der Rechnung Online hängen keine Word-Dokumente an
E-Mail-Siegel: Die Telekom nutzt ein fälschungssicheres E-Mail-Siegel, welches die originale Rechnung kennzeichnet, wenn sie über den Browser oder die Telekom-App aufgerufen wird. Das Siegel hat die Form eines blauen @-Zeichens mit einem Haken darin und wird vor dem Absender der Nachricht angezeigt.

ImageGate: Malware lässt sich über ein Bild verbreiten

Download RogueKiller - Malware aufspüren und entfernen Download Malwarebytes Premium - Vierfacher Schutz vor Schadsoftware Siehe auch: