Erneut wieder gefälschte Telekom / DTAG-Rechnungen im Umlauf

[cherokee xj]

( Artikel zitiert von Computerbase.de )
 
01.12.2014 20:18
Echtheitsprüfung soll verbessert werden - Gefälschte Rechnungen zwingen Telekom zum Handeln
 

Erneut verschicken Unbekannte mit krimineller Absicht gefälschte Telekom-Rechnungen als Email Ungewöhnlich ist, dass vereinzelt Kunden direkt mit Vor- und Nachnamen angesprochen werden. Damit sei ein „neues Niveau der Täuschung“ erreicht, warnt die Deutsche Telekom und kündigt Maßnahmen an.
 
Schon seit Anfang November seien vermehrt gefälschte Telekom-Rechnungen im Umlauf, mit denen Kriminelle versuchten, Schadsoftwarezu verbreiten. Ein Erkennungsmerkmal für solche Fälschungen war bislang, dass die Nachrichten nicht mit korrekter Anrede des Kunden versehen waren. Doch wie die Telekom nun mitteilt, würden inzwischen „einzelne Mails, in denen die Betroffenen korrekt mit Vor- und Nachnamen angesprochen werden“ existieren.
 
Thomas Tschersich, Leiter IT- und physische Sicherheit der DTAG warnt: „Damit haben wir eine neue Stufe des arglistigen Täuschens erreicht. Für die Nutzer bedeutet das: Jede einzelne Mail noch kritischer anschauen und auch auf kleine Details achten, die verdächtig wirken“.
 
Im Zuge der verschärften Bedrohung will die Telekom künftig Maßnahmen zur besseren Identifizierung von Fälschungen ergreifen: Im ersten Quartal 2015 sollen „neue Unterscheidungsmerkmale“ zur Erkennung von echten Rechnungen eingeführt werden.
 
Die aktuelle Spam-Welle diene zur Verbreitung eines Trojaners, der Kennwörter für das Online-Banking abgreifen könne. Laut der Telekom sei nicht auszuschließen, dass die über einen Download-Link abgerufene Schadsoftware weitere Funktionen wie zum Beispiel zur Errichtung eines Botnetzes oder der Fernsteuerung eines infizierten Rechners mit sich bringt. An E-Mail-Adressen würden Betrüger über Listen „gestohlener Identitäten“ gelangen, die im Internet im Umlauf sind.
 
Bis zur Umsetzung der angekündigten Unterscheidungsmerkmale empfiehlt der Kommunikationsdienstleister folgende Maßnahmen zur Prüfung auf Rechnungsfälschung:

• Im Betreff der Fälschungen fehlt die individuelle Buchungskontonummer oder sie ist falsch
• Ausgewiesener Rechnungsbetrag weicht von den Daten im Kundencenter unter https://kundencenter.telekom.de ab

Der erste Punkt wird von der Telekom als am zuverlässigsten eingestuft. Das frühere Merkmal der persönlichen Anrede ist aufgrund der neuen Erkenntnisse hinfällig geworden. Bei Verdacht auf Fälschung ist die E-Mail umgehend zu löschen, enthaltene Links oder Anhänge sollten keinesfalls angeklickt werden.
 
Die Deutsche Telekom steht als größter deutscher Telekommunikationsanbieter besonders im Fokus von Betrügern.
 
Immer wieder waren in den vergangenen Jahren gefälschte Rechnungen aufgetaucht. Auch andere Firmen sind von solchen Betrugsfällen betroffen.
 
Weitere Tipps im Umgang mit gefälschten Rechnungen gibt die Telekom auf einer Internetseite zum Thema Sicherheit.
 
 
 
Ebenso sind seit einigen Tagen auch gleichartige Emails im Umlauf von 1&1 Internet AG - ebenfalls auf den
ersten Blick ganz gut gemacht...
 
Also, nix Anklicken, sondern die email der Blacklist / Junk im email-Account zuführen.
 
Gruß
 
Micha

 

 

[Gurti]

Diese Fake- Rechnungen bekommen wir seit einigen Wochen auch in der Firma, vorher haben die Sicherheitssysteme das alle sauber herausgefiltert. Nicht nur Telekom und 1&1, auch andere Telefon- und Internetanbieter sind betroffen. Bei uns insofern kein Problem weil niemand mit den Telefonrechnungen zu tun hat und ohne Bedenken sofort auf Spam klicken kann. Dadurch wird der betreffende tatsächliche Absender zwar gesperrt, trotzdem kommt schon nach einigen Tagen erneut eine Mail mit dem gleichen vorgetäuschten Absender von einer anderen Quelle...

 

[Mik]

Tja ja, die Muränen versuchen's doch mit allen Tricks uns um unser Sauerverdientes zu bringen.
Dummerweise werden diese immer perfider, so daß selbst internetaffine Leut drauf rein fallen.
Irgendwann kriegen sie uns alle - es sei denn wir starten mal bei lütten eine wirksame Gegeninitiative.
Gibt's denn hierzulande keine fähigen Hacker mehr, die denen mal ihre Systeme zerbomben können?
Mit deutscher Gründlichkeit, versteht sich ;-)
Oder um es mit Marius M. W.'s Worten zu sagen: "Ich hab keine Lust mehr, im Regen zu steh'n ..."
Ihr kennt den Rest ...

 

[Tim]

Gibt's denn hierzulande keine fähigen Hacker mehr, die denen mal ihre Systeme zerbomben können?

 

Doch - allerdings arbeiten die zurzeit wohl für die Gegenseite.
Ich nehme mal an, die zahlen besser