Es wird eine eMail-Rechnung über ein angebliches Jahresabo für 25 Computer-Lizenzen verschickt:ZitatYour LogMeIn Pro payment has been processed!Dear client, Thank you for purchasing our yearly plan for LogMeIn Pro on 25 computers.Your credit card has been successfully charged. Date : 17/2/2015Amount : $720 ( you saved $549.75) The transaction details can be found in the attached receipt.Your computers will be automatically upgraded the next time you sign in. Thank you for choosing LogMeIn!Absender-IP-Adresse:IP-Adresse: 88.21.216.8Provider: Telefonica de EspanaAbsender-eMail-Adresse: scotched66@royal-lane.comeMail-Header:Return-path: scotched66@royal-lane.comReceived: from 8.Red-88-21-216.staticIP.rima-tde.net ([88.21.216.8]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0Lbi9b-1ZIc532FIZ-00lI7c for ; Mon, 30 Mar 2015 19:16:58 +0200Message-ID: Date: Mon, 30 Mar 2015 19:19:58 +0200From: "LogMeIn.com" User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Thunderbird/24.2.0MIME-Version: 1.0To: xxxxxxxxxx@gmx.deSubject: Your LogMeIn Pro payment has been processed!Content-Type: multipart/mixed; boundary="------------040900080603090700060200"Envelope-To: X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;X-GMX-Antivirus: 0 (no virus found)X-UI-Filterresults: junk:10 Gleiches Schema wie bei der Phishing-eMail mit gefakter Absender-ID "Canada Post". Achtung! Im Dateianhang findet sich ein *.docx Word-Dokument, das Makros enthält! (siehe Beitrag vorher)Bei beiden Dokumenten findet sich der selbe englische Rechtschreibfehler, es kommt also aus der gleichen Quelle. in den Dokumenteneigenschaften finden sich unter Beschreibung/Schlüsselwörter kyrillische Schriftzeichen. Der Urheber stammt also vermutlich aus dem russischen Sprachraum.
↧