Warnung vor Phishing-Mail mit dem Betreff „Confirmation of Registration“ (Software)

Martin Vogel , Dortmund / Bochum, Tue, 14.06.2011, 10:21 (vor 4697 Tagen)

This is very urgent, Please forward this to your CEO

Gerade hat es eine interessant aufgemachte Phishing-Mail mit dem Betreff „Confirmation of Registration“ durch alle Spamfilter geschafft. Absender ist angeblich ein Mensch namens Kelly Du, der Senior Consultant bei einer Firma ohne Namen(!) sein soll, welche die Website [link=javascript:alert('Du sollst da nicht draufklicken!')]www.ysgov.com[/link] betreibt. In der Mail wird davor gewarnt, dass eine verdächtige Firma namens „Tuma Investment Consultant Co.Ltd“ in Asien zahlreiche Domainnamen registrieren wolle, die der eigenen .de-Domain stark ähneln. Man möge sich doch kurz melden, wenn das nicht gewollt sei.

Die Webseite „ysgov.com” sieht harmlos aus und wirkt wie der Webauftritt eines chinesischen Registrars. Der Text der Mail ist typisch für Scam-Mails, wie sie seit Jahren gang und gäbe sind, um unnütze Domainregistrierungen zu überteuerten Preisen in China abzuschließen. Weniger typisch ist der Javascript-Code, der nachgeladen wird und ein verstecktes Iframe mit einer Funktion enthält, die allem Anschein nach Jagd auf Microsoft-Internet-Explorer-Passwörter macht.

Falls jemand Menschen kennt, die immer noch den Microsoft Internet Explorer verwenden, um damit im Internet Webseiten zu betrachten, und die möglicherweise diese Seite aufgesucht haben könnten, wäre es vielleicht eine gute Idee, diese Anwenderinnen und Anwender dazu zu bewegen, alle ihre Passwörter zu ändern.

Hier die Mail im Volltext:

Dear CEO,
We are the department of Asian Domain registration service, and we have something about the domain names to confirm with you. We formally received an application on June 14. 2011, one company which self-styled "Tuma Investment Consultant Co.Ltd", were applying to register"fh-bochum" as Network Brand and following domain names:
fh-bochum.asia
fh-bochum.cn
fh-bochum.com
fh-bochum.com.cn
fh-bochum.com.hk
fh-bochum.com.tw
fh-bochum.hk
fh-bochum.net.cn
fh-bochum.org.cn
fh-bochum.tw
After our futher checking, we found the brand names were similar to your company's. Please confirm that whether your company has authorized that company to register these domain names.Please reply us within 7 workdays. If you didn't reply us within the specified time,we will finish the registration for "Tuma Investment Consultant Co.Ltd", we are looking forward to your reply,so that we can handle this issue better.

Best Regards,

Kelly Du

Senior Consultant
Tel : +86-393-7777708-15
Fax : +86-393-7777709
Address: R608,No.99 Kaizhou Road,Hualong District,Puyang City,Henan,China
Web : www. ysgov.com
P Please consider the environment before you print this e-mail

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Bücher:
CAD mit BricsCAD
Bauinformatik mit Python