Pishing E-Mail mit echtem E-Mailverkehr! - DATEV-Community

f_mayer · ‎19.04.2023

Hallo zusammen,

heute hatte ich eine Pishing E-Mail mit einer .one Datei im Anhang.

Das gefährliche aber bei dieser Variante: Im Text der E-Mail war ein echter E-Mailverkehr enthalten! E-Mails wurden hin- und hergeschrieben, immer Antwort auf die jeweils vorherige E-Mail, ein paar Wochen alt. Die Pishing E-Mail enthielt nun den gesamten Verkehr, darüber noch einen Text (irgendwas über Vertrag beigefügt).

Mit freundlichen Grüßen,

Florian Mayer

metalposaunist · ‎19.04.2023

Siehe auch: Emotet ist im März 2023 zurück, Verbreitung der Malware über OneNote-Anhänge

Kommunikation intern bei uns: OneNote Notizbücher werden nicht via E-Mail geteilt, sondern via M365 Konto / Cloud.

Ergänzend: MS OneNote soll künftig 120 gefährliche Filetypen blockieren

#EmpoweringPeopleInTechnology – Daniel Bohle
www.metalposaunist.de

vogtsburger · ‎19.04.2023

@f_mayer ,

... über diese Variante von gefährlichen E-Mails hatten wird auch schon in folgendem Thread diskutiert:

https://www.datev-community.de/t5/Technisches-zu-Software/Warnung-vor-E-Mail-Anlagen-die-sich-an-bereits-vorhandene-E-Mail/m-p/13479/highlight/true#M395

... aber es kann nicht schaden, sich diese perfiden Methoden immer wieder in's Gedächtnis zu rufen

Ob es ZIP-, WORD-, EXCEL-, VBS-, SCR-, EXE- oder sonstige potentiell gefährlichen E-Mail-Anhänge sind, ändert nichts am Grundprinzip

Viele Grüße, M. Vogtsburger
... als Datev-Anwender bleibt man fit, wg. der täglichen Klimmzüge, Saltos, Hindernisläufe, Wiederholungen, Workouts ... ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... bei Apple-Software interagiert man mit Gesten, bei Datev wie gestern und vorgestern ... ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... água mole em pedra dura, tanto bate até que fura ... ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... mein Motto: "hast Du ASCII in den Taschen, hast Du immer was zu naschen" ... ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... ich hatte viel weniger IT-Probleme, als es noch keine PCs, kein "WINDOWS" und kein "DATEV" gab ... ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
"Wenn sie einen ssıǝɥɔs Prozess digitalisieren, dann haben sie einen ssıǝɥɔs digitalen Prozess" (Thorsten Dirks) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
" ... inkognito ergo sum ... " ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
"feine Pfote, derbe Patsche, fiddelt auf der selben Bratsche" (Heinrich Heine, 1797–1856) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... hinter so manchem Datev-Programm-(Fehl-)Verhalten steckt eine Logik. Sie versteckt sich bloß sehr gut ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... wir Windows-Anwender können alle bis 11 zählen: 1.0/2.0/3.0/95/98/ME/2000/XP/Vista/7/8/10/11 ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... "neue Kästchen braucht das Land !" (frei nach einem Songtext) ... (wg. mehrerer Dezimal-Limits in der Datev-Software) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... meine persönliche GuV (bzgl. Datev-Nutzung): deutliche Steigerungen bei Frustgewinn und Lustverlust ... ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... immer auf der Suche nach dem Sinn des Lesens ... und Schreibens ... ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... "du sollst nicht begehren deines Nächsten Fremdsoftware"(10. Gebot der DATEV) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... "allwissend bin ich (wirklich) nicht, doch viel ist mir (dennoch) bewusst"(frei nach Goethes Faust) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... "Die Botschaft(er/en) der Datev hör' ich wohl, allein mir fehlt der Glaube"(frei nach J.W.v.Goethe) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... Vorschläge für einen neuen Datev-Slogan: "man lernt nie aus" ODER "man lernt nie aus Fehlern" ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... "außen hui ... innen pfui ... die GUI ??" ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... den Begriff "Verböserung" gibt es nur im Steuerrecht, den 'Tatbestand' der "Verböserung" gibt es aber auch in der IT ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
"And so, my fellow Genossen: ask not what your DATEV can do for you — ask what you can do for your DATEV" (frei nach JFK) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
Warnhinweis für Allergiker: Spoiler in meinem Beitrag können Spuren von Ironie, Witz oder Unwitz enthalten 😉 ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
"Über sieben Krücken musst Du geh'n, sieben dunkle Jahre übersteh'n ... " (frei nach einem Songtext) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
(... ja sind wir denn hier bei den WaitWatchern ? .. warten und dem Gras beim Wachsen zusehen ? ..) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
(..♬.. das bisschen Datev macht sich von allein ..♫.. das bisschen Datev kann so schlimm nicht sein ..♬..) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
(... Datev-Software muss einmalig sein, wird also evtl. nur einmalig getestet ☺...) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
(... das Motto "gut zitiert ist mindestens halb geschrieben" wird hier und anderswo geliebt ...) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
(... neuer Urlaubs-Trend: Schiffsreise mit Barkasse nach LuG.ANO ...) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
(... nein, ich bin nicht im KUG-LuGs-Klan ...) ☀ ☁ ☂ ☃ ☄
Viele Grüße, M. Vogtsburger
... "Wer bin ich und wenn ja, wie viele (... Gruppen in der BRV) ? " ...☂...
"Wer bin ich und wenn ja, wie viele (... Gruppen in der BRV) ? " ...☂...
Viele Grüße, M. Vogtsburger
... "alles so schön bunt hier !" ... auf dem richtigen Gerät ... ☀ ☁ ☂ ☃ ☄

Viele Grüße, M. Vogtsburger
... Motto: "Immer positiv denken und negativ bleiben !" ... bei jedem Wetter ☀ ☁ ☂ ☃ ☄ ....(betr. CORONA)

Viele Grüße, M. Vogtsburger
... kein Mitglied des KUG-LuGs-KLANs, sondern eher von REWE & Co ... Bits & Bikes bei jedem Wetter ☀ ☁ ☂ ☃ ☄

... auf der Suche nach dem Sinn des Lesens, bei jedem Wetter ☀ ☁ ☂ ☃ ☄

Hinweis: dieser Beitrag kann Spuren von Ironie enthalten, bei jedem Wetter ☀ ☁ ☂ ☃ ☄

Viele Grüße, M. Vogtsburger
☀ ☁ ☂ ☃ ☄ ... alle Wetter, die Frisur hält, trotz Corona !
"Ein Teil dieser Antworten würde die Bevölkerung verunsichern"

Moonshine · ‎20.04.2023

So einen ähnlichen Fall hatte ich mal:

Ich schreibe einem Mandanten per Email und zweimal kam es jetzt vor, dass eine Antwort auf diese Email kam, aber nicht vom Mandanten sondern von einer ausländischen Email mit einer angefügten HTML Datei. Wie ist das einzuordnen, wie kommt sowas zustande?

@metalposaunist

metalposaunist · ‎20.04.2023

@Moonshine schrieb:
Wie ist das einzuordnen, wie kommt sowas zustande?

Keine Ahnung. Müsste man in den Protokollen mal schauen, ob man da was rauslesen kann. Fakt: Technisch ist heute alles möglich. Im Guten wie im Schlechten. Deshalb: Vertraue nichts und niemanden mehr und wenn doch, wisse um die etwaigen Konsequenzen. Und die Diskussion um Vertrauen kann man dann bis hin zur Demokratie und AfD führen ... Aber dazu gibt es ja: Smalltalk: Guten Morgen, Guten Tag, Guten Abend, Gute Nacht

Auch unser Datenschützer erzählte, dass er einen Screenshot von #ChatGPT gesehen hat, was der alles kann 🙌. Ich: Ja, weil Du dem Screenshot glaubst. Woher willst Du zu 100% wissen, dass das keine Fotomontage war? Sein Blick sprach Bände.

Schöne, neue digitale Welt 😂. Deshalb ja: Plan B. Die Menschheit hätte mit dem Internet und der allg. Vernetzung Weltprobleme lösen können - stattdessen werden Satelliten für den Krieg gehäckt. Jemand noch Fragen?

#EmpoweringPeopleInTechnology – Daniel Bohle
www.metalposaunist.de

siro · ‎20.04.2023

@Moonshine schrieb:
Wie ist das einzuordnen, wie kommt sowas zustande?

Nun, einer der Partner ist kompromittiert!

Daher ist dringender Handlungsbedarf erforderlich!

#ITeinfachmachen mit Datev Solution Partner

Dieter_Schröter · ‎20.04.2023

Hallo,

Manchmal wird auch eine einfache "Weiterleitung" vom Hacker im Mail System konfiguriert.
Dann fällt die Manipulation dem eigentlichen Inhaber des Mail Systems oder der Mail Adressse nicht auf.
Sehr oft kontrollieren die Kriminellen aber auch den kompletten Mail Account.

Ich empfehle besonders bei E-Mail, die 2 Faktor Authentifizierung einzuschalten.

Das geht bei vielen Providern.

S33K3R · ‎20.04.2023

Jemand noch Fragen?

Ja: Bist du ganz sicher, dass es eine Welt gibt?

metalposaunist · ‎20.04.2023

@S33K3R schrieb:
Ja: Bist du ganz sicher, dass es eine Welt gibt?

Hm? So gefragt: nein, weil das Universum unendlich ist.

#EmpoweringPeopleInTechnology – Daniel Bohle
www.metalposaunist.de