... an Weihnachten könnte man auch leicht in eine Falle wegen angeblich nicht zustellbarer Paketsendungen tappen
Je nach Einstellung des E-Mail-Clients wird die verdächtige Original-Absenderadresse nicht angezeigt, sondern nur der unverdächtige Anzeige-Name für die E-Mail des Absenders (hier: "Bestellung-Versand").
'Selbstverständlich' befinden sich an einigen Stellen des E-Mail-Textes (im "E-Mail-Body") suspekte Hyperlinks, die man besser nicht anklicken sollte
Was mir aber nicht so ganz verständlich ist:
... über die URL müsste man doch mit Hilfe des Providers eigentlich an den Domain- oder Subdomain-Inhaber herankommen oder wenigstens an die verwendete ip-Adresse
... hier z.B. die 'verdächtige' (vorsichtshalber editierte) E-Mail-Adresse:
"contactdpdPaket202312257id13xyzxyzxyz@iurekdgzb.revailler.online" ...
Wäre es denn nicht möglich, den jeweiligen Urheber solcher Mails zu ermitteln, vor allem dann, wenn Schaden entstanden ist und ggfs. ein öffentliches Interesse an der Identifizierung des Verantwortlichen besteht ....
... oder ist das bloß ein frommer, unrealistischer Wunsch ?
... hier die betreffenden Screenshots dieser suspekten E-Mail :
... immer wieder 'nett' (und vermutlich gefährlich), solche E-Mails
... eigentlich ein 'alter Hut', aber 'mit neuer Schleife' sieht er immer wieder modern und 'tragbar' aus
Mich würde stark interessieren, welches Risiko genau in solchen Html-Anlagen steckt.
Ich hatte mir schon solche Html-Dateien gespeichert und mit einem Editor geöffnet, konnte aber nichts 'Lesbares' erkennen.
Ich vermute, dass binärer Code irgendwo im Dateisystem abgelegt und später ausgeführt oder sogar direkt im RAM ausgeführt wird
Hat jemand nähere Informationen, was hier passieren könnte oder lässt sich der Code evtl. in einer sicheren Umgebung debuggen/analysieren ?
Ich habe die letzten Wochen 3 E-Mails auf meine private(n) E-Mail Adresse(n) von Microsoft zur 2FA bekommen, die mich wohl nie erreichen sollten. Zusammen mit @janm haben wir schon versucht den Grund dafür zu erörtern: leider erfolglos. Wir nehmen an, dass freenet.de ggf. ein "Täter" sein könnte. Anbei zwei Beispiele (die 2FA Codes sind längst abgelaufen):
Hier nochmal der Hinweis, weil die (angeblichen) E-Mail-Adressen im An: stehen: Leitet diese E-Mails niemals irgendwohin weiter! Auch nicht aus Hilfsbereitschaft oder anderen Gründen an den eigentlichen Empfänger. Wenn die E-Mail da nicht ankommt, wo sie ankommen soll, läuft was falsch!
Ich habe alle drei E-Mails als Anhang an phish@office365.microsoft.com weitergeleitet. Wenn sich DATEV da auch für interessiert, kann ich diese ebenfalls gerne an DATEV weiterleiten.
Auch 2FA ist nur so gut, wie man das Verfahren selbst anwendet.