Fake Emails von Bootscharter und Schiffslogistikunternehmen

[wernerw]

Hi

bei mir rauschen schon seit Wochen gefälschte und verseuchte Emails von Charterfirmen und Transportunternehmen rein. Momentan muss man echt aufpassen. Die Emotet Welle wird inzwischen auch auf Privatpersonen ausgeweitet!

Hier mal ein paar davon (alle von heute)

operations@tatsumimarine.co.jp
acct@fiveocean.co.kr
sales2@china-haotian.com
ckoezuka@maru.jp

usw.. usw...

Emotet ist eine echte Seuche... hier ein paar Infos dazu:

https://www.heise.de/security/artike...l-4573848.html

[Der Frosch]

Und wieder so ein Held der verseuchte Emails - anstatt sie zu löschen - auch noch weiterverbreitet.

[Dayskipper]

Er wird sich schon was dabei gedacht haben, ... ich weiß nur nicht genau was

Ich klicke jedenfalls nicht drauf

[wernerw]

Zitat von Der Frosch

Und wieder so ein Held der verseuchte Emails - anstatt sie zu löschen - auch noch weiterverbreitet.

Das sind Emailadressen. Wenn du da rauf klickst öffnet sich dein Mailprogramm. Du siehst weder die verseuchte Email noch besteht da irgendeine Gefahr. Ich warne nur vor dem Absender, daher poste ich die hier. Wo soll denn da eine Gefahr bestehen?

Aber bei solchen Antworten wundert es mich nicht das Hacker so leichtes Spiel haben und so erfoglreich sind. Inzwischen zeichnet sich ein Muster ab - es sind noch mehrere Emails reingekommen. Die Unternehmen sind alle aus dem maritimen Business, Chartergesellschaften, Logistikunternehmen, Öltankerfirmen. Mir sieht das danach aus als hätte man eine zentrale Businessplattform gehackt und nutzt das jetzt aus.

Nochmal im Klartext. Das oben in erstem Post sind alles Absenderemails die Malware per Anhang versenden. Da hängt keine Malware dran (wie auch) und es besteht keine Gefahr für Forum oder User.

[onkelrocco]

Bei den Fragen Unbedarfter, die hier ab und an gestellt werden ist eine solche Warnung doch nicht unbedingt fehl am Platze. Auch wenn ich persönlich darüber lächle, was Leute wie mein Vater so alles anklicken... Helden kennen hier ja scheinbar nicht mal den Unterschied zwischen einem Link und einer Mail-Adresse.

[coffeemuc]

Zitat von Der Frosch

Und wieder so ein Held der verseuchte Emails - anstatt sie zu löschen - auch noch weiterverbreitet.

Wie sagte schon Dieter Nuhr: si tacuisses philosophus mansisses

[floka.floka]

Niemand kann einem Link mit bloßem Auge ansehen wohin er führt, also einfach mal den Ball flach halten.[emoji6]

Und Menschen die sich nicht ganz so gut auskennen, können bei solchen Links schon mal eingeschüchtert werden.

[MagirusDeutzUlm]

Zitat von onkelrocco

...ist eine solche Warnung doch nicht unbedingt fehl am Platze.

Und du glaubst wirklich, ausgerechnet diese Leute würden Fred's wie diesen beachten?

[Elgar_2]

und für die die sich unsicher sind
einfach mal den Mauspfeil auf den "Link" ohne zu klicken und man kann sehen wie diese Aufgelöst werden.
Entweder mailto……
oder
www.......

[Canadachris]

Zitat von Elgar_2

und für die die sich unsicher sind
einfach mal den Mauspfeil auf den "Link" ohne zu klicken und man kann sehen wie diese Aufgelöst werden.
Entweder mailto……
oder
www.......

Also da passiert bei mir gar nix, ausser das sich die Blaue Schrift in Rot verwandelt.
Das einzige was sich währenddessen aufgelöst hat ist mein Bier!

[Bergi00]

Was ist denn ein Mauspfeil ......?

Vom iPad gesendet.....

[floka.floka]

Zumindest am PC mit dem Internetexplorer erscheint unten Links ein kleines Fenster, dort wird die Adresse angezeigt.

Deswegen sagte ich ja, mit bloßem Auge kann man einem Link nicht ansehen wohin er führt.

[Elgar_2]

Zitat von Bergi00

Was ist denn ein Mauspfeil ......?

Vom iPad gesendet.....

Wenn du noch welche brauchst
https://www.flaticon.com/de/kostenlo...auspfeil_84546

[Dayskipper]

Zitat von wernerw

Hi

bei mir rauschen schon seit Wochen gefälschte und verseuchte Emails von Charterfirmen und Transportunternehmen rein. Momentan muss man echt aufpassen. Die Emotet Welle wird inzwischen auch auf Privatpersonen ausgeweitet!

Hier mal ein paar davon (alle von heute)

operations@tatsumimarine.co.jp
acct@fiveocean.co.kr
sales2@china-haotian.com
ckoezuka@maru.jp

usw.. usw...

Emotet ist eine echte Seuche... hier ein paar Infos dazu:

https://www.heise.de/security/artike...l-4573848.html

Es sind nicht nur email Adressen, sondern auch eine Webseite, also ganz locker bleiben.
Es hätte auch der Account von Wernerw gehackt sein können ...

Wenn du schon sowas einstellst, dann bitte mit "at" anstatt @ , dann wird es auch nicht als email von deinem System erkannt

Trotzdem, vielen Dank für den Hinweis.

[onkelrocco]

Zitat von MagirusDeutzUlm

Und du glaubst wirklich, ausgerechnet diese Leute würden Fred's wie diesen beachten?

Schwer zu sagen, öffentlich als Dummerchen outen wird sich verständlicherweise kaum jemand. Gelesen wird das sicherlich schon.

Zitat von floka.floka

Niemand kann einem Link mit bloßem Auge ansehen wohin er führt, also einfach mal den Ball flach halten.[emoji6]

Gerade mal mit IE und FF ausprobiert, das Ergebnis ist identisch wenn ich den Mauszeiger über Deinen Namen halte.

Natürlich ist das auf Telefon oder Tablet anders, aber da sollte besser niemand ohne Viren- und Url-Schutz unterwegs sein. Meinem Vater hat seinerzeit Windows 98 das Leben gerettet bei seinem PC-Einstieg. Das lachte sich nämlich tot über den ganzen eingefangenen Dreck, an dem XP verreckt wäre.

[wernerw]

Es setzt sich fort und hört nicht auf...

heute noch Emails von kudosshipping.com, haiphuongship.com.vn, longsailing.net und forwardairxpress.com. Letzterer dealt mit Kreuzfahrten. Ich soll einchecken auf die MV StarElegance Alle anderen schicken Rechnungen, ich hab wohl aus Versehen Öltransporte in Auftrag gegeben. LOL

(absichtlich keine Emailadresse gepostet damits keinen verwirrt)

Das sieht mir wirklich danach aus als hätte man gerade die Schifffahrtsbranche im Visier. Branchen werden gezielt attackiert mit relevant aussehenden Emails, es ist extrem auffällig.

[onkelrocco]

Sieht aus, als ob mal wieder irgendwo ein *.pab von Outlook gehackt wurde und Du einfach im Adressbuch stehst.

[wernerw]

Nee ich steh nicht im Adressbuch bei denen. Die arbeiten mit geklauten GALs von Outlook die bei früheren Attacken Anfang der Jahres in der ersten Welle geklaut wurden. Ich sehe der Traffic kommt hauptsächlich aus Vietnam über gehackte Server. Es sind zig Mailboxen gehackt worden, diese werden auch massiv missbraucht um diesen Mist zu versenden.
Vorsicht auch vor Emails von "ehemaligen" Kunden.... da kommt auch ne Menge Müll rein.

https://www.bsi-fuer-buerger.de/BSIF...el/emotet.html
Die BSI informiert ganz gut darüber.

[skip]

Es ging doch ursprünglich um EMails.
Da kann man doch einfach die Anzeige des Nachrichtentextes auf reinen Text umschalten. Das sieht zwar nicht so gut aus, verhindert aber, dass hinter einer EMail-Adresse ein Webseitenaufruf eingebaut werden kann.
Das geht über die HTML-Anzeige nämlich sehr einfach. Da braucht man nicht viel für zu können.
Ausserdem können im HTML auch noch andere Sauereien versteckt werden.

[skip]

hier ein Beispiel: skip@email.de
Beim Klick auf die (nicht existierende) EMail-Adresse wird das Boote-Forum aufgerufen
Wenn man mit der Maus überr den Link geht wird das unten am Rand angezeigt!

[wernerw]

Zitat von skip

hier ein Beispiel: skip@email.de
Beim Klick auf die (nicht existierende) EMail-Adresse wird das Boote-Forum aufgerufen
Wenn man mit der Maus überr den Link geht wird das unten am Rand angezeigt!

Das ist aber absichtlich böse!
Ich schreib dir auch Emails von d.trump(ät)whitehouse.gov wenn du magst. Da kann man immer noch einiges an Mist bauen.

[edjm]

Zitat von coffeemuc

... si tacuisses philosophus mansisses ...

Dazu sage ich: " ".

Grüße von edjm.

[wernerw]

wilhelmsen.com
tokyo.tokoline.co.jp
evergreenshpg.com
w-sea.co.kr

sind die nächsten maritimen Malwarekandidaten in meiner mailbox. Hört nicht auf.... echt gruselig das es die Branche grad gezielt erwischt.
Ich soll in Cebu einschiffen und dann nach Donhae. lol ...In Korea bietet man mir einen Anlegeplatz an. (200m lang und gut schiffbar) und in Inchon soll ich mein Schiff entladen. (Isch 'abe doch gar kein Auto ähhh Schiff) Das ist echt schräg.... und im Anhang ist eine sehr ähnliche Malware die damals Maersk lahmlegte.

[coffeemuc]

Zitat von floka.floka

Niemand kann einem Link mit bloßem Auge ansehen wohin er führt, also einfach mal den Ball flach halten.[emoji6]

Und Menschen die sich nicht ganz so gut auskennen, können bei solchen Links schon mal eingeschüchtert werden.

Das Internet ist halt für uns alle Neuland. Besonders die älteren unter uns hatten nur 20 Jahre Zeit, um den Unterschied zwischen einer Emailadresse, einer Email und einer Website zu verstehen.
Da kann man schon mal verunsichert sein.

Ups, war nur ein Alptraum

[coffeemuc]

Zitat von Dayskipper

Es hätte auch der Account von Wernerw gehackt sein können ...

Auch dann wären es nur Email-Adressen und ein Link zu einer Website gewesen.