Das hier schon öfter erwähnte Bürger-CERT warnt aktuell vor "gefälschten Bestellbestätigungen für das Virenschutzprogramm "Avira AntiVir PersonalEdition Premium" per E-Mail mit schädlicher Dateianlage". Unter dem Namen der Firma cleverbridge als angeblichem Partner der Avira GmbH werden laut Bürger-CERT massenhaft gefälschte E-Mails mit dem Betreff "595169: Ihre Bestellung von Avira".
Angehängt ist eine Zip-Datei (HBEDV.KEY), angeblich eine Lizenzdatei, die man bitte schön bei sich speichern soll. Tut man das unvorsichtigerweise, fängt man sich einen Trojaner ein, der weitere Malware aus dem Internet nachlädt und auch Zugangsdaten ausspähen soll.
In einer Pressemitteilung erklärt Tjark Auerbach, Gründer und Geschäftsführer der Avira: ‘Neben einer aktuellen Antivirensoftware kann nur gesundes Misstrauen vor diesen Email-Angriffen schützen. Da die gefälschten Rechnungen meist täuschend echt aussehen, dürfen Anwender nicht blindlings auf derartige Nachrichten klicken. (...) Bleibt Ungewissheit, sollte der Anwender darauf vertrauen, dass sich der Anbieter wieder direkt an den Käufer wendet - sei es per Post oder Email.’
Das Bürger-CERT ist übrigens ein gemeinsames Projekt des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und Mcert Dts. Gesellschaft für IT-Sicherheit, das sich an Bürger und kleine Unternehmen richtet und kostenfrei und neutral vor Viren, Würmern und Sicherheitslücken warnt - aus unserer Sicht sehr empfehlenswert!
Quellen:
buerger-cert.de
avira.de