Mit ein paar Tagen Verzögerung kommen auch in good old Europe scheinbar E-Grusskarten zum us-amerikanischen Unabhängigkeitstag am 4. Juli (1776 von Großbritannien, wer's genau wissen will!) an: Nur leider enthalten diese englischsprachigen Mails keine freundlichen Grüße. Wie u.a. buerger-cert.de und SANS internet storm melden, enthalten sie stattdessen - unter Betreffs wie "You've received a greeting postcard from a friend" oder "Celebrate Your Independence", "Celebrate Your Nation", "Fireworks on the 4th", "Fourth of July Party", "God Bless America", "Happy 4th July" usw. - einen Link auf verseuchte Webseiten (u.a. 2007postcards.com, freewebpostcards.com, ecolorpostcards.com, oder als reine IP-Adresse angegeben).

Dieser Tage nutzen Online-Betrüger die Modewelle um den iPhone von Apples, um mit gefälschten Pop-Ups wie "Sie haben einen iPhone gewonnen!" oder "Order your iPhone now!" arglose User auszunutzen. 

Sehr geehrte Kunden,

viele Webseiten-Betreiber wurden heute aufgeschreckt durch vermeintlich von Google kommende E-Mails, die drohten, die betr. Webseite wegen Verstossens gegen die Richtlinien aus dem Google-Index zu entfernen.

Aufgrund der heute gehäuften Anfragen von besorgten Webseitenbetreibern an unseren Service möchte ich Sie auf diesem Wege etwas genauer informieren:

( ANHANG siehe unten Original SPAM Mail: Entfernung Ihrer Webseite aus dem Google Index ...)

Anscheinend schon zum dritten Mal werden spamartig E-Mails verschickt, die scheinbar vom Landeskriminalamt in Mainz kommen. Angeblich, so der Inhalt der Mails, sollen im Rahmen einer automatisierten Überprüfung von sogenannten Tauschbörsen im Internet der Inhalt des Rechners „als Beweismittel sichergestellt“ und gegen den Empfänger angeblich ein Ermittlungsverfahren eingeleitet werden. 

Kurz zusammengefasst diesmal verschiedene Viren- und Wurmwarnungen:

Phishing: Um die Entlockung von Kreditkartendaten geht es bei einer angeblichen Windows-Aktivierung. Hat sich der Trojaner (trojan.Kardphisher) eingenistet, wird man nach dem ersten Neustart des Rechners (!) aufgefordert, Windows zu aktivieren und seine Kreditkartendaten einzugeben. Betitelt ist die sehr authentisch gestaltete Seite mit "Microsoft Piracy Control". 

Das hier schon öfter erwähnte Bürger-CERT warnt aktuell vor "gefälschten Bestellbestätigungen für das Virenschutzprogramm "Avira AntiVir PersonalEdition Premium" per E-Mail mit schädlicher Dateianlage". Unter dem Namen der Firma cleverbridge als angeblichem Partner der Avira GmbH werden laut Bürger-CERT massenhaft gefälschte E-Mails mit dem Betreff "595169: Ihre Bestellung von Avira".

Derzeit gehen Mails herum, deren Betreff erbost die "Genehmigung der Speicherung meiner Daten zu gewerblichen Zwecken" widerruft und mit Einschaltung eines Anwalts gedroht wird... (in zumindest einem der Fälle scheint ein realer Anwalt genannt worden sein, der damit aber wohl nichts zu tun hatte; in anderen Fällen gab es die angegebenen Rechtsanwälte bzw. deren Domain erst garnicht.)

Eine neue Sturm-Variante wütet anscheinend durch die schöne weite Online-Welt: Das SANS Internet Storm Center berichtet, dass viele Emails mit subjects wie "Worm Alert!", "Worm Detected", "Virus Alert", "ATTN!", "Trojan Detected!", "Worm Activity Detected!", "Spyware Detected!", "Dream of You", "Virus Activity Detected!" unterwegs sind, die vor "abnormal activities" unter der IP-Adresse des betr. Rechner warnt.