Dialer mit "Zugangssoftware" support@onlineservice

[technofreak]

http://www.bsi.de/av/dialer/warn0711.htm

E-Mails von einem angeblichen "[email protected]" treffen mittlerweile massenhaft
bei ahnungslosen Benutzern ein. In dieser Nachricht wird dabei der Download von neuer
Zugangssoftware angeboten.

Dazu soll man auf den im Text angegebenen Link
"Zugangssoftware 1.0b -
Hier klicken zum Download"
klicken.

Aufgrund des vermeintlichen Absenders kann bei ahnungslosen Benutzern der Eindruck entstehen,
es handelt sich um tatsächlich benötigte Zugangssoftware, da "die alte Software in den nächsten
Tagen deaktiviert" wird.

Statt dessen wird ein 0190-Dialer geladen, der für die Verbindung 1,86 € pro Minute berechnet.

Sieht man sich den Quell-Text dieser HTML-Mail an (in Outlook: Betätigen der rechten Maustaste
mit "Quelltext anzeigen"), kann man die tatsächliche Internet-Adresse (....tripod.com.br/....)
sehen, von der diese "Zugangssoftware" geladen wird. Der brasilianische Provider "http://www.tripod.com.br"
wird in der letzten Zeit verstärkt von Betrügern verwendet, die dort ihre 0190-Dialer verstecken.

Bisher sind 2 verschiedene Versionen mit unterschiedlichen Anwahl-Nummern bekannt.

tf

 

[Eniac]

Das ist der Panama-Dialer, eine der Rufnummern ist 0190 8 72 290 (Telekom).

**** Auszug aus dem Dialer-Binärcode *****

Betreiber dieses Dienstes ist die Firma:

Digital Entertainment Inc.
build. 'Villa Grecia', grnd. floor
El Carmen
City of Panama
Panama

**** Auszug aus dem Dialer-Binärcode *****


Eniac