Vom Freitag? Schnell ist sie nicht, diese „Deutsche Post“.

Die folgende Mail ist eine gefährliche Spam. Sie kommt nicht von der „Deutschen Post“, die sich für ihren Mailverkehr wohl auch kaum einen Server in Frankreich mieten würde.

Liebe Kundin, lieber Kunde,

Mit dieser Nachricht bestätigen wir, dass Ihre Bestellung bei uns eingegangen ist. (siehe anhängende Datei)

Mit freundlichen Grüßen,
Ihr Deutsche Post eFiliale Online-Team [sic!]

Wie immer, wenn die Ansprache unpersönlich ist und ein angeblicher Geschäftsvorfall behauptet wird, über den nichts weiter als eine Nummer mitgeteilt wird, ist der Anhang, der angeblich über alles aufklären soll, das reinste Gift. In dem angehängten ZIP-Archiv liegt eine Datei mit dem Dateinamen Rechnung zu Ihrer Bestellung.exe, die das Piktogramm eines PDF-Dokumentes trägt. Das ist eine ausführbare Datei für Microsoft Windows, unter Vorwand zugestellt von anonymen Spammern, und wer diese verbrecherische Software gestartet hat, hat jetzt einen Computer anderer Leute auf dem Schreibtisch stehen.

Die Schadsoftware wird nur von rd. 40% der gängigen Antivirus-Schlangenöle als Schadsoftware erkannt und aussortiert, bevor sie größeren Schaden anrichten kann. Aber zum Glück sollte inzwischen fast jeder Mensch wissen, dass…

1. …die anonyme Anrede der Marke „lieber Kunde“ ein Alarmzeichen ist;
2. …eine gemailte Bestellbestätigung, die im Text nichts als eine dumme Nummer über die Bestellung mitteilt, ein Alarmzeichen ist;
3. …eine angebliche E-Mail von einem Unternehmen zu einem angeblichen Geschäftsvorfall, in der keine Telefonnummer für schnelle Rückfragen angegeben ist, ein Alarmzeichen ist; und dass
4. …ein E-Mail-Anhang mit einem angeblichen PDF-Dokument in einem ZIP-Archiv ein Alarmzeichen ist…

…und einfach unbeschwerten Herzens und unerschrocken die Spam löschen. (Das gleiche gilt natürlich auch, wenn das ZIP nicht angehängt wurde, sondern ein Link auf die angeblichen Dokumente gesetzt wurde. Und eine Bullshit-Unterschrift wie „Ihr Deutsche Post eFiliale Online-Team“ sollte natürlich auch skeptisch machen, so sehr die Werber nach mehreren gepuderten Nasen auch immer darum bemüht sind, die sprachlichen Auftritte von Unternehmungen zu realdadaistischen Akten zu machen.)

Und genau damit ist das einzige große Einfallstor für Schadsoftware über E-Mail geschlossen. Kurze Merkregel: Hängt ein ZIP an einer Mail, lösch den Müll! Es ist weder sachlich noch technisch erforderlich, PDF-Dokumente zusätzlich durch Verpacken in ein ZIP-Archiv zu komprimieren; diese sind sowohl digital signierbar wie auch komprimierbar.

Oh, und mit so leckerem Buchstaben- und Zahlensalat am Ende des Betreffs? Das klingt ja gleich doppelt glaubwürdig.

(Gefälschter) Absender ist support (strich) pakete (at) deutschepost (punkt) de.

Lieber Kunde,

Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.

Obwohl wir ein Paket haben, auf dem ihr Name und ihre Anschrift steht, können wir sie nicht namentlich ansprechen. Aber dafür stand irgendwo die Mailadresse drauf, so dass wir sie anmailen. Sehr glaubwürdig, ihr spammenden Idioten!

Grund: Ein Fehler in der Leiferanschrift.

Dass ein Unternehmen, dass Sendungen zustellt, sich ausgerechnet bei einer Standardmail im Wort „Lieferanschrift“ verschreiben sollte, unterstreicht die großartige Kunst dieser zertifizierten kriminellen Hohlnieten.

Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen.

Hui, „kriegen“… 😀

Anbei finden Sie einen Postetikett.
Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.

Das einzige, was man „anbei“ – wie gut dieses altmodisch-gestelzte Wörtchen doch nach dem eher derbsprachlichen Verb „kriegen“ klingt – findet, ist ein ZIP-Archiv mit dem tollen Dateinamen Deutsche Post Adresse (punkt) zip. Darin befindet sich eine einzige Datei, deren Dateiname auf .docx.exe endet. Es handelt sich also um eine ausführbare Datei für Microsoft Windows, die durch ein bisschen faulen Zauber mit dem Dateinamen den Eindruck erwecken will, es handele sich um ein Dokument für Microsoft Word.

Nun, schon vom Öffnen eines Office-Dokumentes in einem Mailanhang würde ich strikt abraten, aber eine ausführbare Datei geht gar nicht.

Natürlich handelt es sich um aktuelle Schadsoftware aus dem Brutkasten der organisierten Internet-Kriminalität. So genannte Antivirus-Programme bieten davor keinen zuverlässigen Schutz. Dieses Exemplar der Gattung „Trojaner mit Nachladefunktion“ wird zurzeit von achtzig Prozent der gängigen Antivirusprogramme nicht als Schädling erkannt. [Kleiner Nachtrag, 15:10 Uhr: Im Moment kann man schön auf VirusTotal verfolgen, wie die Virenscanner langsam auch diese Brut erkennen lernen. Im Moment sind es nur noch rund 65 Prozent der Programme, die diesen Schädling nicht erkennen. Für die meisten Empfänger dieser Spam kommt dieser langsam heranwachsende Schutz allerdings ein paar Stunden zu spät, und wenn sie nicht genug Hirn hatten, um diesen Müll einfach unbesehen zu löschen, dann haben sie jetzt einen von Kriminellen übernommenen Rechner. Die Spammer mit ihrer Schadsoftware sind immer schneller als die Schlangenöl-Verkäufer der Antivirus-Hersteller. Man könnte also bequem auf diese Rechnerbremse verzichten, die mit hohem Aufwand und geringer Wirkung Schwächen des Betriebssystemes Microsoft Windows ausbügeln soll – vor allem, wenn man einfach ein anderes Betriebssystem nutzt, dass es zudem kostenlos gibt und dass allein deshalb performanter ist, weil nicht jeder Dateizugriff über ein derartiges Antivirus-Schlangenöl geleitet wird. Genau diesen einen Tipp – die Verwendung eines weniger anfälligen Betriebssystemes – werde ich nur noch den vielen Menschen geben, die mich nach ihrer Überrumpelung in Kommentaren fragen, was sie denn nun machen sollen. Ich bins nämlich leid, unbezahlt meinen Beitrag dafür zu leisten, dass mit Gewinnerzielungsabsicht verkaufter Schrott aus dem Hause Microsoft weiterhin benutzt wird. Supportanfragen bei Problemen mit einem von Verbrechern missbrauchten Windows bitte einfach an Microsoft stellen, die sind nämlich dafür – verdammt noch mal! – (mindestens mit-)verantwortlich.]

Wer dieses Programm ausgeführt hat, hat jetzt einen Rechner anderer Leute auf seinem Schreibtisch stehen. Und die werden diesen Rechner zu nutzen wissen!

Ich kann es im Moment, wo ich alle zwei Tage eine neue Mail mit derartigem Anhang sehe, gar nicht oft genug sagen: Anhänge von E-Mails stinken. Niemals öffnen! Egal, ob es sich um Flugtickets, Rechnungen, Mahnungen, Anwaltsbriefe oder Post vom Weihnachtsmann handelt. Auch eine persönliche Anrede ist kein Kriterium, um eine Spam sicher auszuschließen. Es gibt nur noch eine Situation, in der ein Mailanhang geöffnet werden sollte: Bei vorher verabredeter Zustellung einer Datei oder eines Dokumentes in einer digital signierten Mail, deren Absender und unveränderter Inhalt jenseits jedes vernünftigen Zweifels sichergestellt ist. Jede andere Mail mit Anhang sollte einfach gelöscht werden.

Vielen Dank!
Deutsche Post AG.

Natürlich ohne Telefonnummer für eine eventuelle Rückfrage. Ist ja auch nicht die Deutsche Post AG, die diesen Sondermüll fabriziert hat, sondern eine Bande von schäbigen Verbrechern.