Online -Abzocke, wie soll man sich da verhalten?

[paul42]

Hallo Freunde

So wie es aussieht hat sich mal wieder einen Spaß gemacht.

Habe heute eine email von einer angebl. Anwältin bekommen die anscheindend die Deichmann AG betreut.

Hätte wohl angeblich im April dort was online bestellt. 170 € zzgl. anwaltskosten in Höhe von 49 €


Rechnung und Mahnung befindet sich angeblich im Anhang als zip.


Den Anhang habe ich bisher nicht geöffnet und habe auch nicht vor das zu tun.

Schließlich habe ich noch nie was bei Deichmann gekauft oder bestellt. Und schon garnicht würde ich Schuhe kaufen ohne sie im Vorfeld zu probieren.

Ich bin dort auch nicht registriert

Nun meine Frage. Wie soll man sich da verhalten?

So wie Harro mal geschrieben hatte werden ja Mahnungen per Post versendet.

Sollte man sich mit der Polizei in Verbindung setzen?

Bin für jeden Tipp und Ratschlag dankbar.


vorab vielen Dank

paul42

[Jürgen73]

Hallo Paul,

einfach aussitzen.

Eventuell kannst du die Mail ja Deichmann zukommen lassen.

Hatte letztens so eine AbzockMail von Amazon.

Seitens Amazon wurde mir dann bestätigt das die Mail nicht von ihnen stammt.

[Andreas 2]

Hallo Paul,

hatte ich vor kurzem auch ,das war es eine Gesellschaft von Otto-Versand,

was natürlich nicht stimmte.Die hatten sogar eine DHL Nr.angegeben.Alles gelogen und Abzocke.

Mahnungen bekommt man nicht per online sondern bei seriösen Partnern immer

per Post.

Allso löschen wichtig dabei ist noch auch vom Server löschen,denn da werden von den

Anbietern die Mail's gespeichert bei mir ist es Telekom.

Wie du richtig schreibst nur nicht öffnen die Zip Datei.

Gruß

Andreas 2

[paul42]

Hallo Jürgen

Danke für deine schnelle Antwort.

Im Aussitzen und Geduld haben bin ich ja große klasse. :bank Bin schließlich seit 3,5 Jahren spondy

Eigentlich würde ich micht trotzdem dagegen irgendwie zu Wehr setzen.

Wird man ein zweites Mal angemailt wenn man nicht reagiert oder versuchen solche Leute es nur einmal?

Werde mir mal die Adresse von Deichmann besorgen.

Sollte man dann die erhaltende e-mail dann einfach weiterleiten?

Wie hast du das gemacht?

Dank dir auf jeden Fall

paul42

[paul42]

Hallo Andreas

Auch dir vielen Dank für die schnelle Reaktion.

Mein Anbieter ist Alice wie komm ich an den Server um dort was zu löschen.

Ich habs mit dem PC leider nicht so dicke. Bin da eher ein einfacher Nutzer und in solchen Sachen immer schnell verunsichert.

viele grüße

paul42

[Jürgen73]

Hallo Paul,

bei Amazon gab es extra einen Link wo man solche Mails hinschicken konnte.

Das ganze wird bei Amazon aber in den USA bearbeitet und dementsprechend kam dann eine englischsprachige Mail zurück das die Mail nicht von ihnen stammt.

Kurioserweise kam die Abzockmail auch aus den USA bzw. eine IP Adresse aus den USA.

Dürfte so ungefähr vor 3 Monaten passiert sein.

Bis jetzt nichts mehr gehört.

PS. Kannst ja auch mal bei Deichmann anrufen.

Klick

[Harro]

Moin moin Paul,
lösch die Mail aber sofort,
in dem Anhang ist ein Virus der deinen PC verschlüsselt und dich um Lösegeld erpresst,
du bist nicht der Einzige. Glaub mir :P

Grüßle Harro :winke

PS.

Zitat

Eines u.a. auch im Namen der Schuhkette Deichmann!
Das Unternehmen selbst und auch die Arbeiterkammer Vorarlberg warnen dringendst davor,
die beigelegte zip-Datei zu öffnen! Ist ein Trojaner, den man so ohne weiteres nicht mehr los wird.
Also - weg mit der Mail und auch den Papierkorb gleich danach leeren! (am 19.06.2013 05:09

[Harro]

Offizielle Deichmannmeldung

Momentan sind Mails im Umlauf, die als Online-Mahnungen getarnt sind und im Absender die Namen bekannter Firmen aufweisen – u.a. auch DEICHMANN.

Teilweise wird mit Pfändungen oder anderen rechtlichen Maßnahmen gedroht.

Hier handelt es sich um gefälschte Mails.

Bei den Empfängern handelt es sich in der Regel nicht um Online-Shop Kunden. Die Adressen werden offenbar willkürlich gewählt.

Laut Verbraucherschutzzentrale sollen mit den Anlagen der Mails schädliche Programme auf die Rechner der Empfänger transportiert werden.

Bitte löschen sie diese Mails umgehend.

Mehr Infos gibt es auf der Seite der Verbraucherzentrale:
http://www.vz-nrw.de/yabb?num=1342004858/195

Harro :winke

[paul42]

Hallo Harro

Danke der eindringlichen Worte.

Die mail habe ich gelöscht und hab auch bei Deichmann angerufen und dort die Bestätigung erhalten das sie damit nichts zu tun haben.

Klasse wie schnell sich hier im Forum manchmal die Probleme lösen lassen.

PS: Zur Zeit ist ja gerade Onkel Sam in Berlin und die letzten 2 Tage hat bei uns das Internet wilde Sau gespielt.
Das hat schon echt ein Geschmäckle :r

Vielen Dank noch mal an alle die so schnell geantwortet haben.

Allen einen schönen Tag noch

paul42

Bearbeitet von paul42 am 19 Jun 2013, 15:44

[Harro]

Moin moin ihrs,
noch mal ich zu diesem Thema :rolleyes:

wie gefährlich diese Anhänge sind oder wie gefährlich sie sein können lest ihr in folgender Meldung

Zitat

Neuer Backdoor löscht das MBR und blockiert das Desktop
18.06.2013 16:42 MSK  |  Ihr Kommentar

Trend Micro hat einen neuen gefährlichen Backdoor entdeckt, der als Anhang an eine Spam-Mitteilung verbreitet wird.

Eine dieser schädlichen Mitteilungen, das auf den Radar des Unternehmens geriet, war in deutscher Sprache im Namen eines bekannten Baustoffhändlers verfasst, der den Empfänger zur Begleichung gewisser Außenstände auffordert. Dem von Trend Micro veröffentlichten Screenshot nach zu urteilen, haben die Cyberkriminellen sich keine große Mühe gegeben, den Namen des Unternehmens korrekt wiederzugeben.

An die gefälschte E-Mail war eine ZIP-Datei gehängt, die der Adressat öffnen soll, um ihr Details zu seinen „Schulden“ zu entnehmen. Den Inhalt dieses Schreibens detektiert Trend Micro als BKDR_MATSNU.MCB, also als Backdoor. Nach Aussage der Experten ist dieser Schädling in der Lage, auf einen entfernten Befehl hin Informationen über einen infizierten Rechner an den C&C-Server zu senden sowie den Master Boot Record (MBR) zu löschen. Zudem kann MATSNU den Zugriff auf das Betriebssystem blockieren, nachdem er auf dem Bildschirm eine Lösegeldforderung angezeigt hat – diese Funktionalität ist offenbar von schädlichen Blockern, wie etwa Reveton entlehnt.

Die Experten von Trend Micro nehmen an, dass der Backdoor zur Umsetzung des Betrugsschemas ein weiteres Schadmodul lädt. Möglich ist auch, dass einzelne Versionen von MATSNU von vornherein mit einer spezialisierten Subroutine ausgestattet sind – in diesem Fall kann der entfernte Blockierungsbefehl leichter und schneller ausgeführt werden.

Quelle: Trend Micro

Wenn das passiert ist euer PC komplett platt da hilft nur noch der Befehl "fdisk mbr:" und dann natürlich "format c:"
weil der Mastebootrecord der Festplatte zerstört ist, d.h. alle Daten uaf Laufwerk c: sind futsch

Grüßle Harro :winke

PS. Es gibt zwar Möglichkeiten den MBR zu reparieren aber für nen Laien ..................................?
http://www.trojaner-board.de/77442-mbr-win...html#post469395