VORSICHT TROJANER / VIREN

Öffnen Sie generell keine Anlagen von Mail-Rückläufern, wenn Ihnen der Empfänger und oder Absender unbekannt ist!

Betreff: Undelivered Mail Returned to Sender
Von: Mail Delivery System – MAILER-DAEMON@rz3.managedpro.de
Anlagen: 2

This is the mail system at host rz3.managedpro.de.

I’m sorry to have to inform you that your message could not
be delivered to one or more recipients. It’s attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<annette.ulpins@t-online.de>: host mx00.emig.kundenserver.de[212.227.15.40] said:
550 Requested action not taken: mailbox unavailable (in reply to RCPT TO
command)

Dieser Mail-Rückläufer ist gefaked und ich bin mir nicht sicher, ob der Angriff eine allgemeine Spammail ist, oder nur ganz gezielt mich betrifft. Da ich viele Mails versende, kann es durchaus einmal vorkommen, dass der ein oder andere Rückläufer dabei ist. Dieser Rückläufer allerdings ist ein ganz klein wenig anders.

Erst ist mir meine Absender-Adresse aufgefallen und von dieser habe ich garantiert schon einige Wochen nichts mehr versendet und ist eines meiner Spam-Postfächer. Weiter war auch kein Betreff von mir angegeben, sondern 2 dubiose Anhänge, die ich wohl öffnen sollte um mehr zu erfahren. Ich klickte eine Anlage an und dies sollten Sie AUF KEINEN FALL NACHMACHEN!

Und siehe da, sie wollte sich in meinem ZIP.Archiv öffnen. Kein „echter“ Mail-Rückläufer schickt eine versteckte ZIP.Datei zurück. Die Dinger sind wirklich gut getarnt und mein Schutz-System hat nicht gleich reagiert. Eventuell wäre nach dem Download eine Warnung gekommen, aber das wollte ich nun wirklich nicht austesten.

Die Webseite „managedpro.de“ konnte nicht gefunden werden, allerdings kam der Hinweis auf „managedpro.net“ und hier kam nur eine völlig weiße und leere Seite. Bzw. so ganz leer war sie nicht und der unsichtbare Quelltext offenbarte dies:

ManagedPhttp://managedpro.net/

ro.net RFP Posting Page