Als WeTransfer-Nachricht oder Rechnung getarnte Fake-Mails mit Virus oder Trojanern im Umlauf!

Kaum war Ende Januar mein Newsletter verschickt, hagelte es vier Tage später schon wieder etliche Angriffe auf mein Mailpostfach.

Was ist WeTransfer?

Was ich bisher noch nicht gesehen hatte, waren Mails, die scheinbar einen WeTransfer-Inhalt haben sollten.

Sie kennen das Problem: Sie wollen fünf Fotos verschicken, doch die Mail kommt immer zurück, weil sie einfach "zu groß" ist. Die meisten Provider versenden nur ca. 10 Megabyte pro Email.

WeTransfer ist ein kostenfreier Anbieter, bei dem Sie jede Menge Dateien (bis zu 2 Gigabyte kostenfrei!!!) an andere versenden können. Die Fotos etc. werden dabei zwischengespeichert und der Empfänger erhält eine Nachricht, mit der die Daten runterladen kann.

So sah die Fake-Meldung aus:

Wie erkenne ich, dass es ein "Fake" ist?

Fährt man im Mailprogramm mit der Maus auf den Link "Download Your Files Now" OHNE ZU KLICKEN, so erscheint eine "Sprechblase" und zeigt den Link an.

Der müsste auf https://www.wetransfer.com/... oder ähnliches lauten - die korrekte Anbieterdomain direkt nach dem https zeigen.

In diesem Fall zeigt der Link auf dayfiveservice.info - und eben NICHT auf wetransfer.com - auch wenn im folgenden Link dann noch we/transfer zur Verwirrung angegeben ist. Also lassen Sie sich nicht ins Bockshorn jagen!

Als Rechnung getarnte Fake-Mails

Allein heute haben mir zwei Fake-Mails erreicht, die mir vorgaukeln, eine Rechnung geschickt zu haben. Und so sah die Mail aus:

Wenn man die Datei öffnet, die auf  .pdf.zip endet, öffnet sich ein ZIP und schon hat man sich den Virus eingefangen. Auf PC´s´, die die Dateiendung ausblenden, wird dann nur ".pdf" angezeigt. Obwohl es sich eigentlich um eine ZIP-Datei handelt, schaut sie nach einem PDF aus.

Daher unser Tip: Blenden Sie die Dateiendung immer ein.
Das macht man im Explorer unter dem Menü Datei > Ordner- und Suchoptionen ändern > Reiter "Ansicht"

Den Haken bei "Erweiterungen bei bekannten Dateitypen ausblenden" bitte RAUSnehmen.