Hallo,

mein Kumpel hat eine seltsame E-Mail heute bekommen.

Jetzt hat mein Kumpel totale Angst.

Ich vermute die Mail ist ein Fake.

lest mal:

Sehr geehrter Internetnutzer,

im Rahmen unserer ständigen automatisierten Überprüfung von sogenannten Tauschbörsen im Internet, wurde folgende IP-Adresse auf unserem System ermittelt.

IP: 81.******(IP wird angezeigt)

Der Inhalt Ihres Rechners wurde als Beweismittel mittels den neuen Bundestrojaner sichergestellt.

Es wird umgehend Anzeige gegen Sie erstatten, da sich illegale Software, Filme und/oder Musikdateien auf Ihren System befinden. Durch die Nutzung sogenannter Tauschbörsen, stellen Sie diese auch anderen Nutzern zu Verfügung und verstoßen somit gegen §§ 249ff StGB.

Das vollständige Protokoll Ihrer Online-Durchsuchung finden Sie im Anhang dieser Email.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten Tagen schriftlich zugestellt.

Herbert Klein, Kriminaldirektor, LKA Rheinland-Pfalz

Am Sportfeld 9c, 55124 Mainz

Tel.: 06131 - 970738

Fax: 06131 - 970731

Mobil: 0171 - 7504699

Mail: Hcklein51@aol.com

Meine Frage dazu ist.

Ist das wirklich echt oder ein Fake?

Die IP Adresse meines Kumpels fängt eigentich immer mit 85.**** an.

Deshalb denkt er auch was da los ist.

Und wenn man eine IP Adresse herausfindet, hat man doch nicht gleich die e-mail adresse!?

Außerdem findet es sich eine Datei im Anhang.

"NR-[98300234].scr"

Ein Bildschirmschoner!

Normaler weise muste es doch eine pdf Datei sein!

Deshalb vermute ich das es ein Fake ist!

Das Antvirenprogramm zeigt kein Virus an sagt mein Kumpel.

Und nun zeige ich euch den Code von Bildschirmschoner:

ÿÿÿÿ\S@ “ ¨l@ ÿÿÿÿpS@ ú5@ ˆ4@ €4@ „4@ €4@ 6@ 6@ 6@ 6@ 6@ 6@ $6@ ´2@ *6@ 06@ 66@ <6@ B6@ H6@ N6@ T6@ Z6@ ¸+@ `6@ f6@ l6@ r6@ x6@ ~6@ „6@ Š6@ Â6@ –6@ œ6@ ¢6@ ¨6@ ®6@ ´6@ º6@ À6@ Æ6@ r [&&&z&&&l&&s] & .))))t))x)))t ) software\microsoft\windows\currentversion TTT

shell32 ShellExecuteA open .exe http://flusentiere.de/images/counter/11.txt http://www.renatekoch.com/html/441.txt http://www.berkili-maschinen.de/img/log.txt http://adolf-seeger.de/rs/images/i.txt http://thaibaa.org/files/i.txt http://thaifisherfolk.com/Doc/i.txt http://alsiroyal.de/img/suche/i.txt Seminare,Kurse, Meditation,Tantra, Workshops, Ganzheitlich, Massagetische, Chi Machines http://213.8.195.68/images/t.txt http://festivalgastronomico.com.br/images/0.txt cndrnndlkkffhqjhscfrpjbokmjsne this success. wefwe jrpsoij Accomplishments are of ehofchl greatest value when skbdffspsn advancing our progress mhcbsroldkkoekpeefjrsrgbdcmq toward the institutions nrildihdelffgrbeooerrjmodis goals. Further, gqefjphcigodbjkgijeghddbsr accomplishments are joldkkels not knsnhmnipsrjpprdlisf solely the result of one rcpjkffqcegjhkomnegcsrg persons efforts, but ejlhseeoipm rather the result iklqelsefogimkjqlbgfnp of support that the ifnsrohfifi individual receives from \ drivers\c656.tx isxa.exe SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN isxa

Ich glaube das ist ein Virus oder eine Spyware.

Die E-Mail Adresse von wem er die Mail bekommen hat lautet: "Herbert Klein <Info@bka.de>"

Aber das kann man ja leicht faken!

Soll mein Kumpel diese Mail jetzt ernst nehmen?

Bitte um Antwort.

Weil mein Kumpel ist total geschockt!

Danke für eure Antwort...

:mod:

heise Security - News - Virenmail mit Verweis auf Bundestrojaner

» E-Mail vom Kriminaldirektor Herbert Klein vom LKA Rheinland-Pfalz | KoffeinKoma

Pishing mail von “Herbert Klein [Aileen@yrnet.com]*” «

Ok ich habe gegoogelt, es ist ein Fake!

So was ist ne schweinerei!

Kommentare könnt ihr dazu schreiben!

Mich haben das in den Messengern schon drei Leute gefragt. Wenn so'ne Mail-(EDIT)Täuschung rein kommt zucken die Tauschbörsianer zusammen. Kann man ganz beruhigt sein - besonders schön finde ich die Ermittlungen, die blafasel dazu angestellt hat.

Coincidence

Hi,

manchmal kommen die auch mit so einer IP:

210.789.10.320.

Wäre auch ne supergute Prüfungsfrage: Woran merken Sie, dass dieser Brief nicht authentisch ist.

und mal so als Ergänzung

STGB

§ 249 Raub

(1) Wer mit Gewalt gegen eine Person oder unter Anwendung von Drohungen mit gegenwärtiger Gefahr für Leib oder Leben eine fremde bewegliche Sache einem anderen in der Absicht wegnimmt, die Sache sich oder einem Dritten rechtswidrig zuzueignen, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft.

(2) In minder schweren Fällen ist die Strafe Freiheitsstrafe von sechs Monaten bis zu fünf Jahren.

Was hat das mit Filesharing zutuen ?

Onlinedurchsuchungen sind Verboten!!!

Daher wird das die Staatsanwaltschaft wohl kaum machen.