Berlin / Köln - Die Sicherheitsinitiative "no abuse in internet" (naiin) warnt vor gefälschten Rechnungen, die derzeit per E-Mail unter dem Namen des Internet-Anbieters "1&1" wahllos an zahlreiche Internet-Nutzer verschickt werden. Die E-Mail mit dem Betreff "1&1 Internet AG - Ihre Rechnung" (gefolgt von Rechnungsnummer und -datum) informiert den Empfänger vorgeblich über eine bevorstehende Abbuchung von seinem Bankkonto.

"Anbei erhalten Sie Ihre Rechnung vom 29.12.2006. Die Gesamtsumme für Ihre Rechnung im Monat Dezember beträgt: 59,99 Euro. Gemäß der erteilten Einzugsermächtigung werden wir den Betrag in den nächsten Tagen von Ihrem Konto einziehen. Ihre Rechnung finden Sie als Anhang im PDF-EXE-Format", heißt es in der Mail.

Spätestens hier sollte der sicherheitsbewusste Internet-Nutzer allerdings aufhorchen. Denn das Format der im Anhang befindlichen Datei "Rechnung.pdf.exe" zeigt, dass es sich keinewegs um eine PDF- sondern um eine ausführbare EXE-Datei handelt. Diese birgt einen Trojaner (Backdoor.Win32.agent.abf) in sich, der derzeit nur von mit heuristischen Technologien ausgestatteten Anti-Viren-Programmen aufgespürt werden kann.

"Anderes Unternehmen aber altbekannte Masche: Nach der Deutschen Telekom und dem Internet-Auktionshaus eBay trifft es nun 1&1", erklärt naiin-Geschäftsführer Dennis Grabowski. Die Methode, gutgläubige Internet-Nutzer mit angeblichen Rechnungen großer Anbieter zum Öffnen von verseuchten Datei-Anhängen zu bewegen, sei keinesfalls neu.

"Kriminelle Gruppierungen nutzen die Reputation der Unternehmen, um ihren verseuchten E-Mails Authentizität und Vertrauen zu verleihen", erläutert Grabowski. In diesem Zusammenhang sei auch der umfangreiche Kundenstamm von Telekom, eBay & Co. für die Täter vorteilhaft. "Dadurch erhöht sich die Wahrscheinlichkeit, dass die mit Spam-Techniken verbreiteten E-Mails tatsächlich einen Kunden dieser Anbieter erreichen. Dieser reagiert dann weitaus weniger misstrauisch auf die E-Mails als Empfänger, die kein Geschäftsverhältnis zum jeweiligen Unternehmen unterhalten."



Über naiin - no abuse in internet

no abuse in internet - naiin - der Verein gegen Missbrauch im Internet - wurde im August 2000 gegründet und widmet sich der Bekämpfung von Internet-Kriminalität. Zu den Gründungsmitgliedern zählen namhafte Personen, Organisationen und diverse Unternehmen der IT-Branche. So waren u.a. die Berliner STRATO AG, der Provider 1&1 sowie die Domain-Registrierungsstelle DENIC an der Gründung des Vereins beteiligt. Schirmherr von naiin ist Prof. Dr. Helmut Thoma, früherer Chef des Privatsenders RTL.

Seit November 2000 unterhält naiin die Meldestelle "netwatch". Bei dieser können Internet-Nutzer rechtswidrige Internet-Inhalte beanstanden. In seiner Eigenschaft als Institution der Freiwilligen Selbstkontrolle geht naiin den eingehenden Hinweisen nach und ergreift technische sowie juristische Maßnahmen gegen rechtswidrige Inhalte und deren Urheber. Hinweise nimmt naiin unter www.naiin.org oder via E-Mail an netwatch@naiin.org entgegen.


Presse-Kontakt:

naiin - no abuse in internet e.V.
Einsteinpalais
Friedrichstraße 171
10117 Berlin
Presse-Ansprechpartner:
Herr Dennis Grabowski
Tel.: 02266 / 44 000 91 (naiin-Standort Köln)
E-Mail: presse@naiin.org
Internet: www.naiin.org




Hinweis: Für den Inhalt dieser Presse-Information ist ausschließlich deren Emittent verantwortlich. Bei Fragen zum Release-Net wenden Sie sich bitte an buero@release-net.de.