UPS waarschuwt voor virus e-mails
Er is een e-mail in omloop die ontvangers laat geloven dat een pakketje niet kon worden afgeleverd en dat men die via de meegestuurde pakbon kan ophalen, zo waarschuwt koeriersdienst UPS. De bijlage bevat echter een virus. "We adviseren je deze bijlage niet te openen, maar de e-mail direct te verwijderen." UPS zegt weleens berichten te versturen, maar die zouden zelden bijlagen bevatten. In werkelijkheid is het een Trojan downloader die van een Russische server verdere malware downloadt.
Reacties (26)
17-07-2008, 18:43 door
Paultje
wat een doorzichtige truc is dit zeg!
Hallo, dit is ons vorige week ook overkomen. Nadat ik het berichtje geopend had sloeg de computer gelijk op tilt. Mijn achtergrond werd zwart en ik kon helemaal niets meer openen. Ook opnieuw opstarten hielp niets. Er bleef echter één waarschuwing in beeld staan dat ik het pakket internet security 2010 moest aanschaffen..uiteindelijk heb ik dat gedaan, geïnstalleerd en toen was alles weer in orde. Toch vertrouwde ik het niet helemaal dat ik alleen met credit card kon betalen dus heb de visa gebeld en mijn card geblokkeerd. Dat was maar goed ook. Gisteren kreeg ik een telefoontje dat ze hebben geprobeerd om 4000 euro van mijn rekening af te schrijven..Wat kan ik hier nu aan doen? Vandaag kreeg ik weer een mail van hen. Groetjes Debbie van Mourik.
Beste Debbie,
Op zich zou je gealarmeerd moeten zijn door het feit dat er een ZIP-bestand is bijgesloten. Bedrijven beperken zich meestal tot .PDF-bestanden.
Waarschijnlijk is je eerste reactie geweest: "Hè, ik heb helemaal geen pakketje verstuurd."
In dat soort situaties moet je eerst gaan kijken op Internet (bijvoorbeeld via Google, security.nl, virusalert.nl). In dit geval UPS + virus. Daarmee voorkom je een hoop ellende.
Goed dat je toch alert hebt gereageerd door je kaart te blokkeren.
groet,
John van Amstel
Op zich zou je gealarmeerd moeten zijn door het feit dat er een ZIP-bestand is bijgesloten. Bedrijven beperken zich meestal tot .PDF-bestanden.
Waarschijnlijk is je eerste reactie geweest: "Hè, ik heb helemaal geen pakketje verstuurd."
In dat soort situaties moet je eerst gaan kijken op Internet (bijvoorbeeld via Google, security.nl, virusalert.nl). In dit geval UPS + virus. Daarmee voorkom je een hoop ellende.
Goed dat je toch alert hebt gereageerd door je kaart te blokkeren.
groet,
John van Amstel
Hallo,
Volgens mij is deze weer opnieuw actief. Ik heb vandaag deze mail gekregen en ben inderdaad eerst gaan zoeken op internet of dit een virus is. Gelukkig kwam ik gelijk op dit bericht, dus ga hem nu verwijderen.
Bedankt, Arno
Volgens mij is deze weer opnieuw actief. Ik heb vandaag deze mail gekregen en ben inderdaad eerst gaan zoeken op internet of dit een virus is. Gelukkig kwam ik gelijk op dit bericht, dus ga hem nu verwijderen.
Bedankt, Arno
Goedemorgen,
Bij mij hetzelfde verhaal! Ik heb eerst gegoogeld en nu meteen verwijderd. Ik zag wel meteen aan alle hotmailadressen waar het naar verstuurd was dat er iets niet klopte. En natuurlijk het feit dat ik geen pakketje verwacht.. Meteen verwijderd dus.
Bij mij hetzelfde verhaal! Ik heb eerst gegoogeld en nu meteen verwijderd. Ik zag wel meteen aan alle hotmailadressen waar het naar verstuurd was dat er iets niet klopte. En natuurlijk het feit dat ik geen pakketje verwacht.. Meteen verwijderd dus.
Track your parcel NR1215
Een week geleden kreeg ik daadwerkelijk een pakket bezorgd door UPS. En er loopt nog een bestelling, die wellicht ook met UPS bezorgd gaat worden. Dus ik trapte er bijna in. Bericht geopend en toe kwam er een ZIP bestand. Toen ik dat ge-unzipt had, leek het een excel bestand te zijn. En dit wilde een programma installeren. Op dat moment werd mijn argwaan te groot en heb ik met aan de afzender -message@ups.com- een reply gestuurd. Dit bleek Undeliverable. Toen met google gezocht en kwam ik op deze berichten. Ik heb de software dus niet geïnstalleerd. Door het oog van de naald, zullen we maar zeggen.
U bent gewaarschuwd.
Een week geleden kreeg ik daadwerkelijk een pakket bezorgd door UPS. En er loopt nog een bestelling, die wellicht ook met UPS bezorgd gaat worden. Dus ik trapte er bijna in. Bericht geopend en toe kwam er een ZIP bestand. Toen ik dat ge-unzipt had, leek het een excel bestand te zijn. En dit wilde een programma installeren. Op dat moment werd mijn argwaan te groot en heb ik met aan de afzender -message@ups.com- een reply gestuurd. Dit bleek Undeliverable. Toen met google gezocht en kwam ik op deze berichten. Ik heb de software dus niet geïnstalleerd. Door het oog van de naald, zullen we maar zeggen.
U bent gewaarschuwd.
Ik heb het bericht wel geopend, omdat ik een bedrijf heb en veel met pakketten werk. Ik zag bij het openen al allerlei rare dingen gebeuren. De computer sloeg op tilt, geen enkel programma was meer te openen.Zelfs het anti-virusprogramma had hij "weggevreten". De reparateur had er een hele klus aan om het weer weg te krijgen.Wees gewaarschuwd.
Ik kreeg vanavond ook deze melding. Omdat ik niets besteld heb in Amerika en het een rar-bestandje was dat ik niet kon openen was ik eigenlijk al gewaarschuwd. Vandaar dat ik verder ging google-en en deze pagina vond. Bedankt voor de waarschuwing.
Ik had hem vandaag. Net een laptop gekocht, gelukkig zat er Norton antivirus bij die laptop, welke het gelijk onmogelijk maakte deze bijlage te openen. Ik had wel 3x geprobeerd te openen voordat bij mij het lampje ging branden dat het een virus moest zijn.
Ik kreeg vandaag ook deze mail.
Heb de bijlage opgeslagen en geprobeerd uit te pakken met winRar. Dit lukte. Toen kwam er een pdf. bestand uit. Toen ik dat wilde openen met adobe lukte dit niet. Het pdf. bestand verdween gewoon. Is mijn pc nu geinfecteerd met dit virus? Er zijn verders geen rare dingen gebeurd. PC werkt normaal. Wie kan mij hierover informeren?
Heb de bijlage opgeslagen en geprobeerd uit te pakken met winRar. Dit lukte. Toen kwam er een pdf. bestand uit. Toen ik dat wilde openen met adobe lukte dit niet. Het pdf. bestand verdween gewoon. Is mijn pc nu geinfecteerd met dit virus? Er zijn verders geen rare dingen gebeurd. PC werkt normaal. Wie kan mij hierover informeren?
28 maart 2011 ook ontvangen:
Dear customer.
The parcel was sent your home address.
And it will arrive within 3 business day.
More information and the tracking number are attached in document below.
Thank you.
© 1994-2011 United Parcel Service of America, Inc.
Belabberd Engels en er zat een zip bestand in de bijlage. Ik heb het bericht zonder de bijlage te hebben geopend verwijderd.
Dear customer.
The parcel was sent your home address.
And it will arrive within 3 business day.
More information and the tracking number are attached in document below.
Thank you.
© 1994-2011 United Parcel Service of America, Inc.
Belabberd Engels en er zat een zip bestand in de bijlage. Ik heb het bericht zonder de bijlage te hebben geopend verwijderd.
pff ik krjig nu al ene paar dagen 3 of meer van de mail per dag
Of dat er iets onderweg is of dat iets niet geleverd kon worden. Stik irritant!
Of dat er iets onderweg is of dat iets niet geleverd kon worden. Stik irritant!
Ook ik ben voor de bijl gegaan.
Kreeg maandag een bericht dat er een pakketje onder weg was.
Vertrouwde het niet en heb zonder de bijlage te openen het bericht verwijderd , helaas het was al te laat mijn moederbord is kapot!!
De PC werkte gelijk niet meer, het scherm ging op zwart en ik kon niets meer doen.
Kreeg maandag een bericht dat er een pakketje onder weg was.
Vertrouwde het niet en heb zonder de bijlage te openen het bericht verwijderd , helaas het was al te laat mijn moederbord is kapot!!
De PC werkte gelijk niet meer, het scherm ging op zwart en ik kon niets meer doen.
hallo ik wil even zeggen dat dit virus nog steeds actief is ik kreeg hem vandaag weer binnen heb hem meteen verwijderd
er staat in dat er binnen 10 dagen een pakje thuis krijg en dat je hem kan volgen met een bestand er bij niet openen is weer een zip exe bestand kijk er mee uit
met vriendelijke groet patrick
er staat in dat er binnen 10 dagen een pakje thuis krijg en dat je hem kan volgen met een bestand er bij niet openen is weer een zip exe bestand kijk er mee uit
met vriendelijke groet patrick
Mijn vader is er vandaag ingetrapt :( Ik kon geen programma's meer openen. Ook geen virusscanners.
Zo heb ik het virus weggekregen (windows XP):
1) Computer opstarten met F8 ingedrukt.
2) Opstarten in veilige modus (zonder netwerkmogelijkheden en opdrachtpromt)
3) Na het opstarten in veilige modus vraagt windows gelijk om een systeemhestel te doen door op 'Nee' te klikken.
4) Kies een datum van enkele dagen geleden.
5) Opnieuw opstarten en daarna gelijk op virussen scannen.
In mijn geval werden er geen virussen gevonden, maar alles deed het weer :)
Zo heb ik het virus weggekregen (windows XP):
1) Computer opstarten met F8 ingedrukt.
2) Opstarten in veilige modus (zonder netwerkmogelijkheden en opdrachtpromt)
3) Na het opstarten in veilige modus vraagt windows gelijk om een systeemhestel te doen door op 'Nee' te klikken.
4) Kies een datum van enkele dagen geleden.
5) Opnieuw opstarten en daarna gelijk op virussen scannen.
In mijn geval werden er geen virussen gevonden, maar alles deed het weer :)
Mijn vader is er vandaag ingetrapt :( Ik kon geen programma's meer openen. Ook geen virusscanners.
Zo heb ik het virus weggekregen (windows XP):
1a) De UPS-mail waarin het virus zat meteen weggooien!!!
1b) Computer afsluiten en daarna opstarten met F8 ingedrukt.
2) Opstarten in veilige modus (zonder netwerkmogelijkheden en opdrachtpromt)
3) Na het opstarten in veilige modus vraagt windows gelijk om een systeemhestel te doen door op 'Nee' te klikken.
4) Kies een datum van enkele dagen geleden.
5a) Opnieuw opstarten en daarna gelijk op virussen scannen.
5b) Browser geschiedenis en tijdelijke bestanden wissen !!
In mijn geval werden er geen virussen gevonden, maar alles deed het weer.
Zo heb ik het virus weggekregen (windows XP):
1a) De UPS-mail waarin het virus zat meteen weggooien!!!
1b) Computer afsluiten en daarna opstarten met F8 ingedrukt.
2) Opstarten in veilige modus (zonder netwerkmogelijkheden en opdrachtpromt)
3) Na het opstarten in veilige modus vraagt windows gelijk om een systeemhestel te doen door op 'Nee' te klikken.
4) Kies een datum van enkele dagen geleden.
5a) Opnieuw opstarten en daarna gelijk op virussen scannen.
5b) Browser geschiedenis en tijdelijke bestanden wissen !!
In mijn geval werden er geen virussen gevonden, maar alles deed het weer.
Ze sturen de mailtjes nog steeds, ik kreeg er vandaag ook een met een zip bestandje om te downloaden.
Heb gelijk het mailtje verwijderd. Wat me ook gelijk opviel was dat het vol met spelfouten stond
en dat er van de grammatica niet veel klopte,
Heb gelijk het mailtje verwijderd. Wat me ook gelijk opviel was dat het vol met spelfouten stond
en dat er van de grammatica niet veel klopte,
Kreeg net twee mailtjes van UPS, een met verzender UPS, een met als verzender een vrouwennaam (van het soort dat ik wel vaker krijg als spam). Er zaten geen bijlagen bij, maar aangezien ik niets heb verzonden (en nooit doe) via UPS, geen afbeeldingen gedownload, en gewoon weggemikt. Ze waren al in de quarantainebox geplaatst van de basic-AVG. Is dat voldoende? Ik hoop het! Bedankt voor alle info. Ik ga, na de virusscan die ik nu laat gaan, toch even een nieuwe start in veilige modus doen en datum veranderen, zoals hierboven staat.
inmiddels ontvang ik circa 30 mails per dag. Zowel afzender Fedex, DHL en UPS
Gasten en virushaters, er is weer een nieuwe versie van deze mail in omloop. Onderstaande tekst kreeg ik erbij, en rommel in de vorm van een .exe, in een zip ingepakt.
Het virus komt in deze vorm mee: http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=TrojanDownloader%3aWin32%2fChepvil.N&threatid=164532
Inhoud:
"
Dear customer.
The parcel was sent your home address.
And it will arrive within 3 business day.
More information and the tracking number are attached in document below.
Thank you.
Copyright © 1994-2011 United Parcel Service of America, Inc. All rights reserved.
"
Het virus komt in deze vorm mee: http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=TrojanDownloader%3aWin32%2fChepvil.N&threatid=164532
Inhoud:
"
Dear customer.
The parcel was sent your home address.
And it will arrive within 3 business day.
More information and the tracking number are attached in document below.
Thank you.
Copyright © 1994-2011 United Parcel Service of America, Inc. All rights reserved.
"
ditzelfde virus is weer actief, kreeg vandaag een mail van USPS met een zip bestand als bijlage, ik vertrouwde het niet en heb hem laten blokkeren, en verwijderd, via google kwam ik op deze site, en wilde even kenbaar maken dat het wederom actief is.
let ook op emails van FedEX, ook nooit op reageren. Betreft ook pakje uit Amerika en je wordt geld uit Amerika
Bij dezen meld ik even dat ik vanmorgen ook een dergelijk mailtje had.
Deze had een link met een "trackcode".
Daar ik nergens iets besteld had heb ik deze mail meteen verwijderd.
Deze had een link met een "trackcode".
Daar ik nergens iets besteld had heb ik deze mail meteen verwijderd.
2 Dagen geleden ontving ik ook een dergelijke mail met een trackcode. Omdat ik net een internetbestelling had gedaan viel het mij niet op dat dit een virus was. Ik vond het zelfs prettig dat mijn bestelling zo snel was verzonden. Heb diverse keren geprobeerd de traceercode in te toetsen bij UPS omdat de link zelf niet werkte, maar kreeg steeds te zien dat de zending niet traceerbaar was. Omdat ik zojuist de echte verzendbevestiging via DHL ontving van de internetwinkel ging mij een licht op en ben ik gaan googelen en vond deze site. Gelukkig maar dat de link niet werkte door erop te klikken (komt misschien omdat ik op een Mac werk). Zo heb ik een hoop onheil kunnen voorkomen. Wat een oplichters zeg.
Is zeker weer actief.
Heb deze mail ook gekregen dat ik mijn pakket moest volgen maar ja, geen pakket onderweg dus was duidelijk
dat het niet correct was.
Als je goed naar de link kijk zie je ook dat het geen echte direct link is naar UPS dus OPLETTEN!!!!!!
Heb deze mail ook gekregen dat ik mijn pakket moest volgen maar ja, geen pakket onderweg dus was duidelijk
dat het niet correct was.
Als je goed naar de link kijk zie je ook dat het geen echte direct link is naar UPS dus OPLETTEN!!!!!!
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
