Valse T-Mobile-mails verspreiden ransomware
T-Mobile waarschuwt klanten voor malafide e-mails die op dit moment in naam van het bedrijf worden verstuurd en ontvangers met ransomware proberen te infecteren. De e-mails stellen dat de ontvanger een nieuwe factuur heeft klaarstaan, die via een meegestuurde link kan worden bekeken.
De link in de e-mail wijst naar een valse T-Mobile-pagina die een zip-bestand aanbiedt. Dit zip-bestand bevat zogenaamd de factuur, maar is in werkelijkheid een downloader die de TorrentLocker-ransomware op de computer installeert. Deze ransomware versleutelt vervolgens allerlei bestanden voor losgeld, zo laat beveiligingsbedrijf Fox-IT weten. T-Mobile adviseert om de e-mails direct te verwijderen. Eerder werden soortgelijke malafide e-mails ook in naam van Ziggo verstuurd. Uitkeringsorganisatie Werk en Inkomen Lekstroom (WIL) raakte door een dergelijke e-mail met ransomware besmet.
Wel slim, kan je niet op bedrijfsnaam blocken en zou qua onderwerp zogenaamd een echte factuur kunnen zijn.
Deze kan je blocken door te blocken in je spam filter op "T-Mobile" mits je niets van doen hebt met hun.
Blocken op email en domein is vaak zinloos: de eerstvolgende mail komt weer ergens anders vandaan.
Vandaar blocken met exacte steekwoorden in de mail.
maar denk je niet dat dit vaak wijzigt?
In de forumpost achter de link worden meerdere berichten getoond. Zoals 'Herinnering Factuur' of een verstreken betalingstermijn. Wat het onderwerp ook is, altijd het mailadres van de afzender controleren.
https://otx.alienvault.com/pulse/5818b89b324bc55c58b1fd78/
Heb je het artikel niet gelezen? Je files kunnen zijn gelocked nu door ransomware.
Heb mijn telefoon met 3 verschillende virusscanner gescand maar alles ziet er nog zelfde uit. En niks gevonden?
Dus mijn vraag is kan dt verder nog kwaadaardig zijn?
Helaas heb ook ik vandaag, 15 november 2016, betreffende phisingmail ontvangen waarin aangegeven werd dat het bedrag van 295,67 euro omstreeks 25 november 2016 van mijn rekening zal worden gehaald. Ben zeer benieuwd wat er gebeurd rond die datum. Ik werd dus niet gelinkt naar ideal of een voucher. Spannend!!!
Deze mail kreeg ik dus vandaag ook... Indd benieuwd hoe ze dat dan willen gaan afschrijven.. Kreeg wel een virusdetectie alvorens iets te openen...
Onder het valse factuur staat bij mij dat het bedrag AUTOMATISCH word afgeschreven.....
Klopt dit??
Ik hoop van niet..
Heb niet eens een T-mobile account
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
