Wir haben Ihre Bestellung geliefert – Virenattacke auf deutsche Skype-Nutzer per Mail

Wir haben Ihre Bestellung geliefert – so lautet die Überschrift einer E-Mail, mit welcher derzeit versucht wird, deutschen Skype-Nutzern einen Virus unterzuschieben. Dem Empfänger wird mitgeteilt, dass sein Abonnement erfolgreich aktiviert wurde – die angebliche Rechnung befindet sich in einer angehängten Zip-Datei, die allerdings den Trojaner Troj/Agent-ABCT enthält. Anders als man es sonst kennt, ist die E-Mail in fast einwandfreiem Deutsch verfasst – lediglich der Hinweis auf die “befestigte Datei” lässt erahnen, dass die Kriminellen hinter dieser Aktion keine Muttersprachler sind.
So sieht die E-Mail aus:

Das angebliche Rechnungsdokument hat eine doppelte Dateiendung – nämlich “Die Einzelheiten Ihres Einkaufs.pdf.exe”. Wer unter Windows die Standardeinstellung “Erweiterungen bei unbekannten Dateitypen ausblenden” nicht verändert hat, sieht allerdings nur das .pdf und könnte sich möglicherweise dazu verleiten lassen, diese zu öffnen (was ich nicht getan habe – soweit geht die investigative Neugier dann doch nicht).
Bei mir kam die Mail übrigens an eine Adresse, die ich für Skype gar nicht benutze. Auch ansonsten merkt man als aufgeklärter Nutzer natürlich sofort, dass da etwas nicht stimmt.
Dennoch ist es mir an dieser Stelle eine Warnung wert, da die Aufmachung der Mail absolut täuschend echt ist. Und sollte es in Eurem Umfeld Skype-Nutzer geben, denen Ihr durchaus zutraut, einer solchen Mail auf den Leim zu gehen, solltet Ihr sie besser gleich mal warnen.