Thema: Erpresser-Virus "Locky" infiziert 5300 Rechner pro Stunde
Richard Am: 11.03.2016 09:31:29 Gelesen: 16825# 32@  
@ alle Leser

Zur Klarstellung:

(1) Es gibt ein Mitglied Franz Josef Koch, aber nicht mit dieser Mail-Adresse.

(2) Die Mail kam anscheinend von einem russischen Server, der für Spam bekannt ist, die Mail-Adresse bezieht sich auf eine in Kanada registrierte Seite [1].

(3) Die Auswertung der Empfänger-Adressen aus dieser Spam-Mail ergab, dass etwa die Hälfte davon in unserer Mitgliederverwaltung oder beim Versand des Philaseiten Briefs bei uns unbekannt sind. Die anderen betreffen aktive Sammler, die über vielfache Kontakte im Internet verfügen und in vielen privaten Servern gespeichert sind.

Schlussfolgerung:

(4) Der Philaseiten Server, mehrfach abgesichert, ist mit an Sicherheit grenzender Wahrscheinlichkeit nicht betroffen, sonst müssten tausende von Mail verschickt worden sein.

(5) Vermutlich ist ein Server eines Mitglieds infiziert und missbraucht worden, der ein Sammler und Philaseiten Mitglied ist.

Mail dieser und ähnlicher Art, insbesondere ohne Anrede, kommen hier nahezu täglich an und werden sofort gelöscht. Selten wurde früher beim Absender, wenn Philaseiten Mitglied, nachgefragt, ob dieser eine Mail geschickt hat - bisher war dies nie der Fall. Gefährliche Mails sind unter anderem an fehlendem Betreff und und fehlender Anrede zu erkennen, teilweise an mangelhafter Rechtschreibung.

Schöne Grüsse, Richard

[1] https://www.cagc.ca/
 
Quelle: www.philaseiten.de
https://www.philaseiten.de/thema/8771
https://www.philaseiten.de/beitrag/123583