Betreff: Phishing-E-Mail?

[Socrates]

Kann es sein, dass Hacker Zugriff auf die Online-Ticketbestellungen haben und damit Phishing betreiben? Ich habe nach einer Online-Bestellung ein E-Mail von "Swiss Federal Railways <sbbclient@sbb.ch>" mit dem Betreff "Rechnung für Ihre Tickets" erhalten. Es ist ein Word-Dokument angehängt mit dem Namen "Rechnung_sbb.docx", das ich vorsichtigerweise nicht geöffnet habe. Der E-Mail-Text ist: Dieses Mail wurde automatisch generiert. Ihr SBB.ch-Team.

[Tolos]

Hallo,

Habe soeben auch ein solches Mail "Ihre Tickets Bestellung 556 CHF" erhalten, mit Word-Anhang "Zahlung_...016.docx". Erstaunlich ist vor allem, dass die Absender-Adresse "sbbclient@sbb.ch" auch tatsächlich als solche erscheint (normalerweise kommt beim Klick auf die Adresse eine völlig andere zum Vorschein). Da frage ich mich, ob das nicht doch direkt von der SBB kommt? In der Inbox steht nichts von Swiss Federal Railways, sondern nur "sbbclient@sbb.ch", wie üblich bei der Bestätigung einer Online-Bestellung!

Werde die Mail auf jeden Fall löschen. Hoffe, alle anderen "Opfer" machen dies auch.

[KerstinI · Accepted solution]

Hallo @Socrates und @Hexe

Es gab am Anfang der Woche wieder Phishing-E-Mails, welche in unserem Namen versendet wurden. Alle Informationen dazu kannst du hier nachlesen: http://www.sbb.ch/meta/datenschutz/warnung-malware-phishing.html. Es tut mir leid, dass auch du davon betroffen warst. Du hast genau richtig gehandet, diese Mail und vorallem den Anhang nicht öffenen, sondern direkt löschen. 

Ich wünsche dir noch einen schönen Nachmittag. 

Freundliche Grüsse, Kerstin

[Sabba]

Hallo Was passiert wenn ich die Word Datei trotzdem geöffnet habe?

[Anonymous]

Hallo @Sabba

Falls es sich tatsächlich um ein Phishing-Mail handelt ist es möglich, dass durch das öffnen eine Schadsoftware aktiviert wurde. Bitte unbedingt einen aktuellen Virenscanner (Norton Antivirus, Avast Antivirus oder ähnlich) nutzen!

Echte E-Mails vom Ticketshop SBB kommen bei mir immer ohne Anhang an. Alle Infos sind im Lauftext drin respektive es ist ein Link auf den SBB-Ticketshop  hinterlegt.

Gruss

[Sabba]

Kann ich nach dem Virenscan wirklich sicher sein dass keine Schadsoftware installiert wurden?

[Hexe]

Sieht ganz so aus. Hatte das gleiche in meiner Mailbox. Sehr perfid.