Gefälschte Telekom-Seite verbreitet Trojaner

Seit einiger Zeit bekommen viele Telekom-Kunden eine E-Mail, welche anscheinend von der Telekom versendet worden ist. Doch dem ist nicht so. Mit dem Betreff „Rechnung Online Monat November 2004 (Buchungskonto: 6801432458)“ wollen die Ersteller dieser E-Mail das Opfer auf eine Internetseite locken, welche in einem Frame die Telekom-Login Seite öffnet. In einem zweiten Frame wird versucht, einen Trojaner zu installieren. Dazu werden mehrere bekannte Sicherheitslücken im Internet Explorer ausgenutzt. Dies gilt aber ausschließlich für ungepatchte Windows-Systeme. Bei Systemen, welche alle vorhandenen Updates installiert haben, sollte der Trojaner nicht eindringen können.

Sorgen um seine Daten muss man sich nicht machen, da nach aktuellen Erkenntnissen von Heise die eingegebenen Daten nicht „gephisht“ werden. Wir empfehlen Euch dennoch auf jeden Fall alle Sicherheitsupdates zu machen, damit Ihr auf der sicheren Seite seid.