Trojaner - Virus Warnung Mail Achtung Gefahr von "support(ät)giropay.com"

Neues von der Trojaner Email Front:

Heute vom Kunde erhalten Email vom 02.06.2016  Emailabsender ist  "support(ät)giropay.com" mit dem Namen als: "Beauftragter Rechtsanwalt OnlinePay24 AG" Inhalt:

• Sehr geehrte/r xxxx (korekte Anrede gelöscht),
  
  zu unserem Bedauern mussten wir gerade feststellen, dass unsere Zahlungserinnerung Nummer 483551710 bis jetzt ohne Reaktion Ihrerseits blieb. Nun gewähren wir Ihnen nun letztmalig die Chance, den nicht gedeckten Betrag unseren Mandanten OnlinePay24 AG zu begleichen.
  
  Aufgrund des bestehenden Zahlungsausstands sind Sie angewiesen außerdem, die durch unsere Inanspruchnahme entstandene Gebühren von 44,23 Euro zu bezahlen. Bei Rückfragen oder Anregungen erwarten wir eine Kontaktaufnahme innerhalb von drei Werktagen. Um zusätzliche Mahnkosten auszuschließen, bitten wir Sie den ausstehenden Betrag auf unser Bankkonto zu überweisen. Berücksichtigt wurden alle Buchungen bis zum 01.06.2016.
  
  Gespeicherte Vertragsdaten:
  
  xxxxxx
  xxxxxx
  xxxxxx
  (Veraltete Adresse aber Richtig gelöscht)
  
  Telefon: xxxxx (Gültige Handynummer)
  
  Die detaillierte Forderungsausstellung Nr. 483xxxxx, der Sie alle Positionen entnehmen können, ist beigelegt.
  
  Die gesamte Überweisung erwarten wir bis spätestens 06.06.2016. Falls wir bis zum genannten Termin keine Zahlung einsehen, sehen wir uns gezwungen Ihren Mahnbescheid an ein Gericht abzugeben. Alle damit verbundenen Kosten werden Sie tragen müssen.
  
  Falls Sie den Rechnungsbetrag bereits vorab an uns überwiesen haben, ist dieses Schreiben nur für Ihre Unterlagen bestimmt. Falls Sie Fragen haben, stehen wir Ihnen telefonisch gerne zur Verfügung.
  
  
  Mit freundlichen Grüßen
  
  Beauftragter Rechtsanwalt Colin Althusius
  

Das erschreckende ist:

1. Korrekte Anrede
2. Korrekte Adresse (Vor Umzug)
3. Gültige Handynummer

also Aufpassen wo Ihr was angebt und hoffen das es kein Datenleck bei dem Anbieter gibt.

Und auf gar keinen Fall auch nicht mal so den Dateianhang öffnen, in diesem Fall war es eine gepackte Datei (ZIP) in einer gepackte Datei (ZIP) mit einer ausführbare Datei (EXE). Diese Datei ist ein Trojaner wurde auch schon beim Entpacken vom Virenscanner KIS 2016 erkannt. Bei Virustotal wird Sie von mehreren aber noch nicht allen Viren Scannern erkannt. 

Kleine Google Suche und das hier auf http://www.polizei-praevention.de gefunden:   Online24 PayAG, GiroPay 24, Pay Online usw.