Trojaner in gefälschten LKA-Mails – angebliche Online-Durchsuchung

In den letzten Tagen haben viele Nutzer in ihrem Posteingang gefälschte E-Mails mit einem Trojaner im Anhang gefunden. Für viel Verunsicherung haben dabei E-Mails mit den Betreffzeilen "Aktenzeichen xxx" und "Onlinedurchsuchung-Nr. xxx" gesorgt. Der Empfänger wird im Text der Mail darüber informiert, dass gegen ihn scheinbar eine Strafanzeige wegen der illegalen Nutzung von Tauschbörsen vorliege. Zu diesem Zweck seien alle seine Daten aus dem heimischen Computer überprüft und „sichergestellt“ worden.

Im Wortlaut heißt es: "Sehr geehrter Internetnutzer, im Rahmen unserer ständigen automatisierten Überprüfung von sogenannten Tauschbörsen im Internet, wurde folgende IP-Adresse auf unserem System ermittelt. IP: 81.130.179.158. Der Inhalt Ihres Rechners wurde als Beweismittel mittels den neuen Bundestrojaner sichergestellt.
Es wird umgehend Anzeige gegen Sie erstatten, da sich illegale Software, Filme und/oder Musikdateien auf Ihren System befinden. Durch die Nutzung sogenannter Tauschbörsen, stellen Sie diese auch anderen Nutzern zu Verfügung und verstoßen somit gegen §§ 249ff StGB. Das vollständige Protokoll Ihrer Online-Durchsuchung finden Sie im Anhang dieser E-Mail. Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten Tagen schriftlich zugestellt."

Die Urheber dieser gefälschten Mail beziehen sich dabei auf die aktuelle Diskussion um verdeckte Online-Durchsuchungen und das Eingeständnis der Bundesinnenministeriums, bereits seit 2005 die höchst umstrittene Praxis mit Hilfe des so genannten Bundestrojaner anzuwenden. Der ebenfalls gefälschte Absender, "Herr Klein, Kriminaldirektor vom LKA Rheinland-Pfalz" existiert ebenfalls nicht. Die Verwendung soll aber die Echtheit der E-Mail suggerieren. Inzwischen hat auch das "echte" LKA Rheinland-Pfalz einen Warnhinweis wegen der E-Mail veröffentlicht. Voraus gegangen waren hunderte von Anrufen besorgter Nutzer. Im Anhang der E-Mail befindet sich eine Zip-Datei mit dem Namen "Aktenzeichen.exe". Diese enthält jedoch keine weiterführenden Informationen sondern einen gefährlichen Trojaner.

 

Quelle: www.e-recht24.de 

Schreibe einen Kommentar