"Von: Tobias Baum - Bornebusch [mailto:[email protected]] Gesendet: Mittwoch, 16. Dezember 2015 08:42An: [email protected]Betreff: Bestellung 96149 Mit freundlichen GrüßenTobias Baum ChaconBornebusch GmbH & Co. KGWelterstr. 4457072 Siegen[email protected]www.bornebusch.detel.: +49 (271) 77 25 9-0fax: +49 (271) 4 45 08Unsere allgemeinen Geschäftsbedingungen können Sie unter http://www.bornebusch.de/agb/ einsehen.
Geschäftsführer: Heinrich Bornebusch Amtsgericht Siegen HRB 7971USt.-Id.-Nr.: DE 814585776Steuer-Nr.: 342/5803/1390HINWEIS: Diese Nachricht ist vertraulich und nur für den Adressaten bestimmt.Sollten Sie irrtümlich diese Nachricht erhalten haben, bitte ich um Ihre Mitteilung per E-Mail oder unter der oben angegebenen Telefonnummer."
ACHTUNG! auch das ist keine echte Bestellung! Die angehängte Datei 20151216084136.doc einhält einen Makro-Virus, welcher den Krypto-/ Erpressungstrojaner nachlädt und installiert.
Mail einfach löschen! Anhang nicht öffnen!
Die Fa. Bornebusch weiß wahrscheinlich gar nicht das in Ihrem Namen solche Mails versendet werden. Telefonisch ist auch leider keiner zu erreichen dort.
Nur 4 von 52 Virenscannern erkennen diese Gefahr laut virustotal.com:
Arcabit: HEUR.VBA.Trojan
F-Secure: Trojan:W97M/MaliciousMacro.GEN
Fortinet: WM/Agent!tr
Qihoo-360: heur.macro.download.cc