"Von: Frank Wick [mailto:amministrazione@residencelapiana.com] 

Gesendet: Freitag, 24. Juni 2016 05:45
An: mail@mail.com
Betreff: Dein Buchung wird ausgeliefert 019568
Sehr verehrter Client,
Vielen Dank für die Bestellung von "alfi 3522.000.150 isolierkanne."
Geschätztes Ankunftsdatum ist morgen,
berechnet auf Basis der eingetragenen
Lieferadresse im mediamarkt.de Online Store.
Um Ihren Kaufpurchasing zu bestätigen (oder abzubrechen), bitte benutzen
Sie Ihren einzigartigen Client Identifikations Schlüssel,
indem Sie den unten genannten
Klicken Sie hier.
Wir möchten uns herzlich bei Ihnen dafür bedanken, dass Sie unseren Handel
für Ihren Kauf ausgesucht haben.
Im Falle von Problemen, zögern Sie nicht, uns anzurufen.
Hochachtungsvoll,
Frank Wick"
Hier eine fingierte E-Mail vom „Mediamarkt“, welche einen Geschäftsabschluss vortäuscht. Der Link führt zu h**p://www.jobisez.com/redirect.aspx?URL=http://tvr489eo8z.vseandroidhost.ru/jy8lfawz9b . Dort holt man sich dann über die heruntergeladene ZIP-Datei einen Trojaner ab, welcher den PC verschlüsselt. Der Krypto-Trojaner CERBER ist Ransomware, welche für das entsprechende Entschlüsselungsprogramm ca. 500€ in Bitcoins verlangt. Die Erpresser erklären ausserdem, das wenn man nicht innerhalb von 5 Tagen zahlt, sich die Summe verdoppelt.
Wie immer gilt auch hier: Ignorieren und Löschen!