Gefälschte Telekom-Mails verbreiten Trojaner

Seit heute verbreiten sich E-Mails, die angeblich von der Deutschen Telekom stammen. Die E-Mails mit dem Betreff Rechnung Online Monat November 2004 (Buchungskonto: 6801432458) und dem angeblichen Absender Deutsche Telekom AG bzw. Rechnung-Online@telekom.de geben vor, Informationen zur aktuellen Telefonrechnung zu enthalten.

Zunächst sieht die E-Mail aus, wie eine unverdächtige Mitteilung des Bonner Unternehmens:

Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt - die Einzelverbindungsuebersicht.

Nutzen Sie auch unter http://telekom.de die vielfaeltigen Moeglichkeiten von Rechnung Online, wie z.B. Sortier- und Auswertungsfunktionen.

=================================
RECHNUNG ONLINE - TIPP DES MONATS

[Anzeige entfernt]
=================================
Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter http://telekom.de

Mit freundlichen Gruessen
Ihre T-Com
--------------------------------------------------------------
Aktuelle Informationen zu den Allgemeinen Geschaeftsbedingungen finden Sie unter www.t-com.de/aktuell-agb.
Hier ist ihre aktuelle Rechnung:
URL entfernt

Zum Ende der kurzen E-Mail führt allerdings ein Link zu einer Internetadresse, die offensichtlich nicht zum Bonner Telekommunikationskonzern gehört. Klickt man auf diesen Link, so öffnet sich ein neues Browserfenster mit zwei Frames. Im Hauptframe wird dabei die Original-Internetseite der Rechnungsstelle der Deutschen Telekom geladen. Nach Informationen des Onlinemagazins heise.de wird allerdings in einem zweiten, unsichtbaren Frame versucht, weitere Dateien auf den Rechner des Nutzers zu übertragen, indem bekannte Schwachstellen des Internet Explorer ausgenutzt werden sollen. Nach bisherigem Kenntnisstand des Onlinemagazins versucht die Seite jedoch nicht, im Login-Frame eingegebene Daten auszuspionieren.

Alle Nutzer sollten derzeit Rechnung Online nur auf der Originalinternetseite https://www.rechnung-online.telekom.de/ nutzen bzw. den Betreff und Aufbau etwaiger erhaltener E-Mails genau prüfen.