Derzeit werden E-Mails mit gefälschter Absenderadresse vermeintlich von This email address is being protected from spambots. You need JavaScript enabled to view it. versendet, die einen angeblichen Domain-Transfer bestätigen sollen. Sie erkennen diese gefälschten E-Mails am Betreff „DENIC eG – Domain-Transfer Bestätigung“ in Kombination mit der Versandadresse info (at) denic.de
Diese E-Mails stammen nicht von DENIC. Die angehängte ZIP-Datei enthält Schadsoftware. Öffnen Sie den Anhang nicht!
In dem Anhang befindet sich ein JavaScript:
Domain-Transfer-Details-942777.pdf.js
......var frE='4b5c4';
frE+='f1';
frE+='d55';
frE+='560c7';
frE+='45700';
frE+='535';
frE+='84a1d';
frE+='7c5';
frE+='e';......
Das ZIP File nicht ausführen bzw. - Nicht öffen!