Immer wieder erhalte ich Mails, die einen Termin beinhalten. Als Anlage wird eine ICS-Datei mitgeliefert, in denen der Termin oder die Termine enthalten sind. Akzeptiert man die Terminanfrage, wird man wahrscheinlich jeden Tag an irgendwelchen Blödsinn, meist Schweinkram, zu einem Termin aufgefordert.
Im vorliegenden Fall habe ich die ICS-Datei mit einem ganz normalen Editor geöffnet und kann somit den Inhalt betrachten und bewerten. Meine Bewertung ergibt: totaler Mist
Wir können aus der Datei folgendes entnehmen:
- Sendedatum: 26.05.2024 um 16.55 Uhr und 27 Sekunden (das große Z steht für die Zeitzone
- Terminstart: 26.05.2024
- Terminende: 07.06.2024
An dem Termin hängt eine Url, die uns zu Google Docs führt. Es ist keine gute Idee, dieser Url zu folgen. Es sei denn, man weiß was man tut.
Die Krux bei solchen Termineinladungen ist, dass natürlich irgendein Unfug der Grund ist, warum die Mails versendet werden. Hier ist es offensichtlich, dass der Deliquent auf eine besondere Webseite geleitet werden soll. Weiter werde ich auch im Tor-Browser nicht vordringen. Dieses würde ich nur über eine virtuelle Maschine machen. Aber darauf verzichte ich.
Wenn man die Google Docs direkt aufruft, zeigt sich folgender Inhalt. Bei dem obigen Link jedoch, wird nur ein Button zur Weiterleitung auf das eigentliche Ziel präsentiert.
Bereits der Grund für die Einladung ist für mich ausschlaggebend dafür, dass hier zu 100 % betrogen werden soll.
Views: 0
Hinterlasse jetzt einen Kommentar