Sie sind wieder unterwegs: Die gefälschten Telekom Abrechnungen. Getarnt als Abrechnung für den Monat März, bekommen derzeit viele Menschen eine Rechnung, die einen Betrag von 300 bis 400 € ausweist und deren Absender sich als Deutsche Telekom ausgibt.

Inhaltlich variieren diese E-Mails leicht, beispielsweise ist der Betrag immer unterschiedlich, jedoch scheint er immer recht hoch zu sein. Auch der Text in diesen E-Mails weist immer leichte Unterschiede von Mail zu Mail auf, jedoch liegt ihre Gemeinsamkeit darin, dass in allen Mails ein Downloadlink implementiert ist.



Betreff: Rechnung März 2018 Nr.: 391863876

Lieber Telekom Kunde,
anbei erhalten Sie im Anhang an diese E-Mail Ihre aktuelle Rechnung. Höhe der Forderung in März 2018: 390,18 €.
Abrechnung_März2018_Rechnung.
Viele Grüße
Ralf Hoßbach
Leiter Abteilung Kundenservice



Dieser Downloadlink hat es in sich, denn die als Rechnung beschriebene Datei, welche als Download gestartet wird, ist eine .doc Datei mit einem schädlichen Makro.

Beim öffnen dieser Datei zeigt sich sofort: Hier bittet ein Makro darum, ausgeführt zu werden!

Ein Makro ist ein programmierter Ablauf, welcher in Dokumente (Text- oder Tabellendokumente) eingebettet werden kann. Der ursprüngliche Zweck von Makros ist die Arbeitserleichterung für den Nutzer: Makros sollen bestimme Vorgänge automatisieren, welche für den Nutzer mühselig oder langweilig sind. Beispiel: Die automatische Erzeugung von Adressaufklebern aus Adressdateien oder automatisches Suchen und Markieren bestimmter Wörter in einem Text.

Jedoch können Makros auch schadhaft sein! Man kann mittels eines Makros auch ganze Festplatten formatieren oder schadhafte Dateien aus dem Internet nachladen. Daher wurden Makros aus unbekannten und nicht vertrauenswürdigen Quellen schon seit langem als gefährlich eingestuft. Microsoft hat ebenfalls vor Jahren schon reagiert und seit Office 2007 können Makros in den neuen Formaten XLSX, DOCX, PPTX nicht ausgeführt werden, wie auch die automatische Ausführung von Makros standardmäßig deaktiviert ist.

Daher muss man dem Makro in dieser Datei vorher zustimmen, was man jedoch auf keinen Fall machen sollte!