Výše pohledávky na vašem účtu (20140428)
První výskyt: 04.2014
Text hoaxu
Vážený zákazníku,
Jsme velmi rádi, že jste vyuziváli produktu z naší banky.
Dovolujéme Vás upozornit, že k 25.04.2014 dlužné částky na osobní účet ve vysi #2120985312899016 7944.36 Kč. Nabízíme vám dobrovolně uhradit pohledávku v plné výši do 25.05.2014.
Dobrovolné uhrazeni pohledávky a dodrženi smlouvy #CC863F2505917861E umožňuje Vám:
1) Dodržet pozitivní úvěrovou historii
2) Vyhnout se soudním sporům, placení poplatků a jiných soudních nákladů.
V případě prodlení uhrady pohledávky 7944.36 Kč v souladu s platnými právními předpisy, jsme oprávněni zahájit právní sankci na základe pohledávky.
Kopie smlouvy a platební údaje jsou připojeny k tomuto dopisu jako soubor "smlouva_CC863F2505917861E.zip"
S pozdravem,
Vedoucí odboru vymahani pohledávek
Bxxxxx Hxxxxxx
+420 604 aaa aaa
Jsme velmi rádi, že jste vyuziváli produktu z naší banky.
Dovolujéme Vás upozornit, že k 25.04.2014 dlužné částky na osobní účet ve vysi #2120985312899016 7944.36 Kč. Nabízíme vám dobrovolně uhradit pohledávku v plné výši do 25.05.2014.
Dobrovolné uhrazeni pohledávky a dodrženi smlouvy #CC863F2505917861E umožňuje Vám:
1) Dodržet pozitivní úvěrovou historii
2) Vyhnout se soudním sporům, placení poplatků a jiných soudních nákladů.
V případě prodlení uhrady pohledávky 7944.36 Kč v souladu s platnými právními předpisy, jsme oprávněni zahájit právní sankci na základe pohledávky.
Kopie smlouvy a platební údaje jsou připojeny k tomuto dopisu jako soubor "smlouva_CC863F2505917861E.zip"
S pozdravem,
Vedoucí odboru vymahani pohledávek
Bxxxxx Hxxxxxx
+420 604 aaa aaa
 Vzhled podezřelého e-mailu |
Poznámka redaktora
Přiložený ZIP soubor smlouva_CCnějakéčísloE.zip obsahuje ve skutečnosti spustitelný EXE soubor, například:
smlouva_15.03.2013-signed_CE2265D665FC21067.exe
Podle kontroly na VirusTotal soubor obsahuje škodlivý kód!
Výše dlužné částky se v různých e-mailech liší, zároveň i telefonní číslo bylo v odchycených e-mailech odlišné.
Nemá žádný význam do diskuze přidávat další verze e-mailu, jména a ani e-mailové adresy odesílatele nebo uvedených kontaktů!
Pouze tím zbytečně zveřejňujete kontakty lidí, kteří s tímto spamem nemají nic společného!
Po spuštění souboru v příloze se škodlivý program nahraje (v případě Windows 7) jako:
C:\Users\jméno_uživatele\AppData\Roaming\brothel\ate.exe
A vytvoří v registrech klíč, který zajišťuje jeho automatické spuštění:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
smlouva_15.03.2013-signed_CE2265D665FC21067.exe
Podle kontroly na VirusTotal soubor obsahuje škodlivý kód!
Výše dlužné částky se v různých e-mailech liší, zároveň i telefonní číslo bylo v odchycených e-mailech odlišné.
Nemá žádný význam do diskuze přidávat další verze e-mailu, jména a ani e-mailové adresy odesílatele nebo uvedených kontaktů!
Pouze tím zbytečně zveřejňujete kontakty lidí, kteří s tímto spamem nemají nic společného!
Po spuštění souboru v příloze se škodlivý program nahraje (v případě Windows 7) jako:
C:\Users\jméno_uživatele\AppData\Roaming\brothel\ate.exe
A vytvoří v registrech klíč, který zajišťuje jeho automatické spuštění:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 Infikovaný soubor s pěknou ikonkou |
Doplňující odkazy
- Policie ČR: Upozornění na podvodné emaily - Nebezpečí odčerpání peněz z bankovních účtů!
- VIRY.CZ: Podvodný email – Výše pohledávky na vašem účtu
- CSIRT.CT: Pozor na zprávu o údajné neuhrazené pohledávce - jedná se o podvod (návod na odstranění infekce)
- ESET Online Scanner
- VirusTotal - testování podezřelých souborů
- NOVINKY.CZ - Podvodníkům se v Česku daří, vysávají lidem účty
- TECHNET.CZ: Nový podvodný e-mail obsahuje nebezpečný vir. Přílohu nespouštějte
Adresa stránky: http://www.hoax.cz/malware/vyse-pohledavky-na-vasem-uctu-20140428/
Alternativní odkaz: http://www.hoax.cz/index.php?section=malware&action=hoax_detail&id=1294
