{"id":237662,"date":"2020-11-15T11:18:20","date_gmt":"2020-11-15T10:18:20","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=237662"},"modified":"2020-12-03T16:31:58","modified_gmt":"2020-12-03T15:31:58","slug":"microsoft-spam-phishing-welle-nov-2020","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/11\/15\/microsoft-spam-phishing-welle-nov-2020\/","title":{"rendered":"Microsoft Spam-\/Phishing-Welle? (Nov. 2020)"},"content":{"rendered":"

Kleiner Infosplitter zum Abschluss der Woche. Blog-Leser Norman O. hat mir die Woche eine Info zu einer sehr merkw\u00fcrdigen Spam-Mail zukommen lassen, die von Microsoft stammen soll, auf die ich mir aber keinen wirklichen Reim machen kann. Denn die Verlinkungen zeigen auf Microsoft.<\/p>\n

<\/p>\n

\"\"Normalerweise ist es ja so, dass Browser und Mail-Clients beim Zeigen auf einen Link die wirkliche Ziel-URL in der Fu\u00dfzeile des Fensters einblenden. Hier wird das Ganze aber verschleiert. Norman schrieb:<\/p>\n

haben Sie evtl. von dieser SPAM Welle geh\u00f6rt?<\/p>\n

scheint recht rafiniert
\nhat html anhang der harmlos scheint
\nhat nat\u00fcrlich auch \u201eklicken Sie hier\", aber der link zeigt auf www.microsoft.com<\/a> wenn man nur mit dem Mauszeiger dr\u00fcber f\u00e4hrt (siehe folgender Screenshot).<\/p><\/blockquote>\n

<\/p>\n

War mir noch nicht untergekommen, wenn auch der Text etwas krude ist. Der Teil der Nachricht, den Norman an mich weiter geleitet hat, verlinkt auf eine Microsoft-Seite. Hier nochmals der Text der Mail:<\/p>\n

————————<\/p>\n

Von:<\/b> Microsoft account team <account-security-noreply@accountprotection.microsoft.com>
\nGesendet:<\/b> Donnerstag, 12. November 2020 06:18
\nAn:<\/b>
\nBetreff:<\/b> Ihr Microsoft-E-Mail-Konto l\u00e4uft am 14. November 2020 ab.<\/p>\n

\"Microsoft\"<\/h3>\n

<\/h3>\n

Ihr Microsoft-E-Mail-Konto l\u00e4uft am 14. November 2020 ab.<\/h3>\n

 <\/p>\n

Ihr Microsoft-E-Mail-Konto\u00a0 am 14. November 2020 ab<\/strong> .<\/p>\n

Reaktivierung beigef\u00fcgt<\/strong><\/p>\n

Klicken Sie hier, um<\/a> zu deaktivieren oder zu \u00e4ndern, wo Sie Sicherheitsbenachrichtigungen erhalten\u00a0 .<\/p>\n

Vielen Dank, dass Sie mit Microsoft Gesch\u00e4fte gemacht haben.<\/p>\n

Mit freundlichen Gr\u00fc\u00dfen
\nDas Microsoft Account Team<\/p>\n

Dies ist eine obligatorische Servicekommunikation. Besuchen Sie den Promotional Communications Manager , um Ihre Kontakteinstellungen f\u00fcr andere Kommunikationen\u00a0 festzulegen .<\/p>\n

Diese Nachricht wurde von einer nicht \u00fcberwachten E-Mail-Adresse gesendet. Bitte antworten Sie nicht auf diese Nachricht.
\nDatenschutz\u00a0 | Legal<\/p>\n

Microsoft Office
\nWalter-Gropius-Stra\u00dfe 5
\n80807 M\u00fcnchen
\nDeutschland<\/p><\/blockquote>\n

Ich kann mir nur schwer vorstellen, dass die Mail von Microsoft sein soll – und eine Kontensperre, wie hier beschrieben<\/a>, ist es auch nicht. Aber ich bin auf dieser Seite<\/a> auf \u00e4hnliche F\u00e4lle gesto\u00dfen, wo solche Mails versandt wurden. Jemand von Euch, der mehr zu dieser kruden Benachrichtigung erz\u00e4hlen kann?<\/p>\n

Anmerkung: <\/strong>Einige Links im unteren Teil der Nachricht auf *ttps:\/\/click.email.microsoftonline<\/em>.com wurden deaktiviert, da die Umleitungen bereits ung\u00fcltig waren.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"

Kleiner Infosplitter zum Abschluss der Woche. Blog-Leser Norman O. hat mir die Woche eine Info zu einer sehr merkw\u00fcrdigen Spam-Mail zukommen lassen, die von Microsoft stammen soll, auf die ich mir aber keinen wirklichen Reim machen kann. Denn die Verlinkungen … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-237662","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=237662"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237662\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=237662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=237662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=237662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}