WAARSCHUWINGSDIENST-BEVEILIGINGSADVIES WD-2007-093

Misleidende e-mails op grote schaal verspreid

Korte omschrijving
Momenteel worden er grote hoeveelheden misleidende e-mails verstuurd die na openen kunnen resulteren in de infectie van uw computer met een 'trojaans paard'.

U kunt de bewuste e-mails herkennen aan de volgende twee onderwerpen:

• 'Melding over de radioactive besmetting van Amsterdam'
• 'Zoek een vaste vriend'

Open de betreffende mailtjes niet maar verwijder deze direct.

Wat kan er gebeuren?
In de betreffende e-mails staan links naar een webpagina waarin u uiteindelijk wordt misleid om een zogenoemde 'plug-in' te installeren. Wanneer u deze 'plug-in' installeert, wordt uw computer geïnfecteerd met een 'trojaans paard'. Dit 'trojaans paard' is er onder andere op gericht om uw bankgegevens te onderscheppen.

Hoe voorkom ik dat mijn computer geïnfecteerd raakt?
1. Open de betreffende mailtjes niet maar verwijder deze direct.
2. Zorg er voor dat u uw anti-virus programma regelmatig van updates voorziet.
3. Zodra er meer gegevens zijn over hoe u een reeds geïnfecteerde computer kunt herstellen, brengen wij u hiervan direct op de hoogte.

Voorbeelden van de betreffende e-mails

Voorbeeld 1:

Onderwerp van het bericht:
"Melding over de radioactive besmetting van Amsterdam"

Inhoud van het bericht:
"Op internet-forums is er een melding verschenen over een stevige explosie in een nederlandse Atoomcentrale in de buurt van Amsterdam. De getuigen beweren dat die explosie op 25 november rond 15 uur plaatsvond. Een inwoonster van de stad belde haar familie op en vertelde dat er in de stad de telefoonaamsluitingen worden uitgeschakeld, zodat de mensen niemand konden opbellen. Zij beweert ook dat er inderdaad een explosie, zelfs een heel ernstige, op het Atoomsentrale plaatsvond en dat de radioactive wolk zich op dit moment snel verplaatst. De overheid bevestigt deze informatie niet officieel maar wel tijdens de prive gesprekken. Toch plaatsen de inwoners op het internet foto’s van de gevolgen van de explosie en diens slachtoffers. Blog LiveJournal: http://geocities.com/xxxxx"

Waarbij xxxxx een steeds wijzigende naam is.

Voorbeeld 2:

Onderwerp van het bericht:
"Zoek een vaste vriend"

Inhoud van het bericht:
"Hallo. Mijn naam is Polina. Ik ben naar Nederland komen studeren. Ik zoek een vriend / seks-partner. Hij moet een goede man zijn, serieus, betrouwbaar, slim. Als je mij wilt leren kennen, laat me weten. Je kunt ook gewoon mijn vriend blijven.
Mijn foto’s vind je op mijn homepage: http://geocities.com/xxxxx"

Waarbij xxxxx een steeds wijzigende naam is.