www.hadley.de

Oha, endlich mal eine neue Masche. Wurde ja auch langsam langweilig, den Link habe ich natürlich entfernt. Diese Mail bekam ich gleich dreimal:

Dank dass Sie kaufen mit uns jetzt! Ihr Kauf wird in Kurze bearbeitet werden.

Bestellung Total: 5088 EUR Klicken auf den Link gestellt am Anfang um haben mehr Daten uber diese Sache. Offnen Ihre Zahlungsdaten

BILLING INFORMATION: Kauf Nummer: WAJ011154309 Kauf Datum: 12.44 Mittwoch, Okt 29, 2014 Kunden E-Mail: stefan@hadley.de

Dank dass Sie einkaufen mit unserer Gesellschaft heute ! Ihre Bestellung ist auf Prozess zurzeit.

Outright Kauf: 5642 Euro Klicken auf den Link gegeben am Anfang um anzusehen mehr Info uber Ihre Bestellung. Sehen an die Rechnung

BILLING INFORMATION: Bestellung Nummer: CYX349227676 Bestellung Datum: 9.10 Mit, Okt 29, 2014 Kaufer E-Mail: stefan@hadley.de

Vielen Dank dass Sie kaufen mit uns jetzt! Ihre Bestellung ist auf Prozess zurzeit.

Outright Kauf: 4016 Euro Besuchen den Link gegeben oben um zu bekommen mehr Information uber diese Sache. Senden an Bestellungsdatei

BESTELLANGABEN: Bestellung Nummer: KIM658226128 Kauf Datum: 6.29 Mit, Oktober 29, 2014 Kaufer E-Mail: stefan@hadley.de

Der Link dazu führte zu einem Dropbox-Account, von dem eine Datei mit der Endung SCR runtergeladen werden sollte:

Wer es nicht weiß: Bildschirmschoner für Windows haben diese Dateiendung! Beim Runterladen passierte natürlich was? Immer vorrausgesetzt, Sie haben einen guten Virenscanner: