Tourismusverband Villach wurde Opfer einer Phishing-Attacke
Im Namen des Geschäftsführers wurden Fake-Mails versandt, um Viren und Trojaner zu installieren. Alle 570 Adressaten wurden nachträglich informiert.
„Hallo, ein PDF wurde Ihnen von Michael Spanring-Sternig (michael.sternig@visitvillach.info) zur Verfügung gestellt.“ So beginnt eine Mail, die am Donnerstag um 10.15 Uhr vom Dienst-Account des Geschäftsführers des Villacher Tourismusverbandes verschickt wurde.
Er selbst hat diese Mail aber nicht verfasst, vielmehr wurde die Geschäftsführung Opfer einer Phishing-Attacke, wurde Spanring-Sternigs Account gehackt. In der Mail werden die Empfänger schließlich aufgefordert, ein PDF namens „Tourismusverband Villach Rechnung und Zahlungsavis“ zu öffnen. Beim Anklicken des Links dürften Viren oder Trojaner auf dem Gerät des Empfängers installiert werden, dann sind die PCs infiziert.
Alle Betroffenen gewarnt
„Binnen 15 Minuten haben wir das Problem erkannt. Die Mail-Adresse wurde vom Netz genommen und eine neue aufgesetzt“, sagt Spanring-Sternig. Außerdem wurde an die Betroffenen eine Warnung verschickt, nicht auf die Spam-Nachricht zu reagieren und den PDF-Link nicht anzuklicken. Laut Spanring-Sternig ging die Fake-Mail an 570 Adressaten.