Ist diese Email von AVAST ?

[system]

Hallo

Ich erhielt eine Email mit diesem Betreff:

“, try 3 avast security solutions for FREE”

Genau so; also mit Komma beginnend.

Absender: sales@email.avast.com

Das ist der Inhalt:

--------------------------------- mail-anfang ------------------------------

Hello ,

Thank you for using avast! antivirus.

We would like to introduce 3 tools that boost your security.

And you can try them all for free.
-

avast! EasyPass

Encrypted, one-click password management from avast!
Stores, secures, and manages passwords, user names, and other data between multiple devices.

30-days FREE trial
Download

- 	

avast! Mobile Security

Full-featured Antivirus and Anti-Theft security for Android. Protect personal data with automatic virus scans and infected-URL alerts.

FREE for Android!
Download

- 	

avast! BackUp

Save your personal data – music, videos, family photos – from accidents (i.e. spills, electrical surges, etc.) or even normal wear. Your PC is only a temporary-life device.

30-days FREE trial
Download

Do you like us?
Be our fan on
Facebook Follow us on
Twitter Check out our
blog

AVAST Software a.s., Trianon Office Building, Budejovicka 1518/13a, 140 00, Prague 4, Czech Republic

This email was sent to your email address because this is the address that was used when your avast! software was initially registered. If you did not register the product yourself (e.g. somebody else registered on your behalf),
please click here to unsubscribe.

--------------------------------- mail-ende ------------------------------

Der unsubscribe-link beginnt mit

http://email.avast.com/

gefolgt von einer längeren kryptischen Zeichenkette.

Ich hatte noch nie Emails von Avast erhalten. Dies und die Form der Mail machen mich misstrauisch.

Zu Recht ?

[Secondmineboy]

Kommt mir auch spanisch vor…

[Asyn]

Henry, poste bitte:

• Die Download-Links. (Mit hxxp/wxw statt http/www…!!)
• Den kompletten Mail-Header in einem Code-Tag. (Siehe Beispiel.)

Beispiel:

Mail-Header.....

LG Asyn

[system]

@Asyn post:3

Henry, poste bitte:

• Die Download-Links. (Mit hxxp/wxw statt http/www…!!)
• Den kompletten Mail-Header in einem Code-Tag. (Siehe Beispiel.)

Hallo Asyn. Da der Header eine Reihe kodierte Einträge enthält, und wir ja noch nicht wissen, ob es evtl. doch eine seriöse Mail ist, sende ich dir den Header per PN. Meine evtl. enthaltenen Registrierungsdaten inkl. eines “de-registrierungslinks” möchte ich nicht öffentlich posten. Sicher ist sicher

Hier schonmal die entschärften Downloadlinks:

hxxp://email.avast.com/HS?a=ENX7Cqopph5R8SA9MKJpJ_bnGHxKLflm0vcStGb5lw8W0bBhOG5mpqVsje_HhdBZ6VGZ

hxxp://email.avast.com/HS?a=ENX7Cqopph5R8SA9MKJpJ_bnGHxKLflm0_cStGb5lw8W0bBhOG5mpqVsje_HhdBZ6VGe

hxxp://email.avast.com/HS?a=ENX7Cqopph5R8SA9MKJpJ_bnGHxKLflm0PcStGb5lw8W0bBhOG5mpqVsje_HhdBZ6VGf

[Secondmineboy]

Hallo Henry_A,

auf avast.com wurde von AVG Malware gemeldet: http://www.avgthreatlabs.com/website-safety-reports/domain/avast.com/
Ich erhalte für eine Suche nach wxw.email.avast.com nur Avast.com als Ergebnis.
Keine Ahnung wie Malware auf Avast.com kommt und ob sie noch aktiv ist.
Die Malware war über den letzten Monat auf Avast.com, kannst du unter show more malware activity sehen.
Ansonsten scheint Email.Avast.com sauber zu sein.

[Secondmineboy]

Angehängt noch Screenshots von den Webseiten.

[Asyn]

@Henry_A post:4

Hallo Asyn. Da der Header eine Reihe kodierte Einträge enthält, und wir ja noch nicht wissen, ob es evtl. doch eine seriöse Mail ist, sende ich dir den Header per PN.

Hab die Sender-IP überprüft. Ist ein FAKE…!! >:(

Schönen Abend,
Asyn

IP Information for 81.92.112.11
IP Location: 	France France Clichy Emailvision Site T/c/r Pool
ASN: 	France AS39905 EMAILVISION Emailvision (registered May 12, 2006)
Resolve Host: 	mta2.email.avast.com	
IP Address: 	81.92.112.11 [Whois] [Reverse-Ip] [Ping] [DNS Lookup] [Traceroute]
Whois Server 	whois.ripe.net
ONE-CLICK MONITORING
Create an IP Monitor to monitor future changes to “81.92.112.11”.
Log in or Open an Account	

inetnum:        81.92.112.0 - 81.92.112.255
netname:        FR-EMAILVISION-PARIS-BESSIERES
descr:          Emailvision, site T/C/R, pool112
country:        FR
admin-c:        ES3326-RIPE
tech-c:         ES3326-RIPE
remarks:        For complaints, only use 
status:         ASSIGNED PA
mnt-by:         MNT-EMAILVISION
source:         RIPE # Filtered

role:           Emailvision Staff
address:        EMAILVISION
address:        42-46, rue MEDERIC
address:        92110 CLICHY
address:        FRANCE
abuse-mailbox:  
phone:          +33 1 41 27 27 17
fax-no:         +33 1 41 27 27 25
remarks:        ***********************************************************
remarks:        *                                                         *
remarks:        *   Will not treat any kind of complaints sent directly   *
remarks:        *                                                         *
remarks:        *   Only use       for complaints    *
remarks:        *                                                         *
remarks:        ***********************************************************
admin-c:        ES3326-RIPE
tech-c:         ES3326-RIPE
nic-hdl:        ES3326-RIPE
mnt-by:         MNT-EMAILVISION
source:         RIPE # Filtered

route:          81.92.112.0/21
descr:          EMAILVISION-PLATFORM-C
origin:         AS39905
mnt-by:         MNT-EMAILVISION
source:         RIPE # Filtered

[system]

Ich frage mich, wie die Gauner an meine email und dann explizit in Verbindung zu Avast gekommen sind. Ein Avast-Händler war ja letztes Jahr gehackt worden. Dort war ich aber nie registriert.

Wie also ist meine Email zu den Leuten gelangt ?

[Secondmineboy]

Emails gibt es auch online zu kaufen, oder sie ist irgendwo online gepostet.

Vielleicht wurde ein Server gehackt. Es wurden ja viele Mail Accounts gehackt vor einigen Wochen…

Da gibt es viele Möglichkeiten.

[Asyn]

@Henry_A post:8

Wie also ist meine Email zu den Leuten gelangt ?

Wie Steven schon erwähnt hat, gibt’s da unzählige Möglichkeiten. Raten hilft nicht.
Setze den Absender auf deine Blacklist und das Leben geht weiter…

[system]

Das emails gesammelt werden ist das eine. Aber was mich nachdenklich stimmt ist eben, das ich GEZIELT ALS AVAST-Kunde angeschrieben wurde. Wer ausser Avast kann meine Email mit eben Avast in Verbindung bringen ?

[DJBone]

@Henry_A post:11

Das emails gesammelt werden ist das eine. Aber was mich nachdenklich stimmt ist eben, das ich GEZIELT ALS AVAST-Kunde angeschrieben wurde. Wer ausser Avast kann meine Email mit eben Avast in Verbindung bringen ?

Also wenn es danach ginge:

• dann wäre ich Kunde bei sämtlichen großen deutschen und internationalen Banken.
• Ich hätte mehrere Premium WoW-Accounts
• Wäre schon mehrfacher Millionär…
  Solche Emails werden hundert-, tausend- oder sogar millionenfach verschickt. Und du bist halt zufällig avast!-Nutzer, viele Andere nicht.

DJBone

[Asyn]

@DJBone post:12

Solche Emails werden hundert-, tausend- oder sogar millionenfach verschickt. Und du bist halt zufällig avast!-Nutzer, viele Andere nicht.

Perfekt erklärt. Danke DJ.

Schönen Abend,
Asyn

[DJBone]

Bitte, gern geschehen!

Wünsche auch noch Allen einen schönen Abend.
DJBone

[system]

Danke euch für die Klärung der Angelegenheit.

Ein schönes Restwochenende wünsche ich.

[Asyn]

@Henry_A post:15

1. Danke euch für die Klärung der Angelegenheit.
2. Ein schönes Restwochenende wünsche ich.

1. Bitteschön.
2. Danke, ebenso.