Seit heute, den 07.04.2023, gibt es eine erneute Welle mit Phishing-Mails der AMAKURA IT eG.

Die Mail-Welle begann exakt um 14:00 Uhr und dauert aktuell an. Dabei können wir sicher sagen, dass die E-Mails nicht von AMAKURA selbst kommen. Der AMAKURA Mail-Server wurde vorsichtshalber um 14:25 Uhr komplett vom Netz genommen. Trotzdem werden weiter Mails mit altem Inhalt versendet. Diese Mails waren bereits Inhalt des Angriffs vom 07.11.2022, werden also offenbar erneut verwendet. Als Absender sind insgesamt 4 Domains aus Russland identifiziert.

Zur Abwehr der Mails empfehlen wir, folgende Domains im Spam-Filter zu blockieren:

*@snowboardgenie.com
*@eshippinglogistics.com
*@tatsandtanya.com
*@evansstands.com

Leider lässt sich der Vorfall aktuell nicht von uns beeinflussen.
Wir können allerdings feststellen, dass das Spam-Mail-Aufkommen aktuell (16:40 Uhr) merklich zurückgeht.

UPDATE 11.04.2023

Die Mail-Welle endete am 07.04.2023 gegen 17:45 Uhr. Seitdem sind keine weiteren Phishing-Mails versendet worden.


Bei Fragen melden Sie sich gerne telefonisch bei Michael Bautz unter 0173 / 7099318.