Bei GFT gehen die Spamer um. Der Spam kommt nicht von GFT selbst.

Die Adressen von denen versendet wird sind unterschiedlich.

 

- info@gftforex.biz

- robot@forex.net

- robot@gftforex.biz

 

Irgendjemand muss sich meinen Namen und meinen Namen und meine Mailadresse besorgt haben.

 

Die Mails sehen oft so aus:

 

Dear user GFT Forex, Paul Schulz.

 

Update your account information.

Please read the documentation.

 

 

Im Anhang hängt eine PDF. Auf keinen Fall versuchen zu öffnen. Das Teil ist hochgradig verseucht!

 

Viele Grüße,

Rumpel

 

 

 

Hi Rumpel,

 

danke für die Info.

Frage: hast Du den Sachverhalt an den Support adressiert?

Neben dem Versender und dem Virus wäre zu klären, wie die an Deine Mailaddy gekommen sind.

hab ich heute auch bekommen, ebenfalls mit der PDF.

 

Die Frage ist, bekommen nur (Ex)Kunden von GFT solche Mails ?

Frage: hast Du den Sachverhalt an den Support adressiert?

 

Eine entsprechende Mail habe ich rausgeschickt, ja. Mal sehen wie sie sich äußern werden. Das Problem ist ja das sie dagegen eigentlich gar nichts direkt unternehmen können. Bis darauf zu klären wo unsere Daten herkommen.

 

Die Frage ist, bekommen nur (Ex)Kunden von GFT solche Mails ?

 

Ich denke mal ja. Weil die "Masche" ist ja: Updaten Sie Ihre Daten. Würde bei Nichtkunden ja wenig Sinn machen.

 

Viele Grüße,

Rumpel

Ich denke mal ja. Weil die "Masche" ist ja: Updaten Sie Ihre Daten. Würde bei Nichtkunden ja wenig Sinn machen.

Danke für den Hinweis, auch wenn ich kaum glaube, dass die Programmierer solcher Teile wirklich darüber nachdenken, ob es Sinn macht. Man denke nur mal an die ganzen gefakten E-Mails im Stile der Postbank.

Ich hab heute Nachmittag nochmals Kontakt mit den Leuten vom GFT-Support gehabt.

Man meinte der Fall würde überprüft werden.

 

Gerade ebend habe ich dann folgendes bekommen:

 

Dear,

 

GFT has recently been targeted in a series of phishing attempts. Phishing is an identity theft tactic in which the attacker sends official-looking email forged to appear as if it had been sent by a service provider (typically a financial institution). In this recent attempt, the emails claim to originate from GFT, and ask recipients to update their personal information or their Dealbook® software using included attachments. Executing the attachments will potentially install spyware on the recipient’s computer that will attempt to collect personal information.

 

Phishing is a wide-spread nuisance to which many large financial institutions (Bank of America, Wells Fargo, HSBC, Suntrust, eTrade, and Instaforex to name a few) have fallen prey in recent history. In all of these instances, it is highly unlikely that the email addresses were obtained from the institutions themselves. While GFT will continue to investigate, it is important to note that email addresses for phishing attempts are obtained in a number of ways including harvesting from public web sites, newsgroups, forums, and social networking sites. Fortunately, the reported distribution of the GFT phishing emails has been extremely limited. Recipients have included GFT employees, individuals with no relationship to GFT, and an extremely low percentage (less than one tenth of one percent) of GFT customers. GFT protects customer personal information with multiple layers of defense, and commissions an annual SAS 70 Type II audit to provide independent verification on both the design and operation of security controls.

 

To protect themselves, GFT customers should take the following measures at a minimum:

 

• Never provide sensitive personal information (passwords, account info, social security numbers, etc.) in response to an unsolicited request whether via email, phone, or otherwise. No legitimate financial services company or merchant would ever request that information openly through any of those channels. If you believe that the request may be legitimate, contact the company yourself via their main phone number to validate.
• Never click links or open attachments in a suspicious email.
• Log in to your accounts regularly and review your statements for suspicious activity.
• Keep your web browsers, operating systems, and anti-virus/anti-malware systems up to date.

GFT may contact customers from time to time in an effort to update our records. However, GFT will not ask for updated information without explaining why the information is needed. Also, we will not ask for information such as a login name or password.

 

If you are ever unsure if a representative of GFT is requesting information from you, you should contact us using the information provided on our website to verify the request and not the contact information provided in the email you received.

 

Kind Regards,

GFT

 

 

 

Hat das noch jemand bekommen, oder ging das nur an mich?

 

Viele Grüße,

Rumpel