Achtung Fälschung: Angebliche Microsoft-Email fordert zur Installation von Zertifikaten auf!

Folgende Email fand ich gestern in meinem Postfach, angeblich kam sie vom ‘Microsoft System Administrator’:

Attention!

On October 30, 2009 server upgrade will take place. Due to this the system may be offline for approximately half an hour.
The changes will concern security, reliability and performance of mail service and the system as a whole.
For compatibility of your browsers and mail clients with upgraded server software you should run SSl certificates update procedure.

This procedure is quite simple. All you have to do is just to click the link provided, to save the patch file and then to run it from your computer location. That's all.

<Malware Link>

Thank you in advance for your attention to this matter and sorry for possible inconveniences.

System Administrator

Typisches Beispiel für eine Fälschung. Z.B. scheint der Link zu Microsoft zu gehören (updates.microsoft.com), tatsächlich ist es jedoch eine ganz andere Domäne (global-cert.net). Auch den Absender der Email, angeblich von microsoft.com, gibt es bei uns gar nicht.

Microsoft wird Sie niemals per Email auffordern, etwas über einen solchen Link zu installieren. Unsere Software finden Sie immer auf Microsoft Update oder Microsoft Downloads. Also: bitte diese ‘Zertifikate’ nicht installieren!!!

Mit freundlichen Grüßen!

Ralf M. Schnell