Spam-Nachricht mit HTML-Anhang

Somit umgehen die Kriminellen Spam-Filter, die Nachrichten nach potenziell gefährlichen Links scannen. Öffnet der Empfänger den enthaltenen HTML-Anhang, wird ein JavaScript aktiviert, das den Nutzer auf die Zielseite des Spammers umleitet und diese im Webbrowser öffnet. Gemäss Eleven handelt es sich dabei meistens um Onlinepharmaseiten, jedoch auch um Social-Networking-Seiten.
Die Spam-Kampagnen nutzen unterschiedlichste Betreffzeilen und Inhalte, um den Empfänger zum Öffnen des Anhangs zu animieren. So fand der Sicherheitsexperte E-Mails, die dazu aufforderten, das Passwort bei einer populären Social-Networking-Seite zu ändern. Andere hatten Bestellbestätigungen fiktiver Domain-Registrierungen oder vorgeblich persönliche Mitteilungen mit Betreffs wie «You're My Everything» und «You Are My Sunshine» zum Inhalt.

Anwender können sich schützen, indem Sie auf Mailanhänge mit der Dateiendung .html achten und diese nicht öffnen.