Gefährlicher Trojaner oder Mail vom Google-Support?

Bis dato konnte war es für mich nicht sonderlich schwer Spam-, Trash-, Pishing oder virenverseuchte Mails zu erkennen. Nun bin ich wohl zum ersten Mal wirklich überfordert ob es sich um folgende Mail um eine Mail des Google Supports handelt, oder ob man versucht, mir einen Trojaner per Anhang (“google webmastertools.zip“) unterzujubeln. Die Mail weist freudlich daran hin, dass einige Webseiten angeblich nicht den Google Richtlinien für Webmaster entsprechen, und diese deswegen aus dem Index entfernt werden (siehe Mail weiter unten).

Die angeführten Links führen tatsächlich zu den jeweiligen Google-Webseiten, stutzig macht mich allerdings, dass (1) die Beschuldigung stimmt (Redirect), (2) diese Mails mehrere Male innerhalb von ein paar Stunden kam, (3) die Mail von “Google Search Quality DO NOT REPLY” [donotreply @gmail.com] kam, (4) die Email-Adresse wohin diese Mail verschickt wurde nicht bei Google angemeldet ist, und (5) eine angehängte zip-Datei namens “google webmastertools.zip” mitgeschickt wurde.

Gerade diese Datei macht mich stutzig, weiters auch der Umstand, dass im Google Kontrollmenü nichts von einer bevorstehenden Entfernung der Webseiten aus dem Google-Index zu finden ist und weiterhin massenweise User von der Suchmaschine kommen.

Unsicher

Jetzt frage ich mich, ob dies nur eine geschickte Mail einer kriminellen Vereinigung ist, oder nicht doch eine nette gemeinte Warnung seitens Google (auch wenn ich nicht ganz nachvollziehen kann warum). Sicherheitshalber habe ich den Anhang gelöscht.

Habt ihr schon solch eine Mail bekommen (samt Anhang)?

Anbei der Auszug der besagten Email (mit Pseudo-Domain):

Sehr geehrter Seiteninhaber oder Webmaster der Domain www.xxxxxxxx.de,

bei der Indexierung Ihrer Webseiten mussten wir feststellen, dass auf Ihrer Seite Techniken angewendet werden, die gegen unsere Richtlinien verstossen. Sie finden diese Richtlinien unter folgender Webadresse:

http://www.google.de/webmasters/guidelines.html

Um die Qualitaet unserer Suchmaschine sicherzustellen, haben wir bestimmte Webseiten zeitlich befristet aus unseren Suchergebnissen entfernt. Zurzeit sind Seiten von www.xxxxxxxx.de fuer eine Entfernung ueber einen Zeitraum von wenigstens 30 Tagen vorgesehen.

Wir haben auf Ihren Seiten insbesondere die Verwendung folgender Techniken festgestellt:

*Seiten wie z. B. xxxxxxxx.de, die zu Seiten wie z. B.
http://www.xxxxxxxx.de/index.htm mit Hilfe eines Redirects weiterleiten, der nicht mit unseren Richtlinien konform ist.

Gerne wollen wir Ihre Seiten in unserem Index behalten. Wenn Sie wollen,,dass Ihre Seiten wieder von uns akzeptiert werden, korrigieren oder entfernen Sie bitte alle Seiten, die gegen unsere Richtlinien verstossen. Wenn dies erfolgt ist, besuchen Sie bitte die folgende Webadresse, um weitere Informationen zu erhalten und einen Antrag auf Wiederaufnahme in unseren Suchindex zu stellen:

https://www.google.com/webmasters/sitemaps/reinclusion?hl=de

Anbei erhalten Sie ein Google Webmastertool um Ihre Seite erneut zu indexieren.

Google Search Quality Team
Kopie an: webmaster@xxxxxxxx.de

Hab ihr auch eine ähnliche Mail bekommen??

Nachtrag:
Wie ich gerade auf e-Commerce Blog gelesen habe, dürfte es sich hier um einen Fake handeln.

Nachtrag 2
Auch auf Google Groups wird dieses Thema heftig diskutiert. Ebenfalls mit dem Ergebnis, dass es sich hier um einen schlechten Scherz handelt. Allerdings konnte noch nicht geklärt werden, ob es sich um die angehängte Datei um einen Trojaner handelt.

Eine Antwort zu “Gefährlicher Trojaner oder Mail vom Google-Support?”

Sag deine Meinung!