Die Mails die angeblich von der Telekom stammen, sollen im Anhang eine Rechnung mit einem Rechnungsbetrag von 257,74 Euro als PDF-Datei enthalten. Inzwischen gibt es auch Emails mit einem anderen Rechnungsbetrag. Versucht man den Anhang zu öffnen wird ein Trojaner installiert. Dieser Trojaner verschickt zum einen Emails und attackiert zum anderen eine Webseite.
W32/VBSun-A versucht E-Mail-Leser dazu verführen den schädlichen Emailanhang zu öffnen indem nähere Informationen über den Spendenvorgang stehen.
Die Betreffzeile der verseuchten E-Mails lautet: "Tsunami Donation! Please help!" Nach dem Öffnen erscheint die Nachricht: "Please help us with your donation and view the attachment below! We need you!". Der Wurm selbst versteckt sich im Attachment "tsunami.exe".
Öffnen Sie dies Emails nicht und klicken Sie auch nicht auf den Anhang. Halten Sie sich immer an die Organisationen, die ein Spendengütesiegel erhalten haben. Oder überweisen Sie gleich an Caritas international, Spendenkonto 202, Bank für Sozialwirtschaft Karlsruhe, BLZ 660 205 00.