Zwischen dem 29. und 31. Oktober 2025 wurden Autohäuser in Deutschland gezielt mit gefälschten E-Mails attackiert, die angeblich von Mobile.de stammten. Die Nachrichten enthielten eine manipulierte PDF-Datei mit vermeintlichen Firmenunterlagen. Wer auf „Download PDF“ klickte, landete über einen eingebetteten Dropbox-Link bei einer ausführbaren Datei – und installierte damit Schadsoftware.
IT-Experte Günter Born berichtete auf seinem IT-Blog, dass die Datei von VirusTotal als unsicher eingestuft wurde. Ziel des Angriffs waren offenbar Händlerkonten und Kundendaten. Mobile.de reagierte mit einer Warnung und riet dringend davon ab, Anhänge aus verdächtigen E-Mails zu öffnen.