Kommentare zu: Gefälschte Rechnungen von (angeblich) 1&1 unterwegs!

Von: Fake12345

Fake12345 — Wed, 07 Jul 2010 11:29:09 +0000

Wiedern neu Fake Rechungen unterwegs. Habe eine Rechungen von einer spanischen Telefonfirma erhalten.Die Rufnummer auf dem Schreiben gibt es gar nicht. Es ist alles auf spanische geschrieben und sollte 79,25 Euro zahlen, da angeblich von meinem konto abgebucht wurde. Ist aber nie passiert. Auf Anfrage beim verbraucherschutz ist diese Firma bekannt und wird wohl mit Adressen von deutschen Urlaubern versorgt. Tipp der Verbraucherzentrale: Brief zurücksenden mit Empfänger unbekannt. Weiter nicht reagieren. Die verbraucherzentrale sagte mir, das die Adressen evtl noch weiter verkauft wurden und weitere Rechungen folgen könnten. Auch hier das gleiche Schema.

LG
Fake 12345

Von: Caspar

Caspar — Mon, 12 Feb 2007 10:14:47 +0000

@scyllo: Der Absender einer Email kann beliebig eingestellt werden, und ist damit keine Garantie für die Echtheit der Email.

Von: Woschod

Woschod — Fri, 26 Jan 2007 13:38:28 +0000

Es gibt nur einen sinvollen Tipp: Festplatten formatieren, System neu aufspielen, Backup einspielen.

Notfalls über eine saubere Notfall-CD einen Virenscanner auf das System loslassen.

Von: Wurstsuppe

Wurstsuppe — Fri, 26 Jan 2007 13:33:21 +0000

So mich hat er erwischt. Wer kann mir nun einen Tip geben
wie ich den Mist wieder loswerde ?

Von: Woschod

Woschod — Tue, 16 Jan 2007 14:39:16 +0000

Na diese Absender ist gefälscht. Wenn ich Dir einen nachgemalten Picasso verkaufe, ist das ja auch ein “gefälschter Picasso”, selbst wenn er aussieht wie das Original.

Von: scyllo

scyllo — Tue, 16 Jan 2007 10:30:30 +0000

Hi!

Was mich wundert ist folgendes:

In einer Warnmail von 1&1, die mich mich auf diese gefälschten Rechnungen hinweist, ist zu lesen, dass die Mails von dem gefälschten Absender rechnungsstelle@1und1.de stammen….

Allerdings sind alle (regulären!) Rechnungen, die ich bis dato erhalten habe von rechnungsstelle@1und1.de ….

Was soll folglich daran gefälscht sein?

Gruß,

scyllo

Von: PatJe.de » Gefälschte 1&1 Rechnungen im Umlauf

PatJe.de » Gefälschte 1&1 Rechnungen im Umlauf — Mon, 08 Jan 2007 17:07:48 +0000

[...] Da diese Email gut formuliert war, ist es nicht unwahrscheinlich, dass der ein oder andere Computerbenutzer hier einen Klick zuschnell gemacht hat und erleben durfte, was im roten Blog nur getestet und bei Rokopsecurity analysiert wurde: Der Virus verabschiedet sich mit einer Fehlermeldung und nistet sich dann im System ein, wo er nach einem Neustart versucht weitere schadhafte Dateien herunterzuladen – was nicht mehr möglich ist, da diese Dateien nicht mehr existieren. [...]

Von: Robert

Robert — Mon, 08 Jan 2007 07:26:06 +0000

Irgendwie tun mir die User leid, die keine Ahnung haben was die Dateiendung EXE überhaupt bedeutet. Von wo sollen sie es auch wissen, wenn im Windows Explorer die Dateiendungen per default ausgeblendet werden…

Von: Kristof

Kristof — Sun, 07 Jan 2007 21:38:53 +0000

Muss ich mir merken, für den Fall, dass ich auch mal “was für’s Ego” brauche…

Von: Andreas

Andreas — Sun, 07 Jan 2007 19:59:39 +0000

Den Anhang als “PDF-EXE”-Format in der Mail anzukündigen ist wirklich so dreist, dass es klappt. Der Durchschnitts-DAU wird drauf reingefallen sein.

Von: Kristof

Kristof — Sun, 07 Jan 2007 16:31:53 +0000

Die pdf.exe-Nummer ist doch mitlerweile ein gaaaanz alter Hut… Das einzige was sich hin und wieder ändert, ist die “Hutnadel”, sprich der Inhalt der Mail. Es verwundert mich doch sehr, dass noch so viele Anwender auf diesen “Trick” hereinfallen.

Von: Warnung vor gefälschten 1&1 Rechnungen

Warnung vor gefälschten 1&1 Rechnungen — Sun, 07 Jan 2007 15:41:39 +0000

[...] Danke für die Warnung an “Das rote Blog” wo das Ganze sogar ausprobiert wurde. [...]

Von: Olaf Kerner

Olaf Kerner — Sun, 07 Jan 2007 15:05:54 +0000

Danke für die Vorwarnung. Die Email habe ich noch nicht erhalten.

Von: Wiesel

Wiesel — Sun, 07 Jan 2007 13:27:54 +0000

Habe die E-Mail auch erhalten, danke für den Hinweis!

Von: sn0rt

sn0rt — Sun, 07 Jan 2007 12:39:26 +0000

Es gibt ja tatsaechlich jemanden, der _freiwillig_ HTML eMails benutzt *sigh* Ich hab die eMail uebrigens auch bekommen. Als ich nur den Satz ‘Ihre Rechnung finden Sie als Anhang im PDF-EXE-Format’ gelesen hab, war schon alles klar.

Von: Neuer Trojaner kommt als angeblich von 1&1 - Spam bei Ladendieb.eu

Neuer Trojaner kommt als angeblich von 1&1 - Spam bei Ladendieb.eu — Sun, 07 Jan 2007 12:08:34 +0000

[...] Eine neue Spamwelle schwappt einmal mehr über das Land. Diesmal handelt es sich um eine angebliche Rechnung der 1&1 Internet AG. Da dieses Unternehmen in Deutschland eine Mengen Kunden hat, die ihre Rechnungen in der Regel als signiertes PDF erhalten, dürfte dieser Fake äußerst erfolgreich sein. Auch ich wäre fast darauf hereingefallen, und ich bin nicht der einzige. Glücklicherweise hatte ich heute morgen gleich 8 dieser Mails in verschiedenen Postfächern, das war dann doch etwas verdächtig [...]

Von: tiefimwesten

tiefimwesten — Sun, 07 Jan 2007 12:01:20 +0000

Hallo!

Liest Du an Dich gerichtete Mails nicht mehr??? Im Text steht doch schon drin was passieren wird! .

Zum entfernen des Schädlings wirst Du allerdings ein zusätzliches Programm benötigen.

Herzliche Grüße

tiefimwesten

Von: wurzelkitt

wurzelkitt — Sun, 07 Jan 2007 12:00:05 +0000

Nichts als Admin zu arbeiten hatte schon immer seinen Sinn. Da haette es auch keinen Virenscanner gebraucht.

Von: Alex Winter

Alex Winter — Sun, 07 Jan 2007 11:59:30 +0000

Mich hat sie letzte Nacht beinahe kalt erwischt. Ich bin Kunde bei 1&1 und die erste Fakemail ist sogar im richtigen Postfach eingegangen. Auch hat der Virenscanner sie nicht markiert – obwohl der drei Stunden zuvor aktualisiert worden war. Erst die darauffolgenden Exemplare wurden von ihm erkannt und er hat sie bereinigt.

Indes sind meine Reflexe so ausgelegt, dass ich “absolut nie” gedankenlos auf einen Dateianhang klicke. Was mich sofort stutzig werden ließ war, dass der “Rechnungsbetrag” schon im Anschreiben vermerkt war. Klar – er war sowieso zu hoch und sollte wohl um sofortigen Anklicken animieren. Ich habe zwar erst vor einigen Tagen eine Rechnung von 1&1 erhalten. Da ich aber andererseits einige Angebote gekündigt hatte, habe ich durchaus noch mit einer Abschlussrechnung zu rechnen. Aber auch der Hinweis, dass es sich bei dem Anhang um eine “pdf-exe”-Datei handele, löste bei mir Verwunderung aus. Danach habe ich mir die Mail mal genauer angesehen. 1&1 verwendet zum einen andere Betreffs, andere E-Mail-Absender und auch andere Namen für die angehängten Rechnungen, die natürlich nicht als Exe-Datei versendet werden. Schließlich konnte ich erkennen, dass die Mail ursprünglich über die Turk Telecom versendet worden war. Danach habe ich mich von der Mail nebst Anhang getrennt.

Im Folgenden gingen dann noch ca. 10 dieser “Rechnungen” auf anderen Mailkonten bei mir ein, so dass bereits von daher zu erkennen war, dass sie keine echten Rechnungen von 1&1 sein konnten. Aber die erste Mail -ausgerechnet auch noch an die richtige E-Mail-Adresse- war schon heavy. Beim genauen Hinsehen konnte man allerdings so viele Ungereimtheiten ausmachen, dass es eigentlich klar sein musste, dass es keine echte Rechnung war.

Was lehrt uns das? Erst denken, dann klicken.

Von: Paule

Paule — Sun, 07 Jan 2007 10:18:20 +0000

Diesmal mag dich Linux und das “.exe” noch gerettet haben, Bufferoverflowlücken funktionieren aber prinzipiell überall. Lieber mal bei 1und1 beschweren, dass die es nicht schaffen, ihre Rechnungen zu signieren.

Von: Monrose

Monrose — Sun, 07 Jan 2007 09:51:18 +0000

Danke für den hinweis, bei mir ist diese Mail auch angekommen.