Betrugsversuch mit falscher Telkom-Rechnung
 

Siehe hier: link. Ich bekam heute auf den Dienstaccount so eine Rechnung (wurde gleich entsorgt)...

(Mist, kann den Tippfehler im Titel nicht mehr ausbessern....).

Telekom Deutschland? Wen interessiert das in Österreich??? ;)

Habe ich gestern auch bekommen 367€ + wollten sie! Aber wie zonediver richtig schreibt- was brauch ich die DE. Telekom?->Müll!

Ein Hinweis/Warnung für User, auch solche aus Deutschland, die auf sowas reinfallen könnten!!

und ich bekomm sie neuerdings von drei. täuschend echt, aber der anhang ist eine word datei und keine pdf, so wie sonst. auch das datum ist zu früh.
als absender geben sie sogar rechnung@drei.at an, im header selbst hab ich nichts auffälliges gefunden, aber er unterscheidet sich doch von einer richtigen rechnung von drei.

seit 2-3 Tagen habe ich das gleiche Spiel mit gefälschten Mails von willhaben.at
am ersten tag hattens noch einen tippfehler: wilhaben.at
aber seit gestern heißt es schon richtig: support@willhaben.at (als Absender).

@autrob
Nichts Auffälliges im Header?

ich reformuliere.
das was du gepostet hast ist für mich näher an suaheli als daß ich daraus ableiten könnte, daß es gefälscht ist.

ich konnte nur den vergleich zwischen einem original mail und dem gefälschten mail anstellen, und das sah anders aus.
aber eben die "text" passagen kann ich nicht interpretieren.

Der Absender ist gefaked, was zum Ansprechen des Spam-Filters führen sollte. Man sieht das, wenn man sich den Header im Originalzustand ansieht.

wenn ich mir den vergleich erlauben darf zwischen dem original und dem fake

original
[COLOR=#000080 ][/color][COLOR=#000080 ]Received:[/color][COLOR=#000080 ] from mxddmndb.t-ddm.com ([195.242.67.88]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0M9foR-1VvvjT2QaV-00Cvpx fo


fake
[/color][COLOR=#000080 ][/color][COLOR=#000080 ]Received:[/color][COLOR=#000080 ] from usr-198-99-57-176.skynetlink.com ([176.57.99.198]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0MbbnR-1X88nl0u9t-00J3Ng fo

dann frag ich mich gerade, wie ich das unterscheiden soll.

Seit einigen Wochen kommen regelmässig "Rechnungen" von A1.

Schaut für "normale" PC-Anwender sicher echt aus.

Interessant ist, daß seit 2 Tagen eine Bestellbestägigung von smc.co.at, eigentlich doch eher eine Seite mit kleinem Zielpuplikum.

Auf smc.co.at gibt´s sogar einen, sehr löblichen, Hinweis darauf:

Hab heute auch eine "Nachricht" von A1 bekommen; Anhang eine RTF-Datei in der man 2x auf die "Rechnungskopie" klicken sollte, hab´s natürlich nicht gemacht. ;)

"Leicht" zu erkennen daran, daß der Mailheader nicht persönlich ist sondern, ....user@...

Heute wieder die T- Mobile rechnung der Deutschen Telekom erhalten mit Absender autodetlef.de oder so! Diesmal nur 240+ €! ;):D

Bei mir ist eine guter Fake von einem Installateurgroshandel reingekommen, die wollen nur 23.- Euro von mir :-)

Gerade vor 1 Minute bekommen:

Wie die Mail ausschaut? Keine Ahnung, mein Mail-Client zeigt externe Inhalte standardmäßig nicht an und bei solchen Mails will ich es auch gar nicht wissen. Landet gleich im virtuellen Papierkorb.
:cool:

Nur her mit solchen links , schau da gerne nach zwecks lernen :-)

Zu spät, hab gestern wieder zwei solcher Mails bekommen, mit dem Titel "A1 Ihre 3Rechnung", das nächste schicke ich Dir.

Zur Info, meistens finde ich dort alte .scr mit "alter" Software. Macht keinen besonders professionellen Eindruck. Da hat sich wieder einer um einen tausender ein paar mailadressen gekauft......word dürfte er/sie aber beherrschen :-)

Gestern wieder mal gekommen (sieh Bild) ...

Der Link führt auf eine Website pp-safeverify-card1.com :rolleyes:

Offenbar ein unerfahrener Gauner ... :D

Der Verifizierungs-Link zeigt auf amazon-austria.com - und die erkennt mein Virenscanner als Betrugsversuch und zeigt sie mir daher nicht an. Als Absende-Mailadresse ist test[at]voedimex.de angeführt.
:D :cool:

Auch ich hab heute wieder einen Fakerechnung von angeblich A1 erhalten mit einer RTF-Datei die Malware enthält.

In der RTF-Datei ist doch keine Malware. Sicher nur ein Link zu einer Homepage, die dies verbreitet.

Danke ganz herzlich für die fachkundige Richtigstellung. :look:

nein, das Problem ist die RTF-Datei im Zusammenhang mit Fehlern im Officepaket
siehe auch http://www.cert.at/warnings/all/20140325.html oder http://diepresse.com/home/techscienc...ucke-in-Office

Und deswegen verwendet mein Bekanntenkreis Open bzw. LibreOffice. Deswegen predige ich immer, daß eine Rechnung niemals als RTF vorliegt. Aber sollte das Loch nicht seit März gestopft sein?

wenn alle die Updates installiert hätten ...

Gehört dazu wie ein Virenschutz. Kein Mitleid.

Alle die hier dazu gepostet haben sind nicht Opfer solcher Betrugsversuche geworden. :D

Neuester Schmäh:
Eine Rechnung von Anmeldung@ebay.at

Ah, bei Dir auch ebay?
Bei mir waren heute zwei angebliche ebay Rechnung, als RTF natürlich, im Posteingang; ab in den Kübel. ;)