Betrugsversuch mit falscher Telkom-Rechnung

[Quintus14]

Siehe hier: link. Ich bekam heute auf den Dienstaccount so eine Rechnung (wurde gleich entsorgt)...

(Mist, kann den Tippfehler im Titel nicht mehr ausbessern....).

[zonediver]

Telekom Deutschland? Wen interessiert das in Österreich???

[KrisKros]

Habe ich gestern auch bekommen 367€ + wollten sie! Aber wie zonediver richtig schreibt- was brauch ich die DE. Telekom?->Müll!

[Christoph]

Ein Hinweis/Warnung für User, auch solche aus Deutschland, die auf sowas reinfallen könnten!!

[Autrob]

und ich bekomm sie neuerdings von drei. täuschend echt, aber der anhang ist eine word datei und keine pdf, so wie sonst. auch das datum ist zu früh.
als absender geben sie sogar rechnung@drei.at an, im header selbst hab ich nichts auffälliges gefunden, aber er unterscheidet sich doch von einer richtigen rechnung von drei.

[CaptainSangria]

seit 2-3 Tagen habe ich das gleiche Spiel mit gefälschten Mails von willhaben.at
am ersten tag hattens noch einen tippfehler: wilhaben.at
aber seit gestern heißt es schon richtig: support@willhaben.at (als Absender).

[Hawi]

@autrob
Nichts Auffälliges im Header?

Return-Path: rechnung@drei.at
Received: from usr-198-99-57-176.skynetlink.com ([176.57.99.198]) by mx-ha.gmx.net (mxgmx008) with ESMTP (Nemesis) id 0Labh1-1WOW6t1ItT-00mG8E for <xxx@gmx.at>; Mon, 02 Jun 2014

[Autrob]

Zitat von Hawi

@autrob
Nichts Auffälliges im Header?

ich reformuliere.
das was du gepostet hast ist für mich näher an suaheli als daß ich daraus ableiten könnte, daß es gefälscht ist.

ich konnte nur den vergleich zwischen einem original mail und dem gefälschten mail anstellen, und das sah anders aus.
aber eben die "text" passagen kann ich nicht interpretieren.

[Hawi]

Der Absender ist gefaked, was zum Ansprechen des Spam-Filters führen sollte. Man sieht das, wenn man sich den Header im Originalzustand ansieht.

[Autrob]

wenn ich mir den vergleich erlauben darf zwischen dem original und dem fake

original
[COLOR=#000080 ][/color][COLOR=#000080 ]Received:[/color][COLOR=#000080 ] from mxddmndb.t-ddm.com ([195.242.67.88]) by mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) id 0M9foR-1VvvjT2QaV-00Cvpx fo


fake
[/color][COLOR=#000080 ][/color][COLOR=#000080 ]Received:[/color][COLOR=#000080 ] from usr-198-99-57-176.skynetlink.com ([176.57.99.198]) by mx-ha.gmx.net (mxgmx006) with ESMTP (Nemesis) id 0MbbnR-1X88nl0u9t-00J3Ng fo

dann frag ich mich gerade, wie ich das unterscheiden soll.