Rechnung für (Vorname Nachname) zur Bestellung NR. 024382390 von Stellvertretender Rechtsanwalt OnlinePayment GmbH ([email protected])
Am Mittwoch, den 27. Juli 2016 wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet:
Sehr geehrte(r) (Vorname Nachname),
zu unserem Bedauern mussten wir feststellen, dass unsere Zahlungsaufforderung NR. 024382390 bislang erfolglos blieb. Nun bieten wir Ihnen nun letztmalig die Möglichkeit, den ausbleibenden Betrag unseren Mandanten OnlinePayment GmbH zu decken.
Ihre Personalien:
(Vorname Nachname)
(Straße und Haus-Nr.)
(PLZ und Wohnort)Tel. 049(Handy-Nr.)
Aufgrund des bestehenden Zahlungsrückstands sind Sie verpflichtet dabei, die durch unsere Beauftragung entstandene Gebühren von 94,88 Euro zu tragen. Bei Rückfragen oder Anregungen erwarten wir eine Kontaktaufnahme innerhalb von zwei Werktagen. Um weitete Mahnkosten zu vermeiden, bitten wir Sie den ausstehenden Betrag auf unser Bankkonto zu überweisen. Berücksichtigt wurden alle Zahlungseingänge bis zum 25.07.2016.
Hiermit fordern wir Sie nachdrücklich auf, den offenen Betrag sofort bis zum 27.07.2016 zu decken. Können wird bis zum genannten Termin keine Zahlung einsehen, sehen wir uns gezwungen unsere Forderung an ein Gericht abzugeben. Sämtliche damit verbundenen Kosten werden Sie tragen müssen.
Die detaillierte Forderungsausstellung Nummer 024382390, der Sie alle Positionen entnehmen können, ist beigefügt.
Sollten sich dieses Schreiben mit Ihrer Überweisung überschnitten haben, betrachten Sie es bitte als gegenstandslos.
Mit verbindlichen Grüßen
Stellvertretender Rechtsanwalt Tom Sommer
Die E-Mail mit dem Betreff „Rechnung für (Vorname Nachname) zur Bestellung NR. 024382390“ stammt angeblich von „Stellvertretender Rechtsanwalt OnlinePayment GmbH ([email protected])“. Das stimmt aber nicht! [email protected] passt nicht zur OnlinePayment GmbH. Die E-Mail ist gefälscht!
Der E-Mail ist eine Datei „(Vorname Nachname) Stellvertretender Rechtsanwalt OnlinePayment GmbH.zip“ beigefügt. Darin ist eine .zip-Datei „(Vorname Nachname) 26.07.2016 Rechnung Stellvertretender Rechtsanwalt OnlinePayment GmbH.zip“ enthalten, welche eine „(Vorname Nachname) Mahnung Stellvertretender Rechtsanwalt OnlinePayment GmbH.com“ enthält.
Klicken Sie nicht auf die Anlage und öffnen Sie nicht die .com – Datei!
Der gleiche Virus wird auch mit anderen Namen versendet wie z. B.
- Rechnung für (Vorname Nachname) zur Bestellung Nr. 201761223 von Beauftragter Rechtsanwalt Online Pay GmbH ([email protected])
- (Vorname Nachname) Ihre Rechnung zur Bestellung Nr. 614231145 vom 25.07.2016 von Beauftragter Rechtsanwalt Bank Payment GmbH ([email protected])
- Lastschrift Nummer 25271650 konnte nicht durchgeführt werden 12.07.2016 von Rechnungsstelle GiroPay AG ([email protected])
- Konto-Lastschrift Nr. 88607744 konnte nicht vorgenommen werden 06.07.2016 von Rechnungsstelle Online Pay AG ([email protected])
Nach der Ausführung würden Sie folgende Meldung sehen:
Can not view a PDF in a web browser, or the PDF opens outside the browser.
Auch wenn das Fenster den Titel „Acrobat Reader“ zeigt und in der englischen Meldung die Rede von einem PDF-Dokument ist, so ist in Wirklichkeit keine Mahnung / Rechnung o. ä. geöffnet worden, sondern ein Trojanisches Pferd hat den PC infiziert. Unter anderem versucht dieses Trojanisches Pferd einen Online-Banking-Betrug. Dabei wird Ihnen eine Fehlüberweisung vorgegaukelt. Angeblich hätte ein bekanntes Unternehmen (Finanzamt, Zollamt, …) Ihnen versehentlich einen Betrag überwiesen, welchen dieses Unternehmen nun zurück haben möchte. In Wirklichkeit ist aber kein Geld bei Ihnen eingegangen.
Sehr geehrter Kunde,
aufgrund der SEPA-Umstellung ist eine Fehlüberweisung auf Ihr Konto 1234567890 verbucht worden. Die Struktur des Sicherheitssystem von unserem Onlinebanking lässt nur Zahlungen mit Ihrer Freigabe zu. Damit Sie Ihr Konto weiterhin wie gewohnt nutzen können, muss die Rückzahlung der Fehlüberweisung von Ihnen freigegeben werden.
Ihr Guthaben, alle weiteren Unterkonten und Sparguthaben sind davon nicht betroffen. Es entstehen keine Transaktionskosten oder andere Nachteile für Sie. Bis zur Rückzahlung können Sie Ihr Konto nicht benutzen. Falls Sie keine online Rückzahlung tätigen, erhalten Sie in den nächsten Tagen einen Brief, mit dem Sie zu Ihrer Filiale gehen müssen, um die Überweisung auszuführen.
Bitte erledigen Sie dies umgehend um Ihren Zugang sofort wieder frei zu schalten.
Informationen der Fehlgutschrift:
Auftraggeber Finanzamt
IBAN DE3330020900##########
BIC CMCIDEDDXXX
Betrag 7.600,00 EUR
Verwendungszweck Steuererstattung 2015
Folgen Sie nach der Anmeldung zum Online-Banking niemals einer Aufforderung, eine Buchung zu tätigen! Ihre Bank wird Sie niemals zu einer Rücküberweisung, Testüberweisung oder ähnlichem auffordern!
Wenden Sie sich umgehend an Ihre Bank und säubern Sie Ihren Computer.