Rechnung Nr. V89383-4916 Online Auktion Nr.89383 vom 07.03.2016 5A
Am Mittwoch, den 16. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet:
Sehr geehrte Damen und Herren,
als Anlage senden wir Ihnen die Rechnung (gilt als Original) für die von Ihnen ersteigerten Artikel bei der Online-Auktion Nr. 89383 vom 07.03.2016.
Wir bitten um Zahlungseingang bis zum 08.03.2016. Bitte geben Sie als Verwendungszweck die komplette Rechnungsnummer an.
Freundliche Grüße Ihr Surplex Auction Team
Surplex GmbH Wahlerstr. 4 67206 Düsseldorf Germany Geschäftsführer: Michael Werker, Ulrich Stalter, Amtsgericht Düsseldorf, HRB 48739, USt-ID DE828425419
Im Betreff kommen unterschiedliche Zahlen und Buchstaben vor. Hier einige Beispiele:
- Rechnung Nr. V757-7366 Online Auktion Nr.757 vom 07.03.2016 5B
- Rechnung Nr. V7997-1036 Online Auktion Nr.7997 vom 07.03.2016 DE
- Rechnung Nr. V4672-288 Online Auktion Nr.4672 vom 07.03.2016 04
- Rechnung Nr. V81171-853 Online Auktion Nr.81171 vom 07.03.2016 15
- Rechnung Nr. V760-953 Online Auktion Nr.760 vom 07.03.2016 79
- Rechnung Nr. V82498-312 Online Auktion Nr.82498 vom 07.03.2016 6A
- Rechnung Nr. V5753-7117 Online Auktion Nr.5753 vom 07.03.2016 01
Auch die Absendernamen sind unterschiedlich. Hier einige Beispiele:
- Axel – SPORTS DIRECT INTL PLC
- Bruno – CAPITAL & REGIONAL
- Christoph – AO WORLD PLC
- Dieter – WORKSPACE GROUP PLC
- Egon – Dunnhumby
- Jan – EDENVILLE ENGERGY PLC
- Joachim – FIRST DEBENTURE FINANCE
- Gebhard – Resolution plc
- Heinz – JOHNSON MATTHEY
- Laurenz – KSK POWER VENTUR PLC
- Leonhard – AQUA BOUNTY TECHNOLOGIES INC
- Leonhard – INFRASTRUCTURE INDIA PLC
- Lukas – ASSETCO PLC
- Lutz – WOLSELEY PLC
- Meinhard – CROMPTON GREAVES
- Oswin – HENDERSON GROUP PLC
- Otto – INSPIRED CAPITAL PLC
- Reinhard – EIH
- Theodor – INVESCO INCOME GROWTH TRUST
- Tim – ROSTELEKOM
- Udo – EDEN RESEARCH
- Ulrich – AUKETT SWANKE GROUP PLC
Als Anlage ist eine Microsoft Word Datei (.doc) beigefügt. Diese lautet z. B.
- V9872-246_246043.doc
- V3997-95559_89078.doc
- V3593-77557_03767.doc
- V6809-31582_68035.doc
- V17960-41744_647476.doc
- V7544-589_89354.doc
In der Word – Datei ist ein Makro vorhanden, welches zunächst eine .vbs – Datei anlegt (z. B. dsfsdfsdf.vbe). Über die .vbs – Datei wird dann eine .exe – Datei nachgeladen (z. B. dsfjfjvsd.exe). Virustotal zeigt für die .exe – Datei eine Erkennungsrate von 14/56 (Dridex-Trojaner).
In der E-Mail ist eine Surplex GmbH genannt. Diese warnt in Ihrer Internetseite ebenfalls vor diesen E-Mails:
