Max Mustermann Ihre Rechnung zur Bestellung NR942701334 vom 01.06.2017 von Rechnungsstelle Bank-Pay AG ([email protected])

Am Donnerstag, den 01. Juni 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in deutscher Sprache versendet. Achtung: Die E-Mail lädt ein Trojanisches Pferd nach, welches u. a. das Online-Banking befällt und die Anzeige des Online-Banking manipuliert! Öffnen Sie daher nicht die Anlage!

Betreff: Max Mustermann Ihre Rechnung zur Bestellung NR942701334 vom 01.06.2017
Absender: Rechnungsstelle Bank-Pay AG ([email protected])

Sehr geehrte(r) Max Mustermann,

zu unserem Bedauern haben wir festgestellt, dass die Erinnerung NR942701334 bislang ergebnislos blieb. Nun bieten wir Ihnen nun letztmalig die Möglichkeit, den nicht gedeckten Betrag unseren Mandanten Bank-Pay AG zu decken.

Aufgrund des andauernden Zahlungsrückstands sind Sie verpflichtet zusätzlich, die durch unsere Inanspruchnahme entstandene Gebühren von 84,57 Euro zu bezahlen. Bei Fragen oder Anregungen erwarten wir eine Kontaktaufnahme innerhalb von 72 Stunden. Um zusätzliche Mahnkosten zu vermeiden, bitten wir Sie den ausstehenden Betrag auf unser Bankkonto zu überweisen. Berücksichtigt wurden alle Zahlungen bis zum 31.05.2017.

Hinterlegte Daten:

Max Mustermann
Musterstr. 1
12345 Muster

 

Bitte überweisen Sie den fälligen Betrag unter Angaben der Rechnungsnummer so rechtzeitig, dass dieser spätestens zum 07.06.2017 auf unserem Konto verbuc ht wird. Können wird bis zum genannten Termin keine Zahlung einsehen, sind wir gezwungen Ihren Mahnbescheid an ein Inkasso zu übergeben. Alle damit verbundenen Zusatzkosten werden Sie tragen.

Die detaillierte Forderungsausstellung NR. 942701334, der Sie alle Buchungen entnehmen können, ist beigefügt.

Mit verbindlichen Grüßen

Rechnungsstelle Maxim Graf

Achtung: Es handelt sich um eine gefälschte Nachricht! Klicken Sie daher nicht auf die Anlage zur E-Mail! In der Anlage, die den Empfängernamen enthält, ist eine bösartige Software enthalten! 

Die betrügerische E-Mail behauptet, eine Rechnung sei nicht bezahlt worden und man hätte ein paar Tage Zeit, die Rechnung zu begleichen. Damit die E-Mails vertrauenswürdig erscheinen, ist neben einem bekannten Firmennamen außerdem der Name und die Anschrift des Empfängers enthalten.

Die E-Mail kommt mit unterschiedlichen Betreffzeilen und Absendern. Hier einige Beispiel aus 2017:

Als Anlage ist ein .zip-Archiv beigefügt, welches den Namen des Empfängers enthält (z. B. „01.06.2017 Max Mustermann.zip“).

Klicken Sie nicht auf die Anlage und führen Sie diese nicht aus! Sie würden Ihren Computer sonst mit Trojanischen Pferden infizieren! Nach der Ausführung des Trojaners würde zunächst folgende Meldung erscheinen:

Acrobat Reader

Can not view a PDF in a web browser, or the PDF opens outside the browser.

OK

Dieser Downloader lädt verschiedene Dateien nach (hier eine Auflistung der an mehreren Tagen nachgeladenen Dateien):

 

Welche Änderungen das Trojanische Pferd am Online-Banking vornimmt, sehen Sie in der Warnung „Automatische Kontoabbuchung konnte nicht durchgeführt werden 06.04.2017 von Inkasso Directpay24 GmbH ([email protected])“ vom 07.04.2017.

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.