Betrug E-Mails (Phishing)

Ich sehe da jetzt zumindest keine Links in der Mail, auf die Du klicken sollst. Wird in dem Fall wohl doch echt sein, heißt ja nur, dass Du Dich beim Onlinebanking einloggen sollst, ohne Fake-Link würde da Phishing wohl nicht viel Sinn machen, denke ich.
 
Ich sehe da jetzt zumindest keine Links in der Mail, auf die Du klicken sollst.
Ich sehe da aber schon noch Links, wenngleich ohne explizite Aufforderung zum Klicken. Schon mal überprüft, was genau sich hinter denen verbirgt? Auch schon mal in die Header geschaut?

--- [2019-02-15 11:48 CET] Automatisch zusammengeführter Beitrag ---

Weiss jmd ob das eine Phishing Mail war? Ich habe nichts im Postfach

Dein Screenshot zeigt aber, dass zum Zeitpunkt des Erstellens des Screenshots eben doch etwas im Postfach war.
 
Ja, unten sind schon Links, habe ich gesehen. Mir ging es da aber viel mehr um den Text. In einer Phishing-Mail wäre da mMn ein Hinweis, dass man genau hier klicken muss, um die Dokumente abzurufen.
 

Du hast, wie bei allen mir bekannten Banken, auf dem Konto selbst ein Postfach, wo Mitteilungen und Kontoauszüge, Änderungsankündigen auflaufen und heruntergeladen sollten.
Dennoch würde ich den Link vom Browser nutzen und nicht von der E-Mail.
 


Ungewöhnlich sieht die Mail für mich jetzt nicht aus, die Targobank bei der ich bin, schickt mir ähnliche Mails, allerdings ohne irgendwelche Links.
Deine Bank liefert dann wohl gerne Impressum und andere Infolinks dazu.
 
Habe vielleicht kein phishing oder sowas in der Art, aber die typische mail
"habe dich entdeckt wie du auf Erwachsenseiten gesurft bist, schicke das video alle deinen freunden wenn du nicht per bitcoin zahlst usw."
erhalten.

Ich finde zwar, für solche Videos von mir sollte man MIR Geld zahlen...

Spaß bei seite, hier mal der email header:

Return-Path: <meine@email.de>
Received: from 37-173-85-22.coucou-networks.fr ([37.173.85.22]) by
mx.kundenserver.de (mxeue112 [217.72.192.67]) with ESMTP (Nemesis) id
1MWjpG-1gVXPd3j3Y-00X20z for <meine@email.de>; Sun, 24 Feb 2019
21:36:10 +0100
From: <meine@email.de>
To: <meine@email.de>
Subject: Hohe Gefahr. Konto wurde angegriffen.


zumindest die 217.72.192.67 sollte die IP meines email Providers 1und1 sein.
Was ist davon zu halten?
Wie kann man da mit meinem Namen mails verschicken und warum taucht da die IP meines Providers auf?

(meine@email.de ist meine richtige 1und1 email.)
 
@der: Der Teufel steckt im Detail:
Received: from 37-173-85-22.coucou-networks.fr ([37.173.85.22])

Daher kommt die Mail. Die Absenderadresse lässt sich an jedem etwas mächtigeren Mailclient auf eine falsche einstellen, das ist kein Problem.

Tja, und nachdem die IP-Ranges vom Provider dieser Mailadresse, der ja auch Internetprovider ist, offen bekannt sind, ist es leicht, sich eine davon rauszupicken und zu behaupten, es wäre deine gewesen.

Guck mal, ob ein Trackingpixel in der Mail ist, oder ob die irgendwohin verbindet. Wäre lustig... dann kannst du nämlich direkt antworten "Pics or it didn't happen!" :D
 
Also die 37er IP gehört laut wohl zu "Free Mobile" SAS und da dürfte auch das Problem liegen. Wird irgendeine halbwegs anonyme SIM-Karte gewesen sein, die dafür missbraucht wurde, wäre sonst ja auch zu einfach. Die Spammer sind ja auch nicht unbedingt blöd ;)
 
Lustig ist die Sache mit dem Bitcoinwallet auf das die Zahlung getätigt werden soll. Diese Transaktionen sind ja auch offen einsehbar. Als wenn ich meine Kontoauszüge an die Pinnwand vom Rewe papen würde.
Gibt so einige Vollpfosten die wirklich auf den Scheiß reinfallen und sein Wallet füttern.
 
@der: Idealerweise lässt du dir direkt den Quelltext der Mail ausgeben. Keine Ahnung, wie das mit MS Outlook geht, das hab ich in der Arbeit auch nur, um serverseitige Regeln einzurichten.
 
ok zu meinem o.g. Deutsche Bank. Ich habe nochmal papierliche Post bekommen mit dem selben Inhalt, also seriös, aber warum? Ich habe nichts im Postfach, naja wahrscheinlich eine Fehlerhafte Bot-Action.

 
Das kam vor ein paar Wochen auch mehrfach an unsere board@-Adresse - immer mit unterschiedlichen Wallets. Wusste gar nicht, dass unser Server sowas macht und dabei auch noch gefilmt wird. Schon erstaunlich, wozu KI mittlerweile fähig sind :uglyngb:
 
Dabei gab es genau so eine Scare-Mail schon vor Monaten mit korrekter deutscher Rechtschreibung. Hätte man ja kopieren können oder war Artikel 13 im Weg?
 
Nunja, offenbar gibt es Grenzen die selbst Scammer nicht überschreiten wollen...hatte der Voss am Ende doch recht!
Obwohl die genannten Links vlt recht unterhaltsam wären.
 
Zurück
Oben