Internetbetrug oder versehen? - schwatzgelb.de - Forum

Willkommen im BVB-Forum

Folgendes ist passiert. Als ich gestern meine e-mails checkte, sah ich das ich 2 mails mit einer Rechnung über eine Lieferung die ich weder bestellt noch bekommen habe.
Da ich die Adresse nicht kannte habe ich die mail auch nicht geöffnet.
Es ließ mir aber keine Ruhe also forschte ich ein wenig nach.
Absender war "peter-buechel@objektverwaltung-buechel.de"
Als ich das gefunden habe war ich überrascht das die Firma in Dortmund-Hörde meinem Geburtsort
ansässig ist, Ich kenne weder die Firma noch den Inhaber.
Interessant war auch das die e-mail Adresse unter der Firmenabschrift eine etwas andere ist.
Ich wollte mich heute mit der Firma in Verbindung setzen, leider bekam ich dauernd die Mitteilung das alle Anschlüsse belegt waren.
Hattet ihr schon mal was ähnliches?
Interessant war auch das die mail nicht bei Unbekannt gelandet ist.

kannst du die E-Mail inklusive Header exportieren? Dann könnte eventuell die Polizei damit was anfangen.

Bei Apple Mail sendet man übrigens die Email als Anhang, dann sind die header dabei.

kannst du die E-Mail inklusive Header exportieren? Dann könnte eventuell die Polizei damit was anfangen.

Zu spät, gelöscht.

Und das war das einzig richtige, was du tun konntest. Es ist Spam/Phishing.

Wir kriegen in der Firma mehr oder weniger regelmäßig Mails, die augenscheinlich von den Geschäftsführern der Gruppe oder anderen unternehmennahen Mitarbeitern kommen. Selbst die Signaturen sind täuschend echt mittlerweile, also kein einfaches "MfG + Name" mehr und ein Deutsch was einen schon aus einem Kilometer Entfernung zweifeln lässt. Das beinhaltet dann auch Rechnungen, Zahlungsaufforderungen uvm. In 100/100 Fällen sind die PDFs (bei .docs wird ja ohnehin schon fast jeder kritisch...) Phishingversuche oder im schlimmsten Fall läd sich was beim Öffnen in dein System runter - vereinfacht gesagt. Das sind dann Mails wie "Hallo X, gib mal die 25.000€ Zahlung an meinen Onkel aus dem Ostblock frei" (salopp formuliert). Die machen trotzdem stutzig, sind aber beim zweiten Gedanken schon grob Unfug.

Kurz: Löschen und nie wieder was von hören. Selbst, wie das einige vorgeschlagen haben und die Objektverwaltung zu kontaktieren, ist vertane Liebesmüh. Das hat irgendeine KI aus der Präsenz gezogen und irgendein Heini hat die Daten dafür irgendwo gekauft. Die Kombi "Vorname-Nachname@URL.de" ist ja für Mitarbeitermailadressen eher die Regel als die Ausnahme.

Außerdem ist die Masche, dass eine Rechnung über Ware kommt, der Standardphishingversuch überhaupt, selbst wenn das Unternehmen keine Waren anbietet.

kannst du die E-Mail inklusive Header exportieren? Dann könnte eventuell die Polizei damit was anfangen.

Zu spät, gelöscht.

Ist vermutlich noch im Mülleimer.

Im Header kann man erkennen, über welche SMTP-Server die Mail gegangen ist. Falls das nicht der vom angeblichen Absender der Mail ist, dann weiß man, dass der Absender gefälscht ist. Ist es der MTA (Mail Transfer Agent, Mailserver für ausgehende Mails) des angeblichen Absenders, dann kommt die Mail tatsächlich von dort. Schließt allerdings nicht aus, dass das System dort gehackt und übernommen wurde.

kannst du die E-Mail inklusive Header exportieren? Dann könnte eventuell die Polizei damit was anfangen.

Zu spät, gelöscht.

> Ist vermutlich noch im Mülleimer.

Im Header kann man erkennen, über welche SMTP-Server die Mail gegangen ist. Falls das nicht der vom angeblichen Absender der Mail ist, dann weiß man, dass der Absender gefälscht ist. Ist es der MTA (Mail Transfer Agent, Mailserver für ausgehende Mails) des angeblichen Absenders, dann kommt die Mail tatsächlich von dort. Schließt allerdings nicht aus, dass das System dort gehackt und übernommen wurde.

Ne den habe ich auch geleert.

Einfach löschen, ich weiß nicht, ob das schlau ist, zumal dann keine Beweise mehr für irgendetwas hat.

Vor einiger Zeit bekam ich eine Rechnung für DB-Bahntickets.
Es sind offenbar massenhaft Accounts für das damalige 9,00-€-Ticket gekapert worden.
Ich habe die Tickets storniert, den Account erstmal geändert, später gelöscht.

Doch, einfach löschen den Müll. Für was brauchst du denn Beweise?

Folgendes ist passiert. Als ich gestern meine e-mails checkte, sah ich das ich 2 mails mit einer Rechnung über eine Lieferung die ich weder bestellt noch bekommen habe.
Da ich die Adresse nicht kannte habe ich die mail auch nicht geöffnet.
Es ließ mir aber keine Ruhe also forschte ich ein wenig nach.
Absender war "peter-buechel@objektverwaltung-buechel.de"
Als ich das gefunden habe war ich überrascht das die Firma in Dortmund-Hörde meinem Geburtsort
ansässig ist, Ich kenne weder die Firma noch den Inhaber.
Interessant war auch das die e-mail Adresse unter der Firmenabschrift eine etwas andere ist.
Ich wollte mich heute mit der Firma in Verbindung setzen, leider bekam ich dauernd die Mitteilung das alle Anschlüsse belegt waren.
Hattet ihr schon mal was ähnliches?
Interessant war auch das die mail nicht bei Unbekannt gelandet ist.

Das klingt sehr nach Spam, lieber Garum.

Folgendes ist passiert. Als ich gestern meine e-mails checkte, sah ich das ich 2 mails mit einer Rechnung über eine Lieferung die ich weder bestellt noch bekommen habe.
Da ich die Adresse nicht kannte habe ich die mail auch nicht geöffnet.
Es ließ mir aber keine Ruhe also forschte ich ein wenig nach.
Absender war "peter-buechel@objektverwaltung-buechel.de"
Als ich das gefunden habe war ich überrascht das die Firma in Dortmund-Hörde meinem Geburtsort
ansässig ist, Ich kenne weder die Firma noch den Inhaber.
Interessant war auch das die e-mail Adresse unter der Firmenabschrift eine etwas andere ist.
Ich wollte mich heute mit der Firma in Verbindung setzen, leider bekam ich dauernd die Mitteilung das alle Anschlüsse belegt waren.
Hattet ihr schon mal was ähnliches?
Interessant war auch das die mail nicht bei Unbekannt gelandet ist.

Bestimmte Parameter wie DMARC und DKIM sind nicht sauber konfiguriert oder vorhanden. Das sind bei seriösen Unternehmen meist indikatoren, aber bei so einer kleinen Butze, ist das oft der Fall und kein Indikator.

Die Seite bietet ja auch nichtmal HTTPS.

Bezüglich deiner Beobachtung mit der E-Mail Adresse, das muss ja nicht zwangsläufig gleich sein. Die Domäne passt allerdings.

Ich gehe mal davon aus, das diese Firma bzw. diese Person auf einen Phishing Link geklickt hat und so eine Kette entstanden ist. Vorher ggf. jemand der deine E-Mail Adresse hatte.
So kommen dritte ganz schnell an die Daten und alle Kontakte, dann wird die nächste Welle losgetreten und du bist irgendwo mittendrin.

Daher alles richtig gemacht mit dem Löschen.

Es nimmt leider in letzter Zeit gewaltig zu und ich kann jedem nur raten, einen zweiten Faktor oder Passkey einzusetzten, um zumindest das Einfallstor kleiner zu halten.

Folgendes ist passiert. Als ich gestern meine e-mails checkte, sah ich das ich 2 mails mit einer Rechnung über eine Lieferung die ich weder bestellt noch bekommen habe.
Da ich die Adresse nicht kannte habe ich die mail auch nicht geöffnet.
Es ließ mir aber keine Ruhe also forschte ich ein wenig nach.
Absender war "peter-buechel@objektverwaltung-buechel.de"
Als ich das gefunden habe war ich überrascht das die Firma in Dortmund-Hörde meinem Geburtsort
ansässig ist, Ich kenne weder die Firma noch den Inhaber.
Interessant war auch das die e-mail Adresse unter der Firmenabschrift eine etwas andere ist.
Ich wollte mich heute mit der Firma in Verbindung setzen, leider bekam ich dauernd die Mitteilung das alle Anschlüsse belegt waren.
Hattet ihr schon mal was ähnliches?
Interessant war auch das die mail nicht bei Unbekannt gelandet ist.

Die Absenderadresse hat gar nichts zu sagen. Da kann alles mögliche drin stehen, den Header in einer Email kann man einfach verändern. Kommt trotzdem beim Empfänger an. Und der Empfänger ist in dem Fall eine Liste aus zugekauften Emailadressen. Das sieht man, wenn man den Header im Source Code aufmacht.
Auch Namen oder Emailadressen im Text sind einfach dynamisch reinzuparsen in eine Email.
Die Spammer kaufen die Daten einfach ein. Gibt Milliarden aus Hacks oder von Webcrawlern.
Du kannst Dir eine Spamattacke über Telegram konfigurieren und einkaufen.
Die fischt mein Spamfilter alle recht zuverlässig raus. Anstrengend wird es dann, wenn die gespamten noch Automailer haben, dann kommt der Rotz mehrmals an. Und am alleranstrengstend sind dann die, die noch persönlich auf den Spam antworten, nichts ahnend, dass ihre Antwort an die hunderte oder tausende in der Liste gehen.
Alles was ich nicht kenne oder mit dem ich nichts anfangen kann wird gelöscht.

Die Verbindung vom Geburtsort Do-Hörde nach Hildesheim ist trotzdem interessant. Kann natürlich Zufall sein, aber möglicherweise ist Garums Mailadresse da irgendwie bekannt oder über Kontakte in den "Verteiler gekommen. Schlimmer wäre es, wenn diese Verbindung durch offizielle Daten zustande kam (Behörden etc).

@Garum
Aus Interesse: Hattest du oder ein Bekannter zuletzt irgendwie Kontakt zu der Firma oder generell im Immobilien/Hausverwaltungsbereich, worüber dieser "Link" hergestellt werden könnte?

Die Verbindung vom Geburtsort Do-Hörde nach Hildesheim ist trotzdem interessant. Kann natürlich Zufall sein, aber möglicherweise ist Garums Mailadresse da irgendwie bekannt oder über Kontakte in den "Verteiler gekommen. Schlimmer wäre es, wenn diese Verbindung durch offizielle Daten zustande kam (Behörden etc).

@Garum
Aus Interesse: Hattest du oder ein Bekannter zuletzt irgendwie Kontakt zu der Firma oder generell im Immobilien/Hausverwaltungsbereich, worüber dieser "Link" hergestellt werden könnte?

Nein habe ich nicht, ich war schon seit Ewigkeiten nicht mehr in Dortmund, mittlerweile alles verstorben oder wohnt da nicht mehr.

Ich habe die Mailadresse vorname-nachname @ provider .de und irgendwer hat vorname_nachname @ provider .de und schafft es ab und zu mal, seine Mailadresse mit einem Bindestrich statt eines Unterstrichs irgendwo anzugeben. Ich habe schon Rechnungen von Schönheitschirurgen gehabt, die für ihn bestimmt waren.
Aber ja, wahrscheinlich ist es eher Spam und Phishing.

Ich habe die Mailadresse vorname-nachname @ provider .de und irgendwer hat vorname_nachname @ provider .de und schafft es ab und zu mal, seine Mailadresse mit einem Bindestrich statt eines Unterstrichs irgendwo anzugeben. Ich habe schon Rechnungen von Schönheitschirurgen gehabt, die für ihn bestimmt waren.
Aber ja, wahrscheinlich ist es eher Spam und Phishing.

Das könnte auch der Fall sein, ich finde es aber durchaus kurios das der Absender aus D-Hörde kommt. Schon ein Zufall weil ich da geboren bin.

Mit Sicherheit SPAM. Wenn ich mir die Webseite von objektverwaltung-buechel.de anschaue, wird der Mailserver nicht besonders konfiguriert sein und irgendwelche Spammer nutzen ihn für ihre Zwecke.
E-Mail löschen.

Mit Sicherheit SPAM. Wenn ich mir die Webseite von objektverwaltung-buechel.de anschaue, wird der Mailserver nicht besonders konfiguriert sein und irgendwelche Spammer nutzen ihn für ihre Zwecke.
E-Mail löschen.

Gerade erledigt.

Die Firma scheint real zu existieren und ist "seriös" - auch wenn die Bewertungen eher abschreckend sind.

Ob das Versehen oder Betrug ist, ist schwer aus der Ferne beurteilbar (Ist die auf der Rechnung angegebene IBAN, die der Firma oder etwas Abweichendes?

Mittlerweile checken die Banken die Kontoverbindung auf Übereinstimmung mit dem Empfängernamen. Dennoch werden tatsächlich weiterhin gefälschte Rechnungen an entwendete E-Mail-Adressen verschickt.

Passt denn die angeblich gelieferte Ware zu dem Zweck der Firma?

Die Firma scheint real zu existieren und ist "seriös" - auch wenn die Bewertungen eher abschreckend sind.

Ob das Versehen oder Betrug ist, ist schwer aus der Ferne beurteilbar (Ist die auf der Rechnung angegebene IBAN, die der Firma oder etwas Abweichendes?

Mittlerweile checken die Banken die Kontoverbindung auf Übereinstimmung mit dem Empfängernamen. Dennoch werden tatsächlich weiterhin gefälschte Rechnungen an entwendete E-Mail-Adressen verschickt.

Passt denn die angeblich gelieferte Ware zu dem Zweck der Firma?

Ich habe die mail nicht geöffnet weil mir der Name nichts sagte.
Der Absender ist eine Hausverwaltung in Dortmund ich wohne im LK Hildesheim und
habe auch in Dortmund nichts bestellt.

Die Firma scheint real zu existieren und ist "seriös" - auch wenn die Bewertungen eher abschreckend sind.

Ob das Versehen oder Betrug ist, ist schwer aus der Ferne beurteilbar (Ist die auf der Rechnung angegebene IBAN, die der Firma oder etwas Abweichendes?

Mittlerweile checken die Banken die Kontoverbindung auf Übereinstimmung mit dem Empfängernamen. Dennoch werden tatsächlich weiterhin gefälschte Rechnungen an entwendete E-Mail-Adressen verschickt.

Passt denn die angeblich gelieferte Ware zu dem Zweck der Firma?

Ich habe die mail nicht geöffnet weil mir der Name nichts sagte.
Der Absender ist eine Hausverwaltung in Dortmund ich wohne im LK Hildesheim und
habe auch in Dortmund nichts bestellt.

Okay. Dann empfehle ich Dir die Mail zu löschen und die Frage ob Betrug oder Versehen fürs Erste unbeantwortet zu lassen ;-)

Was allein sollte eine Verwaltung denn liefern? Das macht ja schon stutzig. Würde mich nicht weiter scheren. Vor allem solange es nichts postalisches ist.

Ganz ehrlich: Ich würde mir das an Deiner Stelle gar nicht durchlesen und direkt die E-Mails löschen. Du scheinst mir souverän genug zu sein, um auch nicht am Telefon auf Betrug hereinzufallen, aber selbst den Anruf würde ich mir schenken.

Ganz ehrlich: Ich würde mir das an Deiner Stelle gar nicht durchlesen und direkt die E-Mails löschen. Du scheinst mir souverän genug zu sein, um auch nicht am Telefon auf Betrug hereinzufallen, aber selbst den Anruf würde ich mir schenken.

Meine Überlegung war eher das Firma eventuell selbst nichts davon weiß.

Jup...wäre möglicherweise ein netter Move die zu informieren damit die mal ihren IT Dienstleister schauen lassen könnten.