Diese fiesen Dinger tarnen sich als Rechnung!

Mahnungen, Rechnungen, Drohungen und Getrampel. Nichts davon ist wahr, soll jedoch einschüchtern.

Diese Rechnungen wirken in ihrem Aufbau, ihrer Sprache und den beinhalteten Details recht authentisch. Man wird beispielsweise mehrfach mit vollem Namen angesprochen, man findet die eigene Adresse, ja sogar die eigene Rufnummer in der Mail wieder.

Als Absender findet man plausibel klingende Firmennamen. Diese Firmen, sollten sie existieren, haben rein gar nichts mit der E-Mail zu tun, sondern der Firmenname wird mißbräuchlich verwendet!

Inhaltlich können diese Mails leicht variieren, sind jedoch in ihrem Auftreten recht identisch. So lautet eine Variante dieser Mails:

Sehr geehrte/r **** *****,

leider konnte Ihre Zahlung an Concardis Limited & Co. KG nicht verbucht werden.

Personalien:

[Dein Name]
[Deine Adresse]
[Dein Ort]

Tel. [Deine Rufnummer]

Wir erwarten die Zahlung zuzüglich der Mahnkosten bis zum 30.10.2018 auf unser Konto. Können wird bis zum genannten Datum keine Überweisung einsehen, sehen wir uns gezwungen Ihre Forderung an ein Gericht abzugeben. Sämtliche damit verbundenen Zusatzkosten werden Sie tragen.

Um weitete Mahnkosten zu vermeiden, bitten wir Sie den ausstehenden Betrag auf unser Bankkonto zu überweisen. Aufgrund des bestehenden Zahlungsausstands sind Sie verpflichtet, die entstandene Gebühren von 27,95 Euro zu bezahlen.

Berücksichtigt wurden alle Zahlungseingänge bis zum 22.10.2018.
Ihre persönliche Rechnung liegt dieser E-Mail bei.

Bitte beachten Sie, dass Ihre Rechnung nur dann beglichen ist, wenn Ihre Zahlung auf unser Konto überwiesen wird.

Mit freundlichen Grüßen

Concardis Limited & Co. KG
14712 Rathenow
USt-Id Nr.: DE 922089333
Sitz der Gesellschaft: Rathenow

Uns liegt neben der Version mit dem Absendernamen „Concardis Limited & Co. KG“ auch eine Version mit dem Firmennamen „Comondoo GmbH“, „Ogone GmbH“ sowie „ Novalnet Co. KG“ vor. Wir gehen davon aus, dass noch weitere Firmennamen genutzt werden. Die angehängte Rechnung (Mahnung usw.) ist keine Rechnung. Der Inhalt ist, bis auf die verwendete postalische Anschrift des Mail-Empfängers, frei erfunden. Die vermeintliche Rechnung findet sich als Anhang. Der Name der Rechnung setzt sich aus dem Firmennamen, einer Nummer und dem eigenen Namen zusammen und tritt in Form eines .zip Archivs auf.

Eine genauere Untersuchung dieses Archivs zeigt, das es sich bei dem Inhalt des Archivs um einen Trojaner handelt. Bitte unter keinen Umständen diesen Trojaner ausführen!

Was ist ein TROJANER?

Trojaner sind eigenständige (meist ausführbare) Programme, die vorgeben etwas anderes zu sein, als sie in Wahrheit sind. Wenn man die Datei ausführt, dann macht es erst einmal den Anschein, als würde nichts passieren.

Aber das stimmt nicht! Im Hintergrund wird ein Programm installiert.

Das Programm bzw. die Internetbetrüger, die hinter solchen Programmen stecken, haben nun z.B. Zugriff auf Ihre Daten bzw. können sie auch die völlige Kontrolle über Ihren Rechner haben.

Der verräterischste aller Dateianhänge ist der .zip Anhang. Mails von vertrauenswürdigen Quellen kommen niemals als .zip Datei, auch nicht als .com /.pif / .ico / .scr/ .exe Bitte nicht öffnen und den Inhalt ausführen, außer man erwartet bewusst eine solche Datei.

1) Wer den Dateianhang öffnet bzw. geöffnet hat und den Inhalt auch ausgeführt hat (das ist der kritische Punkt!), sollte als erstes einmal den PC von seinem Virenscanner untersuchen lassen.
2) Ändere alle Passwörter zu sozialen Netzwerken, Onlineshops usw. Bitte auch vorsichtshalber Bank oder Kreditkarteninstitut benachrichtigen.