Trojaner-Warnung: Telekom-Rechnung für Januar 2014

Autor: Tom Wannenmacher

Vermehrt bekommen wir die Information von vielen Nutzern, dass Ihnen angeblich die “Telekom” eine Rechnung per E-Mail zugesendet hätte. Etwa 40% der Anfragenden sind jedoch gar nicht Kunde bei der Telekom. Im Betreff steht:

Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden Nr694960318605379979

WAS STECKT DAHINTER?

Zunächst einmal ein Screenshot der E-Mail mit der angeblichen Rechnung:

image

Hier steht:

Ihre Rechnung für Januar 2014
Guten Tag,
mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung. Die Gesamtsumme im Monat Januar 2014 beträgt: 334.24 Euro. Wir bitten Sie, die Rechnung zu begleichen. Details zur Ihre Rechnung können Sie hier ansehen:
Download Mitteilung, Rechnungsrückstände 636182710893312206 Telekom Deutschland GmbH vom 15.01.2014
Diese E-Mail wurde automatisch erzeugt. Bitte antworten Sie nicht dieser Absenderadresse.
Informationen über die Umstellung auf den einheitlichen Euro-Zahlungsverkehrsraum SEPA finden Sie hier.
Speziell für Sie: Möchten Sie zukünftig Informationen über neue Produkte und Tarife erhalten, melden Sie sich zu unserem kostenlosen Informationsservice an.
Mit freundlichen Grüßen
Ralf Hoßbach
Leiter Kundenservice

Man soll sich also eine Mitteilung herunterladen die am 15.1.2014 erstellt wurde. Würde man nun Kunde bei der Telekom sein, dann könnte man hier auf den Gedanken kommen, auf den Link zur zu klicken.

Ralf Hoßbach? Gibt es diesen Herren bei der Telekom eigentlich?

JA! Die Telekom hat dazu folgende Stellungnahme abgegeben (aus dem Jahre 2011)

Entgegen vielfacher Annahme ist Ralf Hoßbach keine Erfindung unserer PR-Abteilung, sondern Mitglied der Geschäftsleitung Deutsche Telekom Kundenservice. In dieser Eigenschaft steht seine Unterschrift jeden Monat stellvertretend auf Millionen von Telekom Rechnungen und anderen Anschreiben der Telekom.

image

Verweis: http://www.telekom-hilft.de/service-notizen/2011/04/ralf-hossbach-eine-fiktive-person

WAS PASSIERT WENN MAN AUF DEN LINK KLICKT?

Man wird auf diese Seite weitergeleitet! Auch wenn hier TELEKOM aufscheint, dann ist dies keine Seite der Telekom! Die Domäne-Endung lautet .TW und .TW steht für Taiwan!

image

Im Moment unserer Prüfung konnte die Seite nicht geöffnet werden. Es kann sein, dass hier der Hoster bereits darauf reagiert hat! Wir sind uns aber sicher, dass sich dahinter eine angebliche PDF Rechnung versteckt. Diese enthält dann eine Schadsoftware. Über so einen Fall haben wir erst gestern ( 14.1.2014) berichtet:  TROJANER-WARNUNG: VODAFONE ONLINE RECHNUNG! Bericht: https://www.mimikama.org/allgemein/trojaner-warnung-vodafone-online-rechnung/

Fazit:

Diese E-Mail stammte nicht von der Telekom, sondern von Internetbetrügern. Wenn Sie diese bekommen, dann nicht öffnen bzw. nicht auf den Link klicken.

image

MERKMALE VON DUBIOSEN RECHNUNG INKL. DATEIANHANG

1) Es befindet sich immer ein Dateianhang bei diesen E-Mails und diese sind zumeist als “Mahnung” oder “Rechnung” gekennzeichnet.

2) Im Betreff kann folgendes stehen: “Zahlungshinweis”, “Abrechnung”, “Mahnung” usw. auffallend ist, dass auch immer der “Vorname” und “Zuname” genannt wird.

3) Die E-Mail beginnt mit: “Sehr geehrter”, “Sehr geehrte/r” und danach wiederum der “Vorname” und “Zuname” oder wie in diesem Falle mit “Guten Tag”!”

4) In der Mail selbst wird auch immer ein “Rechnungsbetrag” genannt sowie ein Fälligkeitsdatum.

ZDDK-INFO: Abmahnungen werden in der Regel nicht per E-Mail verschickt, sondern gehen den offiziellen Weg über die Post.

Unterstützen 🤍

FAKE NEWS BEKÄMPFEN

Unterstützen Sie Mimikama, um gemeinsam gegen Fake News vorzugehen und die Demokratie zu stärken. Helfen Sie mit, Fake News zu stoppen!

Mit Deiner Unterstützung via PayPal, Banküberweisung, Steady oder Patreon ermöglichst Du es uns, Falschmeldungen zu entlarven und klare Fakten zu präsentieren. Jeder Beitrag, groß oder klein, macht einen Unterschied. Vielen Dank für Deine Hilfe! ❤️

Mimikama-Webshop

Unser Ziel bei Mimikama ist einfach: Wir kämpfen mit Humor und Scharfsinn gegen Desinformation und Verschwörungstheorien.

Abonniere unseren WhatsApp-Kanal per Link- oder QR-Scan! Aktiviere die kleine 🔔 und erhalte eine aktuelle News-Übersicht sowie spannende Faktenchecks.

Link: Mimikamas WhatsApp-Kanal

Mimikama WhatsApp-Kanal

Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell
war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur
Auseinandersetzung der Sache mit dem Thema.


2) Einzelne Beiträge (keine Faktenchecks) entstanden durch den Einsatz von maschineller Hilfe und
wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)


Mit deiner Hilfe unterstützt du eine der wichtigsten unabhängigen Informationsquellen zum Thema Fake News und Verbraucherschutz im deutschsprachigen Raum

INSERT_STEADY_CHECKOUT_HERE

Kämpfe mit uns für ein echtes, faktenbasiertes Internet! Besorgt über Falschmeldungen? Unterstütze Mimikama und hilf uns, Qualität und Vertrauen im digitalen Raum zu fördern. Dein Beitrag, egal in welcher Höhe, hilft uns, weiterhin für eine wahrheitsgetreue Online-Welt zu arbeiten. Unterstütze jetzt und mach einen echten Unterschied! Werde auch Du ein jetzt ein Botschafter von Mimikama

Mehr von Mimikama

Mimikama Workshops & Vorträge: Stark gegen Fake News!

Mit unseren Workshops erleben Sie ein Feuerwerk an Impulsen mit echtem Mehrwert in Medienkompetenz, lernen Fake News und deren Manipulation zu erkennen, schützen sich vor Falschmeldungen und deren Auswirkungen und fördern dabei einen informierten, kritischen und transparenten Umgang mit Informationen.