Offene Rechnung von Bank-Pay 57506473 – Virenmail

 

Wieder einmal wird versucht mit angeblichen Zahlungsaufforderung Leute zu verunsichern und dazu zu bringen den Mailanhang herunter zu laden und zu öffnen. Wird dies getan, so fängt man sich das Schadprogramm ein und die Hintermänner können den eigenen Rechner nun zu Ihren Zwecken missbrauchen.

 

Schauen wir uns diese Mail einmal genauer an.

  • Die Mail kommt angeblich von Inkasso Bank-Pay AG aber verwendet wird die Mailadresse von Paypal! Wie passt das bitteschön zusammen? -> rechnung@paypal.com
  • Wenn man irgendwo eine offene Zahlung hat, dann weiß man davon bzw. der ganze Schriftverkehr erfolgt dann per Post und nicht per Spam Mail
  • Die Anrede „Sehr geehrte(r)“ ist in offiziellen Mails/Briefen immer auf das Geschlecht und die Person passend geschrieben. Die hier verwendete Anrede ist zu allgemein
  • Im Mailtext wird an einigen Stellen Druck aufgebaut, damit die Empfänger den Anhang öffnen und zeitlich nah versuchen diese angebliche Angelegenheit aus der Welt zu schaffen. Das ganze hat einfach nur den Sinn und Zweck noch mehr Leute dazu zu bekommen sich das Schadprogramm einzufangen
  • Eine Anschrift, Telefonnummer usw. sucht man vergeblich
  • Sucht man bei Google nach „Inkasso Benedikt Wagner“ so findet man nichts
  •  …..

 

An die Mail ist eine Zip Datei angehängt: Eigener_Name Inkasso Bank-Pay AG.zip (543.1 KB) Inhalt des Zip Archives ist eine Datei (MS DOS Anwendung) bei der Ausführung fängt man sich dann das Schadprogramm ein.

Offene Rechnung von Bank-Pay 57506473 - Virenmail

 

Achja, die hier in der Mail angegebene Adresse von mir, wird nur bei Ebay verwendet. Somit wurde diese einem meine Auktionspartner entwendet.

 

Fazit:

Einfach nur eine weitere Virenmail die versuchen möchte mittels des Inkasso Tricks den an die Mail angehängten Virus unters Volk zu bringen um dann die gekaperten Rechner für Ihre machenschaften missbrauchen zu können. Löschen Sie diese Mail einfach und Ruhe ist.

 

 

Die Mail kommt von Inkasso Bank-Pay AG – rechnung@paypal.com

Offene Rechnung von Bank-Pay 57506473 - Virenmail


Text und Bilder in der Spammail:
Offene Rechnung von Bank-Pay 57506473 - Virenmail

Sehr geehrte(r) XXXXXX XXXXX,

zu unserem Bedauern mussten wir gerade feststellen, dass unsere Zahlungsaufforderung NR575064737 bis heute erfolglos blieb. Nun gewähren wir Ihnen hiermit letztmalig die Chance, den ausbleibenden Betrag der Firma Bank-Pay AG zu decken.

Gespeicherte Vertragsdaten:

XXXXXXX XXXXXXXXX
XXXXXXXXXX XX
XXXXX XXXXXXXXXXXX

Tel. 035970123456789

Aufgrund des bestehenden Zahlungsrückstands sind Sie verpflichtet außerdem, die durch unsere Tätigkeit entstandene Gebühren von 80,05 Euro zu tragen. Bei Fragen oder Reklamationen erwarten wir eine Kontaktaufnahme innerhalb von 24 Stunden. Um zusätzliche Kosten zu vermeiden, bitten wir Sie den ausstehenden Betrag auf unser Konto zu überweisen. Berücksichtigt wurden alle Zahlungseingänge bis zum 29.08.2016.

Wir erwarten die Zahlung inklusive der Mahnkosten bis zum 02.09.2016 auf unser Konto. Falls wir bis zum genannten Datum keine Zahlung verbuchen, sehen wir uns gezwungen Ihre Forderung an ein Gericht abzugeben. Sämtliche damit verbundenen Zusatzkosten gehen zu Ihrer Last.

Eine vollständige Forderungsausstellung Nr. 575064737, der Sie alle Positionen entnehmen können, fügen wir bei.

Sollten Sie den Rechnungsbetrag bereits vorab an uns überwiesen haben, ist dieses Schreiben nur für Ihre Unterlagen bestimmt.

Mit freundlichen Grüßen

Inkasso Benedikt Wagner

 

Offene Rechnung von Bank-Pay 57506473 - Virenmail


Mailheader der Spammail:
Offene Rechnung von Bank-Pay 57506473 - Virenmail
Return-path:
Delivery-date: Mon, 29 Aug 2016 09:37:54 +0200
Received: from [195.4.92.13] (helo=mx3.freenet.de)
by mbox153.freenet.de with esmtpa (ID exim) (Exim 4.85 #1)
id 1beH8j-00059C-Sm
for nerv@mich.net; Mon, 29 Aug 2016 09:37:54 +0200
Received: from mout.kundenserver.de ([212.227.126.135]:53016)
by mx3.freenet.de with esmtps (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256) (port 25) (Exim 4.85 #1)
id 1beH8j-0005jH-NO
for nerv@mich.net; Mon, 29 Aug 2016 09:37:53 +0200
Received: from infong216.kundenserver.de (infong216.kundenserver.de [212.227.127.144])
by mrelayeu.kundenserver.de (node=mreue007) with ESMTP (Nemesis)
id 0Lv4kw-1avUBv0PZ4-010Hf8; Mon, 29 Aug 2016 09:37:53 +0200
Received: from 31.148.219.34 (IP may be forged by CGI script)
by infong216.kundenserver.de with HTTP
id 0ZWh2I-1bABBE0AtR-00f7kc; Mon, 29 Aug 2016 09:37:53 +0200
X-Sender-Info: <361868413@infong216.kundenserver.de>
Precedence: bulk
Date: Mon, 29 Aug 2016 09:37:53 +0200
To: x x
From: Inkasso Bank-Pay AG
Subject: Offene Rechnung von Bank-Pay 57506473
Message-ID: <273d82x2e87xa6c74xf742677037ce@haptitude.com>
X-Priority: 3
X-Mailer: Apple Mail
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=“b1_273d82x2e87xa6c74xf742677037ce“
Content-Transfer-Encoding: 8bit
X-Provags-ID: V02:K0:inqehJ1I6m6anRbSqRSEcEwhrRTevKzxqdDLRfQWkbJ
r0NrPtWJkzwpxgaCbfj0GO6jBtnIzrixhnZasFHdOwkwEUDBOR
UyUDpRuHL1fsESuagD0QYRB9dxKiTTc+HMVKws4HLukoiQq27t
sh9jlKyY+vD/NIISLOUFnVfYZWbN5Fqq9NC5empZISqZvzQf7f
kSgNgV0fw+8cVrik5qxA88gqDK7sYh9VM7OerWogGjlLPIjK9G
E31q7rRXHmcbv/bBuRV/TE96aU0rPZNZe8/Vb9mveR9/40fJxB
kztYStH//vWMj6h/Zi5laxZMAJpOuNZAmj+iI2wl0J/3/Xo0a4
1asGEusu7/W3qu/Ka9jGB9d7U3/GAMkBNJ0McTvOD6vW5JL2FV
RP7p5nDyEQ4k1qX2LHbtQKphsghzLJ0MbVjhFeznW7SOoMgZCS
0y5UkFKB8Fo2bYz2Qd0TsvFFaXw==
X-UI-Out-Filterresults: notjunk:1;V01:K0:u8ckkN/83Vg=:gjkCWtH0esGsefZ/xViqFQ
RSG04CQfs1QQx6EccOAy1RipXa3HLNrjT7sB9kfDuYN/3l1Zh4Ttbiy2ZOxgm2e2Ht79NgeQs
Raf7TcaDrwP8TcwD44jejQJdABIviJgDtrW+sP9QvlwMKFD44DoFqrqJC6K9fUPgiFlipxFGa
mEEFVuZw5LXoWk/iGFDsTf68
X-purgate-ID: 149285::1472456273-00002028-4AE61B7D/0/0
Delivered-To: nerv@mich.net
Envelope-to: nerv@mich.net
X-Originated-At: 212.227.126.135!53016
Delivered-To: nerv@mich.net

 

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/offene-rechnung-von-bank-pay-57506473-virenmail/">Offene Rechnung von Bank-Pay 57506473 – Virenmail</a>