Phishing-Mails von Hermes, Amazon, usw.. erhöhte Rate, die brauchen Weihnachtsgeld.....

[vonharold]

Hallo zusammen,
ich habe heute Nacht Phishing-Mails von Hermes (Eilzustellung..!) , Amazon (Geldrückerstattung von 750€), usw.erhalten
und somit eine erhöhte Rate von diesen bekommen, die brauchen Weihnachtsgeld....., bzw. Euer gesamtes Geld.

Für mich sind diese Mail leicht erkennbar gewesen.
Von Amazon bekomme ich aktuell auch keine Rückerstattung von 750€ (obwohl ich die sehr gut gebrauchen könnte), und die Mailadresse passte nicht zu der Benachrichtigung von Amazon
Von Hermes bekomme ich aktuell kein Paket und die Mailadresse passte nicht zu der Hermes Benachrichtigung.

Also, passt alle gut auf, auf welche Mail Ihr klickt und öffnet keine Mail-Links und Mail-Anhänge.
Klar um Weihnachten erwartet jeder von Euch, mit Sicherheit sehr viele Pakete, bzw. die Rückerstattung von dem zurück gesendeten Artikel.
Das Geld wird auch dringend wieder für den nächsten Einkauf oder Rechnung bezahlen gebraucht.
Aber vermutlich habt Ihr dann mit Sicherheit, noch mehr Schulden, oder weniger Guthaben, wie vorher....
Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen | Verbraucherzentrale.de

 

[kingoftf]

Oben beim Absender reingucken, daran erkennt man einfach, dass es keine "Richtige" Mail ist.
Meistens Phantasie E-Mail Adressen.
djeiehd @djeu.ru. oder so ähnlich als offizielle Adresse von Amazon und Co.
Ich habe vor ein paar Tagen zum ersten Mal eine Mitteilung mit der "Enkel Betrüger Masche" erhalten.
"Lieber Papa, Handy kaputt, kontaktiere mich über WhatsApp"
Ja, ja, das ganze Jahr ignorieren einen die Blagen, aber zu Weihnachten erinnern sie sich an den lieben Papa.

 

[kingoftf]

Zu Händen von Frau R. E. K
(Der richtige (!) komplette Name meiner Frau)

Es mag Sie überraschen, diesen Brief von mir zu erhalten, da wir uns vorher nicht vorgestellt haben, aber die Umstände zwingen mich, Sie zu kontaktieren, da eine beträchtliche Summe aus der Lebensversicherungspolice von Jose K., einem unserer verstorbenen Kunden, nicht eingefordert wurde.

Seit seinem Tod hat sich trotz all unserer Bemühungen, seine nächsten Angehörigen ausfindig zu machen, niemand gemeldet, um den Anspruch geltend zu machen.

Das Versicherungsgesetz schreibt vor, dass nicht in Anspruch genommene, unbefristete Versicherungspolicen nach 10 Jahren an die staatliche Behörde für herrenloses Vermögen übergeben werden müssen.

Da Sie denselben Nachnamen und dieselbe Staatsangehörigkeit wie der Verstorbene haben, bitte ich Sie um Ihre Zustimmung, diese Police gemeinsam mit Ihnen und mir als Begünstigte in Anspruch zu nehmen.
Würden Sie mich ermächtigen, diese Police in Ihrem Namen zu beanspruchen? Im Gegenzug würde ich Sie bitten, 10 % des Gesamtwerts der Police für wohltätige Zwecke zu verwenden und 90 % zwischen uns aufzuteilen.

Bitte kontaktieren Sie mich für weitere Informationen. Ich bin im Besitz aller Dokumente, mit denen wir Ihre Rechte als alleinige Begünstigte der Police nachweisen können.
Wenn Sie möchten, können Sie mir eine Telefonnummer geben, um die Kommunikation zwischen uns zu erleichtern.

Mit freundlichen Grüßen
Mr. Kennedy Graham
Rechtsanwalt / Versicherungsmakler



OK, die Informationen (Webseite) aus der E-Mail-Adresse aus Kanada, ein Versicherungsbüro, existiert tatsächlich.

Rudichuklife.com

Allerdings schreibt er auf spanisch, fehlerfrei, obwohl meine Frau Deutsche ist.
Wenn auch "Jose K." wieder spanisch klingt.
Der angebliche Anwalt taucht per Google Suche nirgendwo auf.
Sollte in dem Kaff in Kanada doch bekannt sein.....
Sieht ja nicht standesgemäß aus, die Hütte auf Street View

Gut gemacht, dieser Versuch.

Mich wundert vor allem, dass der den vollen Namen meiner Frau angibt, der aus ihrer E-Mail-Adresse gar nicht ersichtlich ist.

Respekt, fast juckt es in den Fingern, zu antworten und die Fantastrilladen Euro einzufordern.

Aber dann kommt ja wie immer das übliche mit den "Gebühren" usw. wie schon bei anderen Betrugsversuchen der Nigeria Connection.

Wieder nix mit Nutten und Koks bis ans Lebensende

 

[569908]

Ne da bin ich ganz eigen und Klicke Darauf gerade in der Weihnachtszeit ist an alle zu denke nicht nur an die guten. ne Spass.
Also 99,9% sieht man es ja sofort, und ich bleibe zum spass mit Patschfinger oder Maus auf dem Url, den zeigt er mir meisten ne 1 km lange Url an. Hmm Amazon und Co und eine Betrüger Url?
Lachen und als spam Löschen, wenn outlook das eMail nicht schon verschoben hat.

 

[kingoftf]

In meinem Fall stimmt die Email ja, dieses multinationale Versicherungsbüro existiert ja wirklich.
Also nix mit djehdhsjrusje @eieje.ru als offizielle Adresse

 

[569908]

@kingoftf Die bekomme ich wenig, meistens nur ^Bank blabla hat konto Gesperrt, verifizieren^

 

[Skyhigh]

Mich wundert vor allem, dass der den vollen Namen meiner Frau angibt, der aus ihrer E-Mail-Adresse gar nicht ersichtlich ist.

Wird per variable gemacht. Die nutzen meist das System des Email Providers aus.

Denn bei Info Mails von z.B GMX steht am Anfang auch immer der volle Name. Die Mail wird aber nicht für jede Person neu geschrieben, sondern mit der Passenden variable an dem Mailverteiler gesendet. Dieser ersetzt dann die variable durch den Passenden Namen und Geschlecht, dadurch kommt einem eine solche email personalisierte vor, obwohl sie es nicht ist.

Wenn man einmal herausgefunden hat welche variablen zu nutzen sind, dann ist das ganze Recht einfach.
(Grob erklärt)

 

[pueh]

Die bekomme ich wenig, meistens nur ^Bank blabla hat konto Gesperrt, verifizieren^

jau, hier auch, vor allem a) an nicht-banking-eMail-Adressen (nutze da seperate), b) für Banken mit denen wir nix zu tun haben - insofern: GGG (nein, nicht Porno: gelesen, gelacht, gelöscht!)...

Wird per variable gemacht. Die nutzen meist das System des Email Providers aus.

Denn bei Info Mails von z.B GMX steht am Anfang auch immer der volle Name. Die Mail wird aber nicht für jede Person neu geschrieben, sondern mit der Passenden variable an dem Mailverteiler gesendet. Dieser ersetzt dann die variable durch den Passenden Namen und Geschlecht, dadurch kommt einem eine solche email personalisierte vor, obwohl sie es nicht ist.

Wenn man einmal herausgefunden hat welche variablen zu nutzen sind, dann ist das ganze Recht einfach.
(Grob erklärt)

das erkläre mal bitte im Detail, denn das sehe ich absolut nicht - zumal hier eMail-Adressen auch ohne Namen angelegt sind, und trotzdem eMails mit Namen kommen...

 

[569908]

@pueh Genau und den noch Banken wo mich als Kunde gar nicht kennen kann.

Denke mal eher Darknet geklaute Datenbank käufe.

Wenn man das Darknet weltweit deaktivieren könnte, würde Phishing sicher sehr seltener.

 

[Skyhigh]

@pueh @SirMarc

Es gibt verschiedene Methoden für MailMerge.
Ich schrieb "zum Beispiel bei der GMX Info mail" es kommt immer auf die gekarperten Dienste an. Natürlich wird dies auch per Liste geschehen.
Ändert nichts daran das variablen genutzt werden und man die Phishing Mail nicht extra für euch und jeden anderen neu schreibt...

Verwenden der Option Mail Merge für Massen-E-Mails, Briefe, Etiketten und Umschläge - Microsoft-Support

Zusammenstellung von E-Mail-Inhalten mit Gmail und Google Tabellen erstellen | Apps Script | Google for Developers

Wenn der gekarperte Dienst gleichzeitig der Provider ist, bei welchem man ein Konto hat, dann sind die Daten weiterhin bekannt und werden vom Mailserver (welcher auch eine Liste mit Userdaten hat) mit der richtigen Anrede und dem Namen versehen.

 

[569908]

@Skyhigh Darum sage ich ja Darknet Endlich Deaktivieren.

 

[Skyhigh]

@SirMarc
Das darknet ist weder böse noch gut.
Das darknet kann nicht deaktiviert werden
Das darknet ist auch nur das normale Internet und kein "dubioses Nebennetz".
Lediglich die IP Adressen sind in keinem DNS Server gespeichert und somit sind die meisten websites nur auffindbar, wenn man die IP Adresse kennt.

Wenn du das darknet ausschalten würdest ohne eine funktionale Alternative, würde von jetzt auf gleich kein einziges Netzwerk der Welt mehr funktionieren. Denn um das darknet "abzuschalten" müsstest du IP's im allgemeinen "unbegehbar" machenbzw das Routing dazu deaktivieren.
Doof nur das jedes Heimnetz und das gesamte normale Internet genauso funktionieren und betroffen wären.

Und um alle darknet IP's zu blocken, müsstest du alle kennen. Das wirst du niemals schaffen, denn es gibt wahrscheinlich für jedes Backup ein Backup vom Backup und es wird einfach auf einen neuen Server, eine neue IP umgezogen