Neue Phishing Methode

[#1]

Schon gelesen?

https://www.heise.de/news/LKA-warnt-vor-Betrugsmasche-mit-Bezug-auf-Steuer-Bescheid-und-Betrug-9269903.html 

[#2]

Danke noch nicht gelesen und auch noch nicht vorgekommen. 

Am liebsten würde ich auf solche Mails reagieren mit Danke ich lasse Ihnen gerne etlichte Steuerbescheide zukommen deren Schuld sie gerne begleichen dürfen. 

[#3]

Kann mir jemand den direkten Link vom LKA Niedersachsen zur Verfügung stellen? Ich wollte gerade ohne über den "Heise-Umweg" die entsprechende Warnung aufrufen, aber ich werde auf der Internetseite

https://www.lka.polizei-nds.de/startseite/

einfach nicht fündig...

Edit: Ok, wenn man rechts auf "Internetkriminalität Beratungsstelle" klickt landet man hier:

https://www.polizei-praevention.de/

und da ist der Sachverhalt an prominenter Stelle dargestellt.

Intuitiv finde ich das aber nicht. 🤔

[#4]

Hmmmm,

"Hauptamt der deutschen Finanzverwaltung",

"Generaldirektion Finanzen" ...

Es gibt auf EU-Ebene wohl eine "Generaldirektion Wirtschaft und Finanzen", aber in Deutschland?

Aber da immer wieder welche darauf reinfallen, wird das wohl nie aufhören:

https://www.borncity.com/blog/2023/08/20/warnung-vor-phishing-mails-mit-s-id-check-von-sparkassen-august-2023/

Gruß, Volker

[#5]

---

@steme schrieb:

Intuitiv finde ich das aber nicht. 🤔

---

Tja. Da sind wir wieder bei meinen URLs und der Benennung. Ich hätte ja www.passauf.de oder www.achtung-vor-betrug.de. verwendet. Ist doch viel einfacher als wenn man erst mal die URL der Polizei rausfinden muss und dann welche Abteilung oder beratende Stelle 😅. 

@vw: Guck! Hat auch Vorteile, wenn man hinterm Mond lebt und die Dinge völlig anders macht oder betitelt 😂.

Und jetzt kommen die Kritiker und sagen, dass die Digitalisierung ja nur Nachteile habe und voll gefährlich sei 😅.  

Ich muss unbedingt mit @Cocolores94 mit ihrem Pferd 🏇 beim Finanzamt vorbei reiten und auf LinkedIn posten: Betrüger! Aufgepasst. Nehmt das! 😜

@einmalnoch: Aber neu ist die Methode nun nicht. Klicken Sie hier, weil sie alles und jedem blind vertrauen - so läuft das bisher oftmals klassisch ab. Wer das tut - vertraue nichts und niemanden und sei immer und überall skeptisch - don't trust, always verify.

Wo Worte und Handeln übereinstimmen, entsteht Vertrauen. Wo das nicht passiert, große 💩. Wer sofort jeder E-Mail und dessen Inhalt vertraut und sei es die Polizei, unser Kanzler oder die böse "Finanzdirektion" ... 

[#6]

Ich habe mir einmal den Spass erlaubt, und auf so eine Phishing Mail zu reagieren. Weiß gar nicht mehr was es war, aber man sollte seine Bankdaten eingeben. Hab ich gemacht, hab die Bankverbindung der AFD NRW (Kontoinhaber A. Weidel) eingegeben :), hab somit 2 Fliegen mit einer Klappe geschlagen, entweder hat der Scammer einen unnützen Datensatz, oder wenn er damit durchkommt was gutes getan 🤣

[#7]

Hab gerade eine "Interessante" Mail erhalten:

Dumm nur, dass die Mail-Adresse veraltet ist🤣🤣🤣.

Daher wiedereinmal:  Augen auf!!

[#8]

---

@agmü schrieb:

Augen auf!!

---

Das reicht nicht aus. Danach kommt noch lesen, verstehen und passend handeln. Aber ja, wer 🙈 durchs Leben geht ... 

[#9]

Der war am Freitag auf meinem SmartPhone... und hat auch mich auf den ersten Blick vor ??? gestellt, da ich tatsächlich auf ein Paket via DHL gewartet habe... 

Beste Grüße
Christian Ockenfels

[#10]

Ich bin jetzt übrigens auch Mutter geworden, nicht Vater XD Diese SMS XD

[#11]

---

Aber neu ist die Methode

Nicht neu, aber neuer ist quishing. Die Gefahr lauert im QR-code auf der Speisekarte für den wlan-Zugang, oder auf dem Werbeplakat.

Ich habe davon erst vor kurzen davon gehört...

Vorsicht, Quishing! Phishing-Variante über QR Codes (polizei-dein-partner.de)

[#12]

Hab ich´s doch gewusst, die Post macht wirklich die Pakete auf und schaut ob alles drin ist. 😄

@Moonshine Bin ich auch schon öfters geworden. Naja, solange die mich nicht mit Opa anreden ist alles gut 😉

[#13]

auch interessant:

Handwerkskammer warnt vor Betrugsmasche bei Rechnungen per E-Mail - Handwerkskammer für Ostthüringen (hwk-gera.de)

[#14]

---

Sollte ein entsprechender Verdacht auf eine Manipulation an Rechnungen vorliegen, sollten sich die Betroffenen an eine der zentrale Ansprechstellen Cybercrime der Polizeien für Wirtschaftsunternehmen wenden. 

---

Der ist gut 😅 www.tatütata.fail 

Da kommt dann die Aussage im #Neuland, dass das ja völlig normal sei und man nichts dagegen tun könne. Fall erledigt 😂. Doof, dass Täter im Netz nicht mit so einem Fingerabdruckpulver zu ermitteln sind. 

[#15]

---

Achten Sie auf eine ssl-Verschlüsselung bei Ihrem E-Mail-Versand.

---

Das finde ich tatsächlich viel schlimmer... Wer von den geneigten Autschlook-Nutzern kann denn das prüfen??? Selbst selbsternannte Admins sind damit überfordert. 

[#16]

Beliebte Unterart davon: legitime Rechnung geht ein, kurz darauf eine zweite Mail vom gleichen Absender "ich habe vergessen, dass wir ein neues Konto haben, bitte dorthin überweisen". Irgendeine Bundesbehörde haben sie doch sogar letztens damit erwischt.

[#17]

Wir haben eigene Polizeien für Wirtschaftsunternehmen? Private Sicherheitsdienste werden mit ihrem Auftreten auch immer frecher, jetzt reicht es schon nicht mehr, dass sie sich wie (echte) Polizisten verkleiden …

[#18]

---

@chrisocki schrieb:

Wer von den geneigten Autschlook-Nutzern kann denn das prüfen?

---

Niemand aber braucht man auch nicht prüfen, weil afaik mittlerweile auch alle Free Mail Anbieter keine unverschlüsselte Verbindung mehr zulassen und standardmäßig SSL anwenden. Ein Exchange online sowieso. Man sollte besser im Netz nach Port 25 und Co. mal scannen und die Betreiber von solchen E-Mail Servern in Haft nehmen. Aber bei uns ist IT ja so ein Ding und niemand kann dafür in Haft genommen werden, wenn man nicht up2date ist und die Dinge falsch konfiguriert. 

Dass Stalking und Identitätsdiebstahl auch Mord ☠️ oder Suizid zur Folge haben kann, erkennt man hier wohl nicht. 

---

@rschoepe schrieb:

Wir haben eigene Polizeien für Wirtschaftsunternehmen?

---

Klar. Wusstest Du das nicht? 😅 www.polizei-fuer-wirtschaftsunternehmen.de Oh, Moment, ich vergaß: wir haben 16 davon: www.polizei-fuer-wirtschaftsunternehmen-nrw.de 

[#19]

---

weil afaik mittlerweile auch alle Free Mail Anbieter keine unverschlüsselte Verbindung mehr zulassen und standardmäßig SSL anwenden.

---

>denkste<

Die Realität ist eine andere...

---

Ein Exchange online sowieso.

---

Hat nicht jeder... --> Realität

---

Man sollte besser im Netz nach Port 25 und Co. mal scannen und die Betreiber von solchen E-Mail Servern in Haft nehmen. 

---

An der Realität vorbei... 

---

Aber bei uns ist IT ja so ein Ding und niemand kann dafür in Haft genommen werden, wenn man nicht up2date ist und die Dinge falsch konfiguriert. 

---

Da kommen wir wieder zusammen... leider.... 

Auswandern, einsame Insel, kein Internet und darauf warten dass der Tsunami kommt... die Zeit der Pessimisten... 

@metalposaunist, da sind wir wieder bei Holzarbeiten und so... 

Am Samstag soweit fertiggestellt.... 😁

[#20]

---

@chrisocki schrieb:

@metalposaunist, da sind wir wieder bei Holzarbeiten und so... 

---

Nja, ich war bei guten Freunden und habe mich mal 2W um den Fenstereinbau und die Vorbereitung dazu gekümmert 😍. Ohne Strom, ohne Updates, ohne Schnittstellen, ohne DATEV, ohne Bildschirm, ohne Maus & Tastatur - einfach nur Akkuschrauber 🛠 (ja, mit Strom aber so ein Akku lädt, oder nicht - 0️⃣1️⃣), Schrauben, Hammer, Bohrer - das hat mega Spaß gemacht 🙌! Warum das Handwerk keine Leute findet, mir ein Rätsel. 

Wann lädst Du uns ein? 🍖

[#21]

High,

Warum das Handwerk keine Leute findet, mir ein Rätsel.

viel Arbeit und keine nette Community?

Gruss Mike

[#22]

---

@MikeWHerbs schrieb:

viel Arbeit und keine nette Community?

---

Also in meinen 2W war die Stimmung bei den verschiedenen Bau-beteiligten Firmen 100x besser untereinander als wenn sich Kanzleien bekriegen 😂. Haste mal einen Hammer? Ich hab' meinen vergessen. Na klar. Und der Hammer hat sogar automatisch den Weg zurückgefunden und war keine plötzliche Dauerleihgabe 😉. 

Das Handwerk hält zusammen 🤝. Die Kanzleien? Eher nicht 😆. Schade. 

Und Arbeit ist doch gut? Besser, als wenn man sich den ganzen Tag langweilt. Geht der Tag schnell um und viel Arbeit hört man aus den sozialen Medien in Kanzleien auch immer wieder. Sind ja alle so gut ausgelastet und nehmen Mandate schon nicht mehr an ... 

Aber ja, Recht hast Du vermutlich. Arbeiten wollen die Menschen heute nicht mehr aber 401k im Monat einsammeln. 98% aller von mir beobachteten Menschen nehmen sogar die Rolltreppe hinab ⬇️ anstatt die Treppe - wie faul sind wir als Gesellschaft geworden? 🤣

Keine Community? Glaube ich nicht: FENSTERBAU FRONTALE | Weltleitmesse für Fenster, Türen und Fassaden

[#23]

High,

Nja, ich war bei guten Freunden und habe mich mal 2W um den Fenstereinbau und die Vorbereitung dazu gekümmert 

ist jetzt wohl mal wieder (mea culpa) off topic,

aber ich denke, wenn du Fenster einbaust ist das Spaltmass null und nicht eins😁

Gruss Mike

ps Messe in Nürnberg, kommt mir bekannt vor, diese Stadt😎

[#24]

---

@chrisocki  schrieb:

---

....

---

Man sollte besser im Netz nach Port 25 und Co. mal scannen und die Betreiber von solchen E-Mail Servern in Haft nehmen. 

---

An der Realität vorbei... 

---

Aber bei uns ist IT ja so ein Ding und niemand kann dafür in Haft genommen werden, wenn man nicht up2date ist und die Dinge falsch konfiguriert. 

---

Da kommen wir wieder zusammen... leider.... 

...

---

ganz in Abwandlung eines meiner Lieblingszitate:  "dafür müssten die Handelnden Wissen, was sie tun..." 😎

[#25]

Ich habe mir einmal den Spass erlaubt, und auf so eine Phishing Mail zu reagieren. Weiß gar nicht mehr was es war, aber man sollte seine Bankdaten eingeben. Hab ich gemacht, hab die Bankverbindung der AFD NRW (Kontoinhaber A. Weidel) eingegeben :), hab somit 2 Fliegen mit einer Klappe geschlagen, entweder hat der Scammer einen unnützen Datensatz, oder wenn er damit durchkommt was gutes getan 

Da ja langes WE ist und im Moment nicht soviel los ist, hab ich mir soeben den Scherz noch einmal erlaubt. heute kam eine Mail "von der IHK" und man sollte seine "Registrierung identifizieren". Hab den Link mal auf meinen Linuxrechner hier im Büro angeklickt, der führte auf eine .ru-Adresse. Hab dann wieder brav die Daten von Alice und Konsorten angegeben 🙂 Man braucht ja unbedingt die Iban zum identifizieren...

[#26]

High,

sauber, das ist ja wirklich auch ein nettes Vorgehen für mein Wochenende.

Sollten sich viele daran beteiligen😎

Gruss Mike

Ich schalte aber VPN und TOR vor😁

[#27]

ich kann die Mail gerne weiterleiten 😆

[#28]

High,

gerne als PN

Gruss Mike

[#29]

Ist raus

[#30]

THX,

Gruss Mike