Phishing in dem Sinne, dass man einfach mal eine Rechnung schickt und hofft, dass der Empfänger sie bezahlt, dürfte eher schwer zu erkennen sein. Dafür bräuchte der E-Rechnungsversand ein Analogon zu SPF/DKIM - das aber bricht, wenn bspw. DATEV die Rechnungen für uns Steuerberater versendet.
Malware im Zugferd-PDF wird hoffentlich erkannt, auch im Interesse von DATEV. Im Zweifel ist sonst ja die komplette Plattform down, nicht nur das einzelne Unternehmen.
Und sonstige Phishing-Mails scheitern ja schon daran, dass keine Rechnung anhängt.
