Sehr geehrte Steuerzahler,

Benachrichtigung über Steuerrückerstattung 2019

Nach den letzten jährlichen Berechnungen Ihrer steuerpflichtigen Aktivitäten haben wir festgestellt, dass Sie Anspruch haben auf elne Steuerruckzahlung von:

€ 694,32

Bitte reichen Sie die Steuer Rückerstattungsanfrage ein und gewähren Sie uns 3 Tage fur die Verarbeitung.
* Sie finden diese im Anhang als Word-Datei.

Bitte reichen Sie das Steuerformular für die Rückerstattung ein vor dem. 25 Oktober 2019 Bitte antworten Sie nicht auf diese Nachricht. Wenn Sie Fragen haben, benutzen Sie bitte unser Kontaktformular.

© Bundeszentralamt für Steuern 2019
Das Word-Dokument im Anhang ist 45kb groß und enthält den Trojaner Emotet. https://de.wikipedia.org/wiki/Emotet

Scan: https://www.virustotal.com/gui/file/...a438/detection


header:
01: Return-Path: <antwortensienicht [at] bzst-informieren.icu>
02: Received: from bzst-informieren.icu ([142.11.240.185]) by mx-ha.gmx.net
03: (mxgmx114 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04: for <***>; Wed, 23 Oct 2019 xx:xx:xx +0200
05: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail; d=bzst-informieren.icu;
06: h=Message-ID:Reply-To:From:To:Subject:Date:MIME-Version:Content-Type;
07: i=antwortensienicht [at] bzst-informieren.icu;
08: bh=tgbUjfbiiemw+LBuk7w5v7rAEHc3xvw+9TFx/pc8JSM=;
09: b=nzPgzhT0O2sOShCHiEhRG3DU5n9ujfJvmg/t4+S+/qnDy63KVR0JugOpaymSlqIPw5sHSdo8wDol
10: ZtRd/Pp3QZ25CoU26RaWDhfX7b0AXv9FGXFQDPT/xowYJ5d603h+tfVkRaciQEJXxj3KsCvdgbfS
11: WdPWwdGkjxQlHk5/0CY=
12: Message-ID: [ID filtered]
13: Reply-To: Bundeszentralamt fur Steuern <antwortensienicht [at] bzst-informieren.icu>
14: From: Bundeszentralamt fur Steuern <antwortensienicht [at] bzst-informieren.icu>
15: To: ***
16: Subject: Wichtige informationen uber Steuerruckerstattung
17: Date: Wed, 23 Oct 2019 xx:xx:xx -0400
18: Organization: bzst-informieren.icu
19: MIME-Version: 1.0
20: Content-Type: multipart/mixed;
21: boundary="----=_NextPart_000_0F49_01D5896C.9D968BA0"
22: X-MSMail-Priority: Normal
23: X-Mailer: Microsoft Outlook Express 6.00.2900.5931
24: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
25: Envelope-To: ***
26: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
27: X-Spam-Flag: NO