Ergebnis 1 bis 6 von 6

Thema: Corona phishing

  1. #1
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard Corona phishing

    [Link nur für registrierte Mitglieder sichtbar. ]
    Dass Geschäfte durch die Corona-Krise schließen, nutzen Betrüger für neue Phishing-E-Mails. Sie behaupten zum Beispiel, dass Banken und Sparkassen nur per Telefon oder E-Mail weiterhelfen könnten, wenn Kunden ihre Daten abglichen. Doch Vorsicht: Die würden direkt an die Betrüger gehen!
    War zu erwarten

  2. #2
    Mitglied Avatar von Stachel24
    Registriert seit
    10.01.2016
    Ort
    Leoland
    Beiträge
    602

    Standard

    Unsere Banken und Sparkassen wickeln auch telefonische Aufträge ordentlich ab. Selbst Bargeldauszahlungen lassen sich
    als Bringservice telefonisch beauftragen. Ob das überall möglich ist, kann ich nicht wissen, aber die Hilfe wird jedenfalls
    nicht aggressiv am Telefon aufgedrängt. Anrufen muß man schon selber. Irgendein Datenabgleich ist unnötig.

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard

    Ermal mit Identitäten versorgen.

    header:
    01: Received: from a2nlsmtp01-04.prod.iad2.secureserver.net
    02: (a2nlsmtp01-04.prod.iad2.secureserver.net [198.71.225.38])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by x (Postfix) with ESMTPS ID: [ID filtered]
    06: for <x>; Fri, 3 Apr 2020 xx:xx:xx +0200 (CEST)
    07: Received: from a2plcpnl0172.prod.iad2.secureserver.net ([198.71.224.69])
    08: by : HOSTING RELAY : with ESMTP
    09: ID: [ID filtered]
    Sehr geehrte x,

    wie Sie schon vielleicht in den Medien gelesen haben, ist es zur Zeit möglich Ihre Mitarbeiter in Kurzzeitarbeit zu schicken.
    Dies beudeutet, dass wir als Arbeitsagentur Ihnen Ihre Lohnausgaben an Ihre Mitarbeiter erstatten.
    Ausserdem helfen wir Ihnen Zuschüsse für Ihr Unternehmen beim Bund und der Landesbank zu beantragen.
    Sollten Sie diese Hilfen in Anspruch nehmen wollen, brauchen wir von Ihnen folgende Angaben:

    - Name und Anschrift des Unternehmens
    - Name und Andresse des Firmeninhabers
    - Steuernummer des Unternehmens (falls vorhanden)
    - Steuer ID Firmeninhabers
    - Personalausweis oder Passnummer des Firmeninhabers
    - Betriebsnummer (falls vorhanden)
    - Anzahl der Mitarbieter
    - Die Namen und Sozialversicherungsnummern der Mitarbeiter

    Bitte senden Sie die Daten an: [Link nur für registrierte Mitglieder sichtbar. ]
    Wir werden Ihre Anfrage in kürzester Zeit bearbeiten
    Anbei noch Informationen zum Kurzarnbeitergeld und Coronahilfen:
    Hinweis: Aktuelle Änderungen zum Kurzarbeitergeld können Sie dem Bundesgesetzblatt vom 16.03.2020 entnehmen: whois: [Link nur für registrierte Mitglieder sichtbar. ]/DE/Presse/Meldungen/2020/mit-kurzarbeit-gemeinsam-beschaeftigung-sichern.html

    Zu Ihrer weiteren Information finden Sie zwei Videos zu diesem Thema unter:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]/unternehmen/finanziell/kurzarbeitergeld-video

    Einen – nicht verbindlichen – Rechner zur Berechnung des Kurzarbeitergeldes finden Sie unter:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]/kurzarbeit/rechner.php

    Fragenkatalog des BMAS zum Thema „Coronavirus: Arbeitsrechtliche Auswirkungen“: whois: [Link nur für registrierte Mitglieder sichtbar. ]/DE/Presse/Meldungen/2020/corona-virus-arbeitsrechtliche-auswirkungen.html

    Mit freundlichen Grüßen
    l* S* - Arbeitsvermittler, 541O -
    Gemeinsamer Arbeitgeber-Service
    der Agentur für Arbeit

    e-Mail: [Link nur für registrierte Mitglieder sichtbar. ]
    Solche Arschkrampen: geht man auf whois:arbeitsagentur-service.de wird man per HTTP 302 auf whois: [Link nur für registrierte Mitglieder sichtbar. ] umgeleitet.
    Code:
    HTTP - 80	HTTP/1.1 301 Moved Permanently
    Date: Fri, 03 Apr 2020 04:00:29 GMT
    Server: Apache/2
    Location: whois:
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    Connection: close
    Content-Type: text/html; charset=iso-8859-1
    Ein schöner Indikator in welche Richtung das Phishing geht, sieht man am MX-Eintrag im DNS:
    Code:
    arbeitsagentur-service.de	IN	MX	
    preference:	10
    exchange:	emx.mail.ru
    	14400s	(04:00:00)
    Geändert von schara56 (03.04.2020 um 07:07 Uhr) Grund: Indikator
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.591

    Standard


    header:
    01: Received: from gateway21.websitewelcome.com (gateway21.websitewelcome.com
    02: [192.185.45.175])
    03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
    04: (No client certificate requested)
    05: by x (Postfix) with ESMTPS ID: [ID filtered]
    06: for <x>; Mon, 4 May 2020 xx:xx:xx +0200 (CEST)
    07: Received: from cm14.websitewelcome.com (cm14.websitewelcome.com [100.42.49.7])
    08: by gateway21.websitewelcome.com (Postfix) with ESMTP ID: [ID filtered]
    09: for <x>; Sun, 3 May 2020 xx:xx:xx -0500 (CDT)
    10: Received: from box5378.bluehost.com ([162.241.216.50])
    11: by cmsmtp with SMTP
    12: ID: [ID filtered]
    13: X-Authority-Reason: nr=8
    14: Received: from vmftwoo1 by box5378.bluehost.com with local (Exim 4.92)
    15: (envelope-from <corona-zuschuss [at] stmwi-bayern.de.com>)
    16: ID: [ID filtered]
    17: for x; Sun, 03 May 2020 xx:xx:xx -0600
    Zitat Zitat von Scammer
    Sehr geehrte x,

    das Bayerische Staatsministerium hat Ihnen im Auftrag des Freistaates Bayern und der Bundesrepublik Deutschland, Corona Soforthilfen in Form eines Zuschusses zur Überwindung der existenzbedrohlichen Lage und eines Liquiditätsengpasses im Zusammenhang mit dem Ausbruch von COVID-19 ausgezahlt. Mit diesem Schreiben möchten wir Ihnen folgendes übermitteln:

    Eine Bescheinigung zur Vorlage beim Finanzamt

    Unabhängig von Kontrollmitteilungen an die Finanzämter von Amts wegen sind Sie verpflichtet, Ihrem Finanzamt die Soforthilfe als zu versteuerndes Einkommen anzugeben. Hierzu dient die anliegende Bescheinigung "Bescheinigung_Finanzamt".

    Eine Rechtsbelehrung über ihre Pflichten, die Sie bei der Antragsstellung eingegangen sind:

    Sollten Sie im Nachgang feststellen, dass einige Angaben nicht zutreffend waren, sind Sie gehalten, den Zuschuss bzw. auch Anteile des Zuschusses an dias Bayerische Staatsministerium teilweise oder komplett zurückzuüberweisen. Sie werden hiermit nochmals belehrt, dass entscheidungserhebliche Falschangaben im Rahmen Ihres Antrags auf den Corona-Zuschuss mehrere Straftatbestände erfüllen, die mit Geld- oder Freiheitsstrafe bis zu 5 Jahren geahndet werden können.

    Wir wünschen Ihnen alles Gute für die Fortführung Ihrer unternehmerischen Tätigkeit und verbinden dies mit den besten Wünschen für Ihre persönliche Gesundheit.

    Bitte senden Sie die Antwort, sowie die ausgefüllte Bescheinigung an : [Link nur für registrierte Mitglieder sichtbar. ]

    Mit freundlichen Grüßen

    Bayerisches Staatsministerium
    für Wirtschaft, Landesentwicklung
    und Energie
    Prinzregentenstraße 28
    80538 München
    Code:
    canonical name 	stmwi-bayern.de.com.
    aliases 	
    addresses 	185.61.153.110
    
    Domain Name: STMWI-BAYERN.DE.COM
    Registry Domain ID: D184881184-CNIC
    Registrar WHOIS Server: whois.namecheap.com
    Registrar URL: https://namecheap.com
    Updated Date: 2020-04-30T19:25:16.0Z
    Creation Date: 2020-04-30T19:24:55.0Z
    Registry Expiry Date: 2021-04-30T23:59:59.0Z
    Registrar: Namecheap
    Registrar IANA ID: 1068
    
    inetnum:        185.61.153.0 - 185.61.153.255
    netname:        UK-NC-NET2
    country:        GB
    admin-c:        DS16136-RIPE
    tech-c:         DS16136-RIPE
    status:         ASSIGNED PA
    mnt-by:         MNT-NAMECHEAP
    created:        2016-09-28T17:42:49Z
    last-modified:  2018-02-09T13:57:08Z
    source:         RIPE
    abuse-c:        UAD13-RIPE
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #5
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard

    [Link nur für registrierte Mitglieder sichtbar. ]
    LKA Niedersachsen warnt vor neuer Corona-Spam-Kampagne
    Mit gefälschten Mails zu Corona-Hilfen, unter anderem im Namen der niedersächsischen NBank, will eine neue Spam-Kampagne Daten abgreifen, warnt die Polizei.

  6. #6
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard

    [Link nur für registrierte Mitglieder sichtbar. ]
    Corona-Phishing: EU-Kommission warnt vor falschen Anträgen

    Vorsicht: Mit gefälschten Antragsformularen für Corona-Überbrückungshilfen wollen Cybergangster Daten von kleinen und mittelständischen Unternehmen "abphishen".
    ....
    Die Betrugsmail werde unter dem erfundenen Namen des angeblichen Sprechers der Europäischen Kommission in Deutschland, "Svetla Bobeva", von der Domain ec-europa.eu versandt, heißt es in einer Mitteilung der Kommisionsvertretung. Dies sei jedoch nicht die Domain der Europäischen Kommission, sondern lediglich ein Täuschungsversuch: "Es wurden keine E-Mail-Konten der Europäischen Kommission gehackt.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen