Ergebnis 1 bis 5 von 5

Thema: Bauer Anfrage DE202247456

  1. #1
    Mitglied
    Registriert seit
    02.01.2017
    Ort
    am Fluchhafen
    Beiträge
    353

    Standard Bauer Anfrage DE202247456

    Sonnabends, gegen 22:00 Uhr, wurde ich durch folgende Mail beglückt.


    header:
    01: From - Sat : Oct 8 xx:xx:xx 2022
    02: X-Account-Key: account1
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <KDBORMANN [at] t-online.de>
    09: Received: from fwd71.dcpf.telekom.de ([10.223.144.97])
    10: by ehead23b11.mgt.mul.t-online.de with LMTP
    11: ID: [ID filtered]
    12: (envelope-from <KDBORMANN [at] t-online.de>); Sat, 08 Oct 2022 xx:xx:xx +0200
    13: Received: from [37.120.222.203] ([37.120.222.203]) by fwd71.t-online.de
    14: with (TLSv1:AES256-SHA encrypted)
    15: esmtp ID: [ID filtered]
    16: Content-Type: text/plain; charset="iso-8859-1"
    17: MIME-Version: 1.0
    18: Content-Transfer-Encoding: quoted-printable
    19: Content-Description: Mail message body
    20: Subject: BAUER ANFRAGE DEU202247456
    21: To: poor [at] spamvictim.tld
    22: From: "BAUER AG | K. Bormann" <KDBORMANN [at] t-online.de>
    23: Date: Sat, 08 Oct 2022 xx:xx:xx -0700
    24: Message-ID: [ID filtered]
    25: X-TOI-VIRUSSCAN: clean
    26: X-TOI-EXPURGATEID: [ID filtered]
    27: X-TOI-MSGID: [ID filtered]
    28: X-ENVELOPE-TO: <poor [at] spamvictim.tld>

    Stutzig machten mich folgende Punkte:
    • telefonisch konnte man mich nicht erreichen, aber die Anrede ist unpersönlich
    • wieso verwendet eine Angestellte eines großen Unternehmen eine t-online-Adresse?
    • Hinter dem Link war (Verschwommen) eine Unmenge an Dokumenten zu sehen, welche alle Runterladen sollte.
    • Und dann diese seltsame Telefonnummer, sieht nach Mobilfunk aus.

    Sehr geehrte Damen und Herren,

    leider konnten wir Sie telefonisch vorab nicht erreichen.

    Anbei übersenden wir Ihnen unsere Ausschreibungsunterlagen mit der Bitte um Abgabe eines für uns kostenlosen und unverbindlichen Angebotes der gemäß Anlage beschriebenen Leistungen.

    Bitte entnehmen Sie die Hinweise zum Projekt (Kontakt, Termine, Pläne etc..) aus dem Deckblatt der Anlage.

    Die beschriebenen Unterlagen können Sie unter folgendem Link herunterladen: whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Für Ihre Mühen bedanken wir uns bereits im Voraus!
    ---

    Mit freundlichen Grüßen / Best regards, Sincères salutations,
    i. A. K. B.
    Betriebswirtin (VWA)
    BAUER Aktiengesellschaft
    BAUER-Straße 1
    86529 Schrobenhausen
    Telefon: +49 1521/01-92163
    Telefax: +49 8252/97-1359
    Geändert von schara56 (09.10.2022 um 15:46 Uhr) Grund: whois gesetzt

  2. #2
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    Die Betriebswirtin hat eine Mailsignatur, die nicht den gesetzlichen Anforderungen entspricht. Die Dateien kann man nur herunterladen, wenn man sein Passwort für die angebliche Telekom Cloud eingibt. Das ganze ist Phoshing, denn Angebote - bauercloud ist in den USA gehostet und hat mit Telekom nichts zu tun.

    Very Fishy.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  3. #3
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Zumindest kleine Versionen der Bilder konnte ich von wix.com herunterladen, natürlich ohne die Phishing-Registration

    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]

    Wilde Mischung aus einem Leistungsverzeichnis/Angebot für sanitäre Angebote und der VV-Bau.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  4. #4
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard

    [Link nur für registrierte Mitglieder sichtbar. ]

    Ist eine Maschinenbaufirma, die m.E. nichts mit damit zu tun hat und deren Faxnummer mißbraucht wird.

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Phishing für Telekom-Identitäten.
    [x] fairschoben
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen