Hallo Herr Born,<\/p>\n
diese Mail habe ich bekommen. Den Link habe ich nat\u00fcrlich nicht angeklickt, Ihrer immerw\u00e4hrenden Aufkl\u00e4rung diesbez\u00fcglich sei Dank.<\/p>\n
Das Schreiben entbehrt jeder Grundlage, schon daher leicht entlarvt.<\/p>\n
S\u00fc\u00df ist, das einem mitgeteilt wird, dass das MuFu auf dem \"Kanzleiflur\" der Kanzlei steht. Herrlich.<\/p>\n
Viele Gr\u00fc\u00dfe<\/p>\n
xxxx<\/p><\/blockquote>\n
Im Anhang fand sich dann eine Kopie dieser Mail, die nachfolgender Abbildung entnommen werden kann.<\/p>\n
![\"Fake-Rechnung\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/Fake-Rechnung-433x1024.jpg\")
<\/p>\n
Der Text klingt im ersten Augenblick \u00fcberzeugend, auch wenn es un\u00fcblich ist, dass im Gesch\u00e4ftsverkehr mitgeteilt wird, wo das MuFu (Multifunktionsger\u00e4t) zu Scannen steht. Eine weitere \"Merkw\u00fcrdigkeit\" ist der Umstand, dass das Scan-Dokument so \u00fcberhaupt keine Angaben \u00fcber den Absender enth\u00e4lt. Keine Firmenadresse, kein Name, Martine von der Buchhaltung und vom Debitorenmanagement scheint eine arg wortfaule Zeitgenossin zu sein, kein Wort zu viel.<\/p>\n
Aber es gibt weitere Merkw\u00fcrdigkeiten. Absender der Mail, die Ende Juli 2026 verschickt wurde, soll eigentlich eine \"Kanzl\u0435i Sch\u0578eider\" sein, wobei f\u00fcr die Domain boeniger-derron[.]ch<\/em>, von der die Mail laut Header verschickt wurde, gerade \"eine Webpr\u00e4senz\" bei einem Webhoster eingerichtet werden soll. Eine Kanzlei sollte schon einen Web-Auftritt haben. Das Ding \"stinkt\" also auch hier.<\/p>\nIch konnte die Mail nicht analysieren, da einiges encodiert war. Ein Anhang, welcher angeblich einen SEPA-Scan enth\u00e4lt, zeigt im Quelltext einen ziemlich zusammenhanglosen und unsinnigen Text. Eine kurze \u00dcberpr\u00fcfung auf virustotal.com<\/em> ergab keine gef\u00e4hrlichen Inhalte. Ich gehe davon aus, dass der angebliche Scan die Opfer auf eine Fake-Webseite umleiten sollte, wo dann der Angriff stattfindet. Ein weiteres Beispiel, das zeigt, dass die Mitarbeiter in Firmen nicht blindlings auf Mails dieser Art eingehen, speziell, wenn es keinen Gesch\u00e4ftsvorgang gibt, und im Zweifelsfall die IT-Abteilung hinzuziehen sollten.<\/p>\n","protected":false},"excerpt":{"rendered":"Ein Blog-Leser hat mich vor einiger Zeit \u00fcber einen Angriffsversuch per Mail informiert. In seinem Fall entbehrte die Mail jeglicher Grundlage, weshalb der Vorgang sofort die Alarmglocken l\u00e4uten lie\u00df. Aber im Anwaltsbereich suggeriert die einen g\u00e4ngigen Sachverhalt und k\u00f6nnte auf … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[1896,4328],"class_list":["post-328679","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-betrug","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328679","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328679"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328679\/revisions"}],"predecessor-version":[{"id":328681,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328679\/revisions\/328681"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328679"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328679"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328679"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Ein Blog-Leser hat mich vor einiger Zeit \u00fcber einen Angriffsversuch per Mail informiert. In seinem Fall entbehrte die Mail jeglicher Grundlage, weshalb der Vorgang sofort die Alarmglocken l\u00e4uten lie\u00df. Aber im Anwaltsbereich suggeriert die einen g\u00e4ngigen Sachverhalt und k\u00f6nnte auf fruchtbaren Boden fallen. Ich stelle den Sachverhalt daher hier im Blog ein.<\/p>\n