Alter Gauner-Gruß

Es ist ein alter Bekannter, der sich da im Email-Postfach findet. Die kriminelle Masche ist immer dieselbe: Man nehme den Namen einer tatsächlich vorhandenen Firma, das ist hier die InterCard AG mit ihrem Geschäftsbereich Paymorrow. Dann verändere man den Firmennamen ein wenig; so wird aus InterCard AG / Geschäftsbereich Paymorrow die „Paymorrow AG“. Die gibt man als Absender einer Phishing-Email an. Wenn man schlampig ist, gibt man sich noch nicht einmal die Mühe, eine plausible Email-Adresse zu bauen; so taucht hier die Fantasie-Email-Adresse „Rechnung@appointably.com“ auf. Der Inhalt der Email ist auf Überrumpelung angelegt und suggeriert dem Empfänger, er habe eine Bestellung nicht bezahlt. Name, Anschrift und Telefonnummer des Empfängers werden in der Email aufgeführt und sollen nahe legen, dass es tatsächlich einen Geschäftskontakt gegeben hat, eine Bestellung mit der Angabe von Rechnungs- und Lieferadresse. Auf den Schreck soll der Empfänger in die Falle tappen und einen Link benutzen, der angeblich zu der verschlampten Rechnung führt – in Wirklichkeit wird man hier ins digitale Mienenfeld geleitet, wo allerlei Malware auf einen wartet.

Die Masche ist uralt. Wer auf den Link in der Email klickt, ist selber schuld – aber offensichtlich fallen immer noch genug Leute darauf herein.