Offenbar haben die Betrüger noch nicht mit dem Schreiben von E-Mails begonnen
Gerade als ich dachte, der Abteilung für mysteriöse Bestell-E-Mails seien die Ideen ausgegangen, tauchten zwei weitere auf.
Offenbar ist das Schreiben einer richtigen E-Mail immer noch zu viel Aufwand.
Keine Firmenvorstellung. Keine Erklärung, was ich angeblich gekauft habe. Kein erkennbarer Händler. Kein Betrag. Keine hilfreichen Bestelldetails.
Lediglich ein mysteriöser Anhang und das digitale Äquivalent von:
„Du hast etwas gekauft. Vertrau mir. Öffne das.“
Ja, ich kümmere mich sofort darum.
Überraschungsbestellung Nr. 1: Vielen Dank für… was auch immer ich bestellt habe
Die erste E-Mail kam mit dieser recht einprägsamen Betreffzeile an:
„Vielen Dank für Ihre Bestellung IJAAV~67DSW6N_8H07T29FPNUSVU~7D69Q8CJ520IWP“
Das klärt die Sache auf jeden Fall.
Die E-Mail kam von einer Person namens Sarah Black, die eine Gmail-Adresse benutzte.
In der E-Mail enthalten?
Fast nichts.
Es gibt noch eine weitere lange Folge von Buchstaben und Zahlen sowie einen 36 KB großen Anhang.
Das war’s.
Kein Geschäft.
Kein Produkt.
Kein Kaufpreis.
Keine Kreditkarteninformationen.
Keine Lieferadresse.
Keine Kundendienstinformationen.
Nichts, was diese angebliche Anordnung tatsächlich ist.
Um zu sehen, was ich gekauft habe, muss ich den Anhang öffnen.
Nein.
Mystery-Bestellung Nr. 2 trifft am nächsten Tag ein
Dann kam noch einer.
Diesmal lautete das Thema:
„Ihre Quittung und Rechnung 2026401GDWNUH sind beigefügt.“
Jetzt wird's etwas ausgefallener.
Wir haben von einer mysteriösen „Bestellung“ zu einer mysteriösen Quittung UND Rechnung.
Diese E-Mail stammt von jemandem namens Malcolm, der ebenfalls eine Gmail-Adresse verwendet.
Der E-Mail-Text enthält einen weiteren, zufällig aussehenden Code:
RNUH-H5L1-I0MG2/GM41VL75ZUE
Und natürlich gibt es noch einen weiteren Anhang – dieser ist 24 KB groß.
Auch in dieser Nachricht wird kein erkennbares Unternehmen genannt.
Keine Erklärung, was ich gekauft habe.
Kein Preis.
Keine Zahlungsinformationen.
Keine Beschreibung.
Nur ein Anhang.
🚩 Der Anhang ist immer noch die E-Mail
Ich habe schon einmal darüber geschrieben, und anscheinend möchte mir jemand weitere Beispiele liefern.
Diese Nachrichten versuchen eigentlich nichts Nützliches zu vermitteln.
Die Anlage ist die E-Mail.
Alles drumherum scheint darauf ausgelegt zu sein, gerade genug Neugier oder Besorgnis zu wecken, um mich dazu zu bringen, es zu öffnen.
Vielleicht ist meine erste Reaktion:
Was habe ich bestellt?
Dann:
Hat jemand meine Kreditkarte benutzt?
Dann:
Wie viel haben sie mir berechnet?
Und schließlich:
Ich sollte diese Rechnung besser öffnen und es herausfinden.
Genau diese Reaktion möchte ich vermeiden.
Wenn ich einen Kauf nicht wiedererkenne, ist mein erster Schritt nicht, einen mysteriösen Anhang von einem unbekannten Gmail-Konto zu öffnen.
Ich wende mich direkt an meine Bank, mein Kreditkartenunternehmen, mein Händlerkonto oder an den jeweiligen legitimen Dienstleister, der die Transaktion angeblich abgewickelt hat.
Neugier kann der Köder sein
Ich habe die Anhänge noch nicht geöffnet, daher weiß ich nicht, was sich darin befindet.
Ich kann nicht behaupten, dass es sich um Schadsoftware handelt, ohne sie zu untersuchen.
Und genau darum geht es.
Ich muss nicht wissen, was da drin ist.
Keine der beiden Botschaften gibt mir einen Grund, dieses Risiko einzugehen.
Wenn ich tatsächlich einen Kauf getätigt habe, kann ich das unabhängig überprüfen.
Im Falle einer unberechtigten Abbuchung kann ich dies über mein Finanzinstitut überprüfen.
Wenn ein seriöses Unternehmen mich bezüglich einer Bestellung kontaktieren muss, kann ich direkt die Website oder App dieses Unternehmens aufrufen, anstatt den Anweisungen in einer unaufgeforderten E-Mail zu folgen.
Das Öffnen einer mysteriösen Datei sollte mich nichts kosten, um herauszufinden, ob ich angeblich Geld ausgegeben habe.
Zwei E-Mails, gleiche Grundformel
Diese trafen an aufeinanderfolgenden Tagen von verschiedenen Gmail-Adressen mit unterschiedlichen Namen, unterschiedlichen Bestellnummern und unterschiedlichen Anhängen ein.
Aber sehen Sie sich die Struktur an:
Unerwartete Kaufbenachrichtigung → vage Nachricht → bedeutungslos aussehende Nummer → Anhang → Neugier.
Das ist es, was meine Aufmerksamkeit erregt.
Sie brauchen mich nicht lange, um die E-Mail zu glauben.
Sie wollen, dass ich nachdenke:
„Was zum Teufel habe ich da gekauft?“
…und klicken.
Lassen Sie nicht zu, dass die E-Mail einen Notfall auslöst
Das ist eine weitere Lektion, die ich durch die Dokumentation dieser Nachrichten gelernt habe.
Eine verdächtige E-Mail sollte nicht ein Problem verursachen und dann diktieren, wie ich sie untersuche.
Wenn ich eine E-Mail erhalte, in der ich über eine Bestellung informiert werde, die ich nicht kenne, überprüfe ich meine Konten selbstständig.
Falls eine PayPal-Gebühr angezeigt wird, werde ich mich separat bei PayPal anmelden.
Wenn dort eine Kreditkartentransaktion angegeben ist, werde ich die Karte selbst überprüfen.
Wenn es behauptet, dass eine Amazon-Bestellung vorliegt, öffne ich Amazon selbst.
Ich brauche den mysteriösen Aufsatz nicht.
Sei ein guter Nachbar
Diese E-Mails mögen jemandem, der schon Hunderte davon gesehen hat, lächerlich vorkommen.
Das trifft nicht auf alle zu.
Jemand anderes könnte die Meldung „Vielen Dank für Ihre Bestellung“ und sofort in Panik geraten.
Vielleicht befürchten sie, dass jemand ihre Kreditkarte gestohlen hat.
Vielleicht haben sie Angst, dass Hunderte von Dollar einfach von ihrem Girokonto verschwunden sind.
Vielleicht können sie sich nicht erinnern, ob sie etwas bestellt haben.
Dann ist es angebracht, Folgendes zu sagen:
Öffnen Sie den Anhang noch nicht. Lassen Sie uns den vermeintlichen Kauf auf anderem Wege überprüfen.
Hilf jemandem, das echte Konto zu überprüfen.
Zeigen Sie ihnen, wie man den Absender überprüft.
Erläutern Sie, warum bei einer unerwarteten Bindung Vorsicht geboten ist.
Melden Sie verdächtige Nachrichten.
Dann lösche sie.
Denn anscheinend haben die Betrüger noch nicht damit begonnen, E-Mails zu schreiben.
Aber sie haben ganz sicher nicht aufgehört, Anhänge zu verschicken.