Das ist ja sonderbar, dass mir 1&1 eine Rechnung schickt. Seit ich mit denen vor ein paar Jahren im völligen Unfrieden auseinander gegangen bin, erwarte ich von deren Seite gar nichts mehr. Mal lesen:

Sehr geehrter 1und1 Kunde,

im Rahmen der Mehrwertsteuererhöhung sind wir gesetzlich verpflichtet, alle Rechnungen anzupassen, die im Jahr 2006 erstellt wurden und deren Abrechnungszeiträume in das Jahr 2007 hineinreichen.

Sie erhalten daher in dieser E-Mail eine Anlage:

Aber klar! Ich erhalte ich in dieser Mail eine Anlage. Alles andere hätte mich auch erschüttert in meinem Glauben an eine dumme, kriminelle Spam mit angehängter Schadsoftware. Und wenn ich diese Anlage öffne, bin ich mir sicher, dass Ströme gütiger und barmherziger Bytes meinen Rechner übernehmen werden und ihn zu einem Rechner anderer Leute machen werden. Der wird denn ganz bestimmt für andere Leute Spam versenden oder ähnlich leidige Dinge tun.

Damit aber auch der letzte noch wie ein dressierter Hund auf den Anhang klickt, muss noch etwas Schockierendes in der Mail stehen. Zum Beispiel ein surreal hoher Rechnungsbetrag.

Wir verrechnen diese beiden Belege miteinander. Aus Gutschrift und aktualisierter Rechnung ergibt sich somit für Sie ein Differenzbetrag von:

- 211,22 EUR

Klar, dass kommt bei einer reinen MwSt-Anpassung raus. Um wieviele Prozentpunkte wurde die Märchensteuer noch einmal erhöht? Ah, um 3 Prozentpunkte. Und diese drei Prozentpunkte sind also nach nicht ganz drei Monaten zu 211 Euros angeschwollen. Das heißt also, wenn man es mal eben flüchtig im Kopfe überschlägt, dass der monatliche Rechnungsbetrag sich auf deutlich über 2000 Euro beläuft. Die Kunden mit diesen Verträgen möchte ich wirklich mal sehen. Eine Standleitung nach Hause und ein eignerer Server ist billiger.

Aber es kommt noch feiner. Der dreiste Versuch wird noch gekrönt durch einen Sicherheitshinweis.

Unbekannte haben Millionen von E-Mails versendet, die sich als Rechnungen der 1&1 Internet AG tarnen. Diese E-Mails versuchen den Rechner des Empfängers mit einem Virus zu infizieren.

Ausschließlich solchen E-mails wie dieser können Sie vertrauen. Öffnen Sie keinesfalls in gefälschten E-Mails angehängten Dateien!

Klar doch, eine solche Mail mit absurden Zahlen ist das einzige, dem man trauen soll.

Sie erkennen die Echtheit Ihrer 1&1 E-Mail-Rechnung an folgenden Merkmalen:

- Sie erhalten echte Rechnungen immer als ZIP Dateien
- Sie finden immer diesen Sicherheitshinweis darin

Also, merkt es euch! Diese Mails sind nur echt, wenn sie eine Warnung vor anderen Mails enthalten. Und sie sind nur echt mit angehängtem Schadcode.

Übrigens hat der freie Mailclient Thunderbird diese Mail korrekt als einen Phishing-Versuch erkannt und entsprechend markiert. Der Anhang wird hier gar nicht erst zum Öffnen angeboten. Wer sich noch mit einem anderen Mailclient herumschlägt, sollte vielleicht mal über einen Wechsel nachdenken.

Aber davon einmal abgesehen: Diese ganze (hier nicht vollständig zitierte) Mail ist stilsicher geschrieben und kommt im fehlerfreien Deutsch daher. Die Phisher und Spammer lernen, wie man richtig betrügt. Wahrscheinlich werden sie wieder einigen Erfolg damit haben – sie haben ja auch schon Konten abgeräumt, ohne auch nur richtig Deutsch zu können.

Überflüssig zu erwähnen, dass die 1&1 Internet AG mit solchen Machenschaften wahrscheinlich nichts zu tun hat. So viel schlechtes ich über diese Jungs auch sagen könnte, kriminelle Trojanerschleudern sind sie nicht.

Dieser kriminelle Versuch ist übrigens auch eine Meldung auf heise online geworden.