Von: Greuth Mueller <info@ggsseguros.com>
Antwort an: carina.ebeling@steuerring.de
Das ist ja toll! Gleich zwei Mailadressen. Nicht an den Absender antworten!
Guten Morgen,
Um 14:44 Uhr? Moment, mal schauen… die Mail wurde über eine IP-Adresse aus Estland versendet. Da sagt man auch nicht mehr guten Morgen.
Können Sie uns sagen, wann Sie die Zahlung leisten werden?
Die grundlose?
Ausstehende Rechnung beigefügt.
Oh, tatsächlich, da hängt ja ein PDF an der Mail:
$ file Rechnung0192839182.pdf Rechnung0192839182.pdf: PDF document, version 1.6 (zip deflate encoded) $ pdfinfo Rechnung0192839182.pdf Title: file:///C/Users/ALIEN/Desktop/Factura07.10.2024.html Creator: Adobe Acrobat 22.0 Producer: Acrobat Web Capture 15.0 CreationDate: Mon Oct 7 08:50:23 2024 CEST ModDate: Wed Oct 9 09:35:06 2024 CEST Custom Metadata: no Metadata Stream: yes Tagged: no UserProperties: no Suspects: no Form: none JavaScript: no Pages: 1 Encrypted: no Page size: 612 x 792 pts (letter) Page rot: 0 File size: 90441 bytes Optimized: no PDF version: 1.6 $ pdftotext Rechnung0192839182.pdf - Um die Rechnung anzuzeigen, klicken Sie unten. Rechnung anzeigen file:///C/Users/ALIEN/Desktop/Factura07.10.2024.html[10/7/2024 8:50:28 AM] $ _
Oh, eine Webseite als PDF ausgedruckt.
Das ist jetzt aber nicht so eine aussagekräftige „Rechnung“, die da an der Mail hängt. Freunde des zünftigen Spaßes vom Posteingang können sich gern auch die besondere gestalterische Exzellenz dieses Anhanges anschauen, deren Reduktionismus im Vergleich zu anderen Spamanhängen geradezu lieblich wirkt, denn ich habe ein garantiert harmloses PNG draus gemacht. Einem PDF von Spammern sollte man niemals trauen. Der überlagerte Schriftzug „SPAM“ ist von mir.
Natürlich ist der Link in dieser „Rechnung“ nicht direkt gesetzt, wie das jeder denkende und fühlende Mensch tun würde, weil es das Einfachste ist. Es geht erstmal zum Linkkürzer des toten blauen Vogels, und von dort…
$ lynx -source https://t.co/dZamaKLBX8 <!DOCTYPE html> <html lang="en"> <head> <meta http-equiv="refresh" content="0; url=https://dl.dropbox.com/scl/fi/wcqv0bzvp9jk1vqidxhib/Rechnung01920-53072079525847942436.zip?rlkey=5y4bqsk7tqk3hxohbpezjw02a&dl=0"> </script> </head> </html> $ _
…geht es weiter in die „Tropfbox“, wo man sich wohl mal ein lustiges ZIP-Archiv herunterladen konnte. Das von irgendwelchen Leuten hochgeladen wurde. Dropbox geht im Gegensatz zu Mitbewerbern wie Google aktiv und wirksam gegen den Missbrauch seines Angebotes durch Kriminelle vor. Der Download ist dort nicht mehr möglich. Danke für das bisschen Zivilisation, das im Internet so selten geworden ist!
Das ist auch besser so. Es ist eine sichere Wette, dass es sich um eine üble Kollektion aktueller Schadsoftware gehandelt hat.
Ich habe Ihnen mehrmals geschrieben, aber ich verstehe nicht, warum Sie mir nicht antworten.
Nein, diese Absenderadresse hat mir in den letzten 12 Monaten nicht geschrieben.
Ich hoffe, dass Sie es rechtzeitig bezahlen können, wenn ich nicht gerichtlich vorgehe.
Ich hoffe, dass du demnächst mal vor einem Richter stehst!
Danke
Du mich auch!
Schreibe einen Kommentar