eGun Betrugsversuch - falsche Bankdaten per Mail versendet

Namil

Habe heute folgende Mail von eGun erhalten:

Hallo (XX),

Sie haben heute zwei Rechnungen von eGun erhalten.
Die zweite ist ein gezielter Betrugsversuch, bitte ignorieren Sie diese!

Überweisen Sie den Rechnungsbetrag ausschließlich an die Bankverbindung
aus der Mail, die kurz nach Mitternacht versendet wurde.

eGun GmbH
IBAN: DE82508501500031002877
BIC: HELADEF1DAS
Bank: Sparkasse Darmstadt

Mit freundlichen Grüßen
Ihr eGun-Team

Die Rechnungsmails waren wohl bis auf die Bankverbindung identisch und hatten als eMail Absender Rechnung@egun.de.

Für all die, die noch nicht überwiesen haben, dies als Warnung.

Was macht man wenn man schon überwiesen hat (und zwar auf das vermeintliche Betrügerkonto)?

Grüße Namil

*Sgt_Elias*

Hmm,
die Email habe ich auch bekommen.

Komischerweise kam aber nur eine Egun Rechnung, aber nicht kurz nach Mitternacht.

Nicht das diese Mail mit dem Hinweis auf einen Betrugsversuch, selbst ein Betrugsversuch ist.

Meine Egun Rechnungen werden eh per Lastschrift eingezogen, wer manuell überweist, sollte ja eigentlich die korrekte Bankverbindung kennen.

Gruß, David

**verodog**

Hallo,

habe ich auch so bekommen.

Identische mails, incl. Tippfehler, aber abweichende Kontonummer.

Was tut man? Bei der Bank mit dem Fake-Konto mal anrufen und denen
sagen, dass die ein faules Ei bedienen? Über die Bankdaten sollte der
Betrüger doch zu ermitteln sein.

liebe Grüsse ... Patrick

BernhardJ

Ich empfehle Lastschrift zu verwenden, da kann man bei Bedarf die Bank wieder auch den Betrag problemlos zurückbuchen lassen.

Grüße - Bernhard

mistermister

Zitat von verodog

Über die Bankdaten sollte der
Betrüger doch zu ermitteln sein.

Der Betrüger müsste bei egun sitzen, denn bei meiner Betrugsmail waren alle Daten gleich bis auf die Kontonummer.

Richtige Email kommt von "webmaster@egun.de" und die "Fake" Mail von "Rechnung@egun.de". Zumindest bei mir. Also die Email kommt vom selben Server mit den gleichen Rechnungsdaten, bis eben auf die Kontonummer. Da muss jemand echt bitter drauf sein.

EDIT: Andersrum. Die "Fake" Mail kommt von "webmaster@egun.de" und die "Richtige" von "rechnung@egun.de".

Namil

Zitat von mistermister

Der Betrüger müsste bei egun sitzen, denn bei meiner Betrugsmail waren alle Daten gleich bis auf die Kontonummer.
Richtige Email kommt von "webmaster@egun.de" und die "Fake" Mail von "Rechnung@egun.de". Zumindest bei mir. Also die Email kommt vom selben Server mit den gleichen Rechnungsdaten, bis eben auf die Kontonummer. Da muss jemand echt bitter drauf sein.

Genau das denke ich auch: Das ist wohl ein eGun hausinternes Problem...

TheWayerMounten

Zitat von mistermister

Der Betrüger müsste bei egun sitzen, denn bei meiner Betrugsmail waren alle Daten gleich bis auf die Kontonummer.

Richtige Email kommt von "webmaster@egun.de" und die "Fake" Mail von "Rechnung@egun.de".

Muss nicht unbeding sein, man kann auch den Mailheader fälschen. Oder es ist möglich das, dass System gehäckt wurde etc.

Hw37 timy

Alter schwede!
Habe auch beide rechnungen bekommen ... Beide von rechnung@egun.de.
Hatte gedacht , das die das ausversehen doppelt geschickt hätten. Ist meine erste egunrechnung.
Habe eben nochmal nachgeschaut - tatsächlich zwei verschiedene Bankverbindungen.
Welche ist denn jetzt richtig???!
Wie zum Teufel kommen die an meine mail
Haben die egun gehackt oder die einzelnen Kunden ?

MarcKA

Wenn die die genauen Daten der Auktionen und die dadurch entstandenen Kosten absolut gleich sind, kann wohl kaum einfach nur der Mailheader gefälscht sein.

Wer seine Gebühren per Bankeinzug einziehen lässt sollte sich erst recht gedanken machen, den der/die selbe/n kommen/kamen dann wohl auch an alle anderen Daten, inkl. Kontonummer und Passwort.

Oder wie soll das sonst funktioniert haben?

mistermister

Beide Email-Header:

Original:

Code

Delivered-To: xxx@gmail.com
Received: by 10.182.40.230 with SMTP id a6csp469851obl;
        Tue, 14 Oct 2014 15:06:21 -0700 (PDT)
X-Received: by 10.152.27.134 with SMTP id t6mr8137203lag.17.1413324380775;
        Tue, 14 Oct 2014 15:06:20 -0700 (PDT)
Return-Path: <rechnung@egun.de>
Received: from www1.egun.de (www.egun.de. [2001:1bc0:af::a1])
        by mx.google.com with ESMTP id bc10si28291028lab.15.2014.10.14.15.06.20
        for <xxx@gmail.com>;
        Tue, 14 Oct 2014 15:06:20 -0700 (PDT)
Received-SPF: pass (google.com: domain of rechnung@egun.de designates 2001:1bc0:af::a1 as permitted sender) client-ip=2001:1bc0:af::a1;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of rechnung@egun.de designates 2001:1bc0:af::a1 as permitted sender) smtp.mail=rechnung@egun.de
Received: from www1.egun.de (localhost [127.0.0.1])
	by www1.egun.de (Postfix) with ESMTP id DF33E900020C1
	for <xxx@gmail.com>; Wed, 15 Oct 2014 00:06:19 +0200 (CEST)
Received: from egun.de (unknown [IPv6:::1])
	by www1.egun.de (Postfix) with SMTP id CA5C38B577E5F
	for <xxx@gmail.com>; Wed, 15 Oct 2014 00:06:19 +0200 (CEST)
Subject: eGun Rechnung Nr. xxx
From: eGun <rechnung@egun.de>
To: xxx@gmail.com
X-Sender: <rechnung@egun.de>
Message-Id: <25f9673a66024afbba3a878fa7ca49fa.eGun@localhost>
X-Mailer: PHP - eGunMail build 110405
X-Priority: 3
Date: Wed, 15 Oct 2014 00:06:19 +0200
Content-Type: text/plain; charset=ISO-8859-1
Errors-To: eGun <rechnung@egun.de>
X-AV-Checked: ClamAV using ClamSMTP

Alles anzeigen

Fake:

Code

Delivered-To: xxx@gmail.com
Received: by 10.182.40.230 with SMTP id a6csp486357obl;
        Tue, 14 Oct 2014 17:46:10 -0700 (PDT)
X-Received: by 10.152.18.166 with SMTP id x6mr8769044lad.18.1413333970376;
        Tue, 14 Oct 2014 17:46:10 -0700 (PDT)
Return-Path: <webmaster@egun.de>
Received: from www1.egun.de (www.egun.de. [2001:1bc0:af::a1])
        by mx.google.com with ESMTP id qs7si28462776lbb.76.2014.10.14.17.46.09
        for <xxx@gmail.com>;
        Tue, 14 Oct 2014 17:46:10 -0700 (PDT)
Received-SPF: pass (google.com: domain of webmaster@egun.de designates 2001:1bc0:af::a1 as permitted sender) client-ip=2001:1bc0:af::a1;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of webmaster@egun.de designates 2001:1bc0:af::a1 as permitted sender) smtp.mail=webmaster@egun.de
Received: from www1.egun.de (localhost [127.0.0.1])
	by www1.egun.de (Postfix) with ESMTP id 5061C810E8BDA
	for <xxx@gmail.com>; Wed, 15 Oct 2014 02:46:09 +0200 (CEST)
Received: by www1.egun.de (Postfix, from userid 1001)
	id 4D80B810D83D9; Wed, 15 Oct 2014 02:46:09 +0200 (CEST)
To: xxx@gmail.com
Subject: eGun Rechnung Nr. xxx
From:eGun <rechnung@egun.de>
Message-Id: <20141015004609.4D80B810D83D9@www1.egun.de>
Date: Wed, 15 Oct 2014 02:46:09 +0200 (CEST)
X-AV-Checked: ClamAV using ClamSMTP

Alles anzeigen

Namil

Neueste Mail von eGun:

Hallo XX,

Überweisen Sie NICHT an das Konto mit der BIC "COBADEFFXXX".

Sollten Sie schon überwiesen haben, lassen Sie die Überweisung
unverzüglich durch Ihre Bank stornieren.

Sollten Sie das Lastschriftverfahren nutzen, behandeln Sie diese Mail
als gegenstandslos.

Mit freundlichen Grüßen
Ihr eGun-Team

Witzbolde: Online getätigte Überweisungen sind nicht mehr rückgängig zu machen

NC9210

Zitat von Namil

Witzbolde: Online getätigte Überweisungen sind nicht mehr rückgängig zu machen

Solange der Auftrag noch nicht ausgeführt wurde geht das noch.

TheWayerMounten

Zitat von mistermister

Beide Email-Header:

Ok, soweit ja unauffällig. Scheint wohl doch ein Problem bei
egon zu sein......

egunner

was soll denn das für ein betrugsversuch sein?? die angeblich falsche bank ist die commerzbank in deutschland lt bic. der betrüger wäre also sofort enttarnt. häää??? dann noch von der gleichen domän egun.de verschickt???
das ist wohl ein hausgemachtes egun problem wo sich 2 leute um kohle streiten????

Blechkuchencontainer

Ganau so sieht das aus...

Stealh Runner

Rechnung bei Egun runterladen und mit den Bankdaten bezahlen.

Fertig....

hohesC

Totaler Mist! Rechnung an die falschen Kontodaten bezahlt, bevor die Info von egun kam. Bank meint, Betrag wurde schon gebucht und kann nicht mehr storniert werden. Habe schon Kontakt zu egun aufgenommen. Meine Bank riet mir Strafanzeige zu erstatten...

Namil

Zitat von hohesC

Totaler Mist! Rechnung an die falschen Kontodaten bezahlt, bevor die Info von egun kam. Bank meint, Betrag wurde schon gebucht und kann nicht mehr storniert werden. Habe schon Kontakt zu egun aufgenommen. Meine Bank riet mir Strafanzeige zu erstatten...

Bist nicht zufälligerweise bei der Postbank, oder?

Da das erstmal bei eGun intern abzuklären ist, macht eine Strafanzeige deinerseits im Moment wohl wenig Sinn - auf welcher Basis auch?

hohesC

Nein leider nicht Postbank. Ja ich hoffe tatsächlich, dass egun das intern regelt. Die Mail enthielt ja auch exakt alle Posten, sowie persönliche Daten wie Anschrift und (bei mir zumindest) die gleiche Absenderadresse.

zielvier

bin auch betroffen-logisch, wie alle......

schreibt jemand egon an und fragt nach, wie es mit meinen kundendaten bestellt ist

ich finde , egon sollte sich mal dazu äußern-gerne, wenns von uns ein JURIST mal macht und denen gescheite fragen stellt. würde mich echt interessieren!!!!!!!!!!!!!!!!

wer von uns ist da kompetent und mach den mailverkehr mit egon hier transparent ???????