Vorsicht! Die Nachricht gibt vor, eine Nachfrage zu einer angeblich bereits versendeten Rechnung vom 20.05.2026 zu sein. Ziel ist offenbar, eine Antwort sowie eine Mobiltelefonnummer der Empfänger zu erhalten. Ohne klare Angaben zu Unternehmen, Leistung, Rechnungsnummer oder Betrag sollten Betroffene nicht reagieren.
Phishing
Datenabfrage per angeblicher Rechnung
Warnung vor betrügerischen Nachrichten im Namen von Christian Loan
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
Von: Christian Loan An: Betreff: Nachfrage bezüglich unserer Rechnung vom 20.05.2026 Datum: Samstag, 6. Juni 2026 02:22:50 Nachfrage zum Erhalt unserer Rechnung Sehr geehrte Damen und Herren, wir möchten höflich nachfragen, ob Sie unsere Rechnung vom 20.05.2026 erhalten haben. Bis zum heutigen Zeitpunkt haben wir leider keine Rückmeldung von Ihnen erhalten. Daher möchten wir sicherstellen, dass die Rechnung ordnungsgemäß bei Ihnen eingegangen ist. Es besteht die Möglichkeit, dass das Schreiben auf dem Postweg verloren gegangen ist oder Sie die Rechnung aus anderen Gründen nicht erhalten haben. Wir wären Ihnen dankbar, wenn Sie den Erhalt der Rechnung kurz bestätigen könnten. Zudem bitten wir Sie, uns eine Mobiltelefonnummer mitzuteilen, unter der wir Sie erreichen können, damit wir die Angelegenheit gegebenenfalls direkt und unkompliziert besprechen können. Für Ihre Rückmeldung bedanken wir uns im Voraus und stehen Ihnen bei Fragen jederzeit gerne zur Verfügung. Mit freundlichen Grüßen Christian Loan
Warum es Fake ist
- Der Absender nennt nur „Christian Loan“, aber kein Unternehmen und keine vollständigen Kontaktdaten.
- Die Domain der Absenderadresse gehört offenbar zu einer Kinderarztpraxis. Der Name „Christian Loan“ taucht dort nicht auf.
- Die angebliche Rechnung wird erwähnt, aber es fehlen Rechnungsnummer, Betrag, Leistung und Kundendaten.
- Die Nachricht fordert ausdrücklich eine Mobiltelefonnummer an.
- Die Anrede ist unpersönlich mit „Sehr geehrte Damen und Herren“.
- Im Text wird Druck aufgebaut. Es wird behauptet, die Rechnung sei möglicherweise auf dem Postweg verloren gegangen.
- Die Antwortadresse passt nicht sauber zur sichtbaren Absenderadresse.
- Die technische Prüfung zeigt Auffälligkeiten: DMARC schlägt fehl, und die Nachricht wurde als Spam markiert.
- In der Originalnachricht steht eine sehr lange Liste fremder E-Mail-Adressen. Das ist für eine echte Rechnungsnachfrage völlig untypisch.
- Die E-Mail wurde mitten in der Nacht versendet. Das beweist allein keinen Betrug, passt aber zum Gesamtbild.
Handlungstipps
- Antworten Sie nicht auf derartige Nachrichten, wenn Sie den Namen oder Absender nicht zuordnen können.
- Geben Sie keine Mobiltelefonnummer oder andere persönlichen Daten weiter.
- Prüfen Sie, ob tatsächlich eine Rechnung oder Geschäftsbeziehung mit Christian Loan besteht.
- Nutzen Sie dafür nicht die Antwortadresse aus der E-Mail.
- Öffnen Sie keine nachgereichten Anhänge oder Links, falls eine weitere Nachricht folgt.
- Markieren Sie die E-Mail als Spam oder Phishing und löschen Sie sie.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
In der Originalnachricht tauchen sehr viele fremde E-Mail-Adressen auf. Das passt nicht zu einer seriösen Rechnungsnachfrage. Es spricht eher für Spam, einen Massenversand oder einen missbrauchten Verteiler.
Auffällig ist auch, wie schlicht der Köder formuliert ist. Die Nachricht nutzt keinen bekannten Markennamen, keinen bekannten Händler und kein erkennbares Unternehmen. Stattdessen wird nur eine angeblich offene Rechnung erwähnt. Gerade diese Unklarheit kann Empfänger dazu bringen, nachzufragen: Welche Rechnung ist gemeint? Genau diese Reaktion dürfte hier beabsichtigt sein.
Wer antwortet, bestätigt damit nicht nur, dass die E-Mail-Adresse aktiv genutzt wird. Die Absender erhalten möglicherweise auch weitere Daten, etwa eine Mobiltelefonnummer oder Hinweise auf zuständige Personen im Unternehmen.
