Fake! Die Nachricht gibt vor, eine nicht eingelöste SEPA Lastschrift und eine offene Rechnung von Controlling Neumann GmbH zu betreffen. Ziel ist, Empfänger zum Öffnen eines angeblichen Rechnungsanhangs zu bewegen, der tatsächlich als HTML Datei vorliegt. Die weiteren Screenshots zeigen dieselbe Masche mit wechselnden Firmennamen, Absendern und Rechnungsdaten.
Phishing
Phishing Mail mit Rücklastschriftbeleg
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
*** DRINGEND *** Rücklastschrift – Rechnung 5036725008 Sehr geehrter Kunde Datum: 2026-06-30 Status: Handlungsbedarf: Unverzüglich In Vertretung unseres Mandanten teilen wir mit: Die SEPA-Lastschrift für die nachfolgende Rechnung wurde von Ihrer Bank nicht ausgeführt. Ihr Kreditinstitut meldete fehlende Deckung auf dem Konto als Ablehnungsgrund. DETAILS ZUM VORGANG ____________________________________________ Rg.-Nr. 5036725008 Rechnungsdatum 2026-06-30 Rechnungsbetrag 28,66 EUR Fällig am 31.03.2026 Mandatsreferenz VGM4911629937303 Gläubiger-ID DE33617352331860400 Akten-Nr. 509a75c1-13a3-4657-b5aa-512c29ef00c3 ____________________________________________ Die beigefügte PDF enthält die Rechnung unseres Mandanten und den Rücklastschriftbeleg. Bitte öffnen Sie den Anhang – für vollständige Rechnungsdetails und Überweisungsinformationen. Ohne Begleichung innerhalb der genannten Frist leiten wir den Vorgang an die Inkassostelle unseres Mandanten weiter. Es entstehen zusätzliche Mahn- und Bearbeitungskosten; eine Sperrung des Kundenkontos beim Mandanten ist denkbar. Wir möchten Sie bitten umgehend, die Angelegenheit zu klären und zu zahlen. Bei Rückfragen halten Sie bitte das Akten-Nr. 509a75c1-13a3-4657- b5aa-512c29ef00c3 bereit. Mit freundlichen Grüßen Finanzbuchhaltung (Mandant im Auftrag) Controlling Neumann GmbH 1 Anhang 148 KB Beleg_Nr_7249424464_Ruecklastschrift_2026-06-30.html 148 KB
Warum es Fake ist
- Die Mail spricht nur allgemein mit Sehr geehrter Kunde an und nennt keinen nachvollziehbaren Vertrag oder Mandanten.
- Das Fälligkeitsdatum 31.03.2026 liegt in einem Beispiel vor dem Rechnungsdatum 2026-06-30.
- Die Mail baut Druck mit Inkasso, Zusatzkosten und möglicher Kontosperre auf.
- Im zweiten Screenshot kommt die angebliche Buchhaltung von Controlling Klein GmbH über die auffällige Adresse [email protected].
- Im dritten Screenshot passen Absendername, Domain mitienda.net und Signatur Buchhaltungsdienst Fischer Steuerberatungsgesellschaft mbH nicht sauber zusammen.
- Die Screenshots zeigen wechselnde Beträge, Rechnungsnummern und Firmennamen bei fast identischem Textaufbau.
Handlungstipps
- Öffnen Sie den Anhang nicht und laden Sie keine Dateien aus dieser Nachricht nach.
- Zahlen Sie nicht aufgrund dieser Mail und verwenden Sie keine darin genannten Kontodaten.
- Prüfen Sie offene Forderungen direkt über bekannte Kontaktdaten oder über Ihre Bank.
- Markieren Sie die Nachricht als Spam oder Phishing und löschen Sie sie anschließend.
- Wenn Sie den Anhang geöffnet oder Daten eingegeben haben, trennen Sie das Gerät vom Netz, lassen Sie es prüfen und kontaktieren Sie Ihre Bank.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
Passende Themenseiten
Hinweis der Redaktion
Wir haben hier 3 ähnliche Mails zusammengefasst
