Motea Phishing-E-Mails

[Felorix]

Servus Zusammen, auch wenn es längst bekannt sein sollte, Vorsicht vor unbekannten Emails.

Bei mir ist jetzt eine Mail von Motea eingegangen. Dabei geht es um eine Rücksendung und natürlich einer Rückerstattung der Kosten. Es ist ein Anhang /Sofortstornorechnung in der Mail und die Email ist frei von Rechtschreibfehlern und auch sonst sehr authentisch.

Also bitte Vorsicht, nicht den Anhang öffnen oder auf die Mail antworten.

 

[*Topas*]

gibts massenhaft auch von anderen Fake Firmen

Ohne richtigen Namen in der Anschrift - Spam

 

[rd07]

Man kann nicht oft genug warnen.

 

[*Topas*]

es fallen ja auch immer wieder Leute darauf rein

 

[Reincarnator]

Dann falle ich da auch drauf rein, denn genau so sieht eine mail von motea aus, wenn man einen Artikel, den man da gekauft hat (ich kaufe da häufig) zurück geschickt hat.

Man soll auch nicht auf die mail antworten (no-reply@motea.com geht ins Leere).
Im Anhang befindet sich die Stornobestätigung als pdf-Datei.
Da steht, welcher Betrag zurückerstattet wird. (Kaufpreis ohne Porto)

Für die Rückerstattung muss man weder antworten, noch was anklicken. Die kommt automatisch aufs Konto bzw. paypal.
Bei paypal kommt dann noch eine mail über den Zahlungseingang von pp.
Das funktioniert bei fast allen online-Anbietern so.
Ich kann da nichts Betrügerisches erkennen. Und wenn man ein Kundenkonto bei Motea hat, kann man ja die Kundennummer vergleichen, bzw. Motea über deren website mit Kd-Nr. und Kontaktformular anschreiben. Genau so, wie es in der mail steht.

 

[Larsi]

Kann ich bestätigen. Mails von Motea sehen genau so aus. Habe auch schon einiges bestellt und retourniert.
Wenn es ein Fake ist, würde ich die Mail zu Motea melden/weiterleiten und dann löschen.

Desweiteren habe ich mir angewöhnt, solche Links in Mails gar nicht zu verwenden, sondern mich direkt auf der Website im Kundenkonto einzuloggen.

 

[bastl-wastl]

Wenn du eine Rückerstattung erwartest ist die Mail echt, solltest du allerdings nichts bestellt haben würde ich dir Recht geben.

 

[Reincarnator]

Was heißt "echt"?
Diese mail ist ein ganz normaler Geschäftsvorgang.
Nichts darin deutet in meinen Augen auf Betrug oder phishing hin.

Ich kaufe oft 10 oder mehr Ersatz- oder sonstige Teile pro Woche online. Ich merke mir nicht jeden Absender und habe in den seltensten Fällen ein Kundenkonto, sondern kaufe als "Gast"

Dann kommen emails.

1. "Wir haben Ihre Bestellung erhalten"
2. "Ihre Bestellung wird unter .....Nr. bearbeitet
3. "Ihre Bestellung wurde versandt"
4. "Rechnung zu Ihrer Bestellung"
5. "Ihre Bestellung wurde dem Versanddienstleister übergeben"
6. Versanddienstleister: "Ihre Bestellung hat die Nummer ....."
6. "Ihre Bestellung wird demnächst zugestellt. Wählen Sie einen Ablageort"
7. "Ihre Bestellung wurde zugestellt."

Dann beginnt das große Rätselraten, welchen "Abstellort" sich der schlaue Zusteller ausgesucht hat.

1. Im Regen einfach vor die Haustür gestellt?
2. Am Gehweg vor die Werkstatttür gelegt, so dass jeder Passant das einfach mitnehmen kann (Zustellung im Wert von 800 Euro)
3. Im Nebenraum zu meinem Motorrad"zimmer" (vereinbarter Ablageort = "Garagenvertrag")
4. In der Garage der Nachbarn (beliebt)
5. In der Garage der Mieter (auch beliebt)
6. Im Garten hinter dem Haus unter dem Balkon
7. Auf die Terrasse (Garagenflachdach) geworfen

usw.

Gerne werden auch Lieferungen für z.B. "Brühlweg 21" bei mir (Bahnhofstraße 34) abgelegt, weil der Zusteller den Brühlweg nicht findet, in der Hoffnung dass ich weiß, wo das ist und es ausliefere. Mache ich aber nicht. Den "Holzfeuchtigkeitsmesser" habe ich an Amazon zurück gesandt, weil ich den nicht brauchen kann.

Diese mail von MOTEA, die der TE erhalten hat, ist ein offensichtlich völlig normaler Geschäftsvorgang und weist aus meiner Sicht keinerlei Merkmale von Betrug oder Phishing auf.
Für lästige emails habe ich eine "Müllmail"-Adresse. Da landet das ganze unnötige Werbe- und Mitteilungsgedöns. Und wenn ich bei einer email spamverdacht habe, schreibe ich dazu keine Mitteilung an einen "noreply" - Absender (benutzt das gs-Forum auch) sondern schiebe das ungeöffnet und kommentarlos in den spam-Ordner.

Hier ein Beispiel von "gs":

Einmal "GS" = "geile Sau" und was Anderes, das ich auch nicht lese.

 

[Larsi]

Was mir gerade noch einfällt:
Meine Frau hat eine Emailadresse bei GMX und bekommt immer mal wieder Mails, die nicht an sie, sondern eine gleichnamige Dame aus Frankfurt gerichtet sind. Einziger Unterschied in den Adressen ist ein Punkt statt eines Minus. Der Absender schickt völlig korrekt an die Adresse M.Musterfrau@gmx.de und meiner Frau wird die Mail an M-Musterfrau@gmx.de zugestellt.

Vielleicht ist hier auch so ein Bug beim Provider am Werk?

 

[Uli G.]

Vielleicht ist hier auch so ein Bug beim Provider am Werk?

KI (künstliche, oder keine Intelligenz?) am Werk.


Uli

 

[westi677]

Was mir gerade noch einfällt:
Meine Frau hat eine Emailadresse bei GMX und bekommt immer mal wieder Mails, die nicht an sie, sondern eine gleichnamige Dame aus Frankfurt gerichtet sind. Einziger Unterschied in den Adressen ist ein Punkt statt eines Minus. Der Absender schickt völlig korrekt an die Adresse M.Musterfrau@gmx.de und meiner Frau wird die Mail an M-Musterfrau@gmx.de zugestellt.

Vielleicht ist hier auch so ein Bug beim Provider am Werk?

Passiert das immer beim gleichen Absender?

 

[finepixler]

Es ist mir schleierhaft, weshalb Fahrer*innen von sündhaft teuren Motorrädern bei solchen Anbietern wie Motea, Aliexpress und Co., die ganz offensichtlich billigste Chinaware und ausnahmslos mit Rabatten verhökern, ihre Kohle lassen. Nach dem Kauf der dicken Boxer kein Geld mehr da, um bei SW-Motech, Wunderlich und Co. einkaufen zu können?

Ich möchte es nur verstehen.

 

[Reincarnator]

Es ist mir schleierhaft, weshalb Fahrer*innen von sündhaft teuren Motorrädern bei solchen Anbietern wie Motea, Aliexpress und Co., die ganz offensichtlich billigste Chinaware und ausnahmslos mit Rabatten verhökern, ihre Kohle lassen. Nach dem Kauf der dicken Boxer kein Geld mehr da, um bei SW-Motech, Wunderlich und Co. einkaufen zu können?

Ich möchte es nur verstehen.

Abgesehen davon, dass das absolut gar nichts mit dem Thema phishing zu tun hat, ist der Beitrag faktisch unrichtig.

Aber das ist hier nicht das Thema und sollte auch nicht vertieft werden. Es geht um phishing mails. Der TE meinte, diese mail von Motea sei phishing. Da kann man ihn beruhigen. Ist es nicht.

 

[Larsi]

Passiert das immer beim gleichen Absender?

Weiß ich nicht mehr.
Habe aktuell in den Mails nur den letzten Vorfall finden können, der Rest ist gelöscht.

 

[finepixler]

Abgesehen davon, dass das absolut gar nichts mit dem Thema phishing zu tun hat, ist der Beitrag faktisch unrichtig.

Aber das ist hier nicht das Thema und sollte auch nicht vertieft werden. Es geht um phishing mails. Der TE meinte, diese mail von Motea sei phishing. Da kann man ihn beruhigen. Ist es nicht.

Alleinig die Tatsache, dass offensichtlich offizielle E-Mails von Motea derart schlecht gemacht sind dass man sie als Phishing deklarieren könnte, lässt mich an der Seriosität dieses Ladens und der Qualität der Verkaufsartikel zweifeln.

 

[Larsi]

Ich weiß nicht, was an der Mail (offensichtlich?) schlecht gemacht sein soll.

Die Frage ist, warum bekommt jemand eine solche Mail, obwohl er nichts bestellt hat bzw dort kein Kunde ist?
Gut gemachtes Phishing oder ein Bug irgendwo?

 

[MacBig]

Vielleicht wollte der TS uns auch nur ein wenig beschäftigen? Schließlich äußert er sich nicht mehr zum Thema.

 

[westi677]

Weiß ich nicht mehr.
Habe aktuell in den Mails nur den letzten Vorfall finden können, der Rest ist gelöscht.

Es ist mir auch schon passiert, dass ich eine Mail falsch adressiert hatte, kam dann zurück.
Hab sie dann richtig adressiert und später ist mir aufgefallen, dass der Name der angezeigt wird noch der „alte“ war, die Adresse aber die neue.
Lag daran, dass beim ersten Mal ein Kontakt mit der ursprünglichen Mailadresse als Klarnamen angelegt wurde, ich aber später nur die Mailadresse geändert und den Namen so gelassen hatte.
Bei meinem Kontakt stand in der Mail also auch der falsche „Klarnamen“ (in diesem Fall die falsche E-Mail-Adresse

 

[MTL]

... eine Emailadresse bei GMX und bekommt immer mal wieder Mails, die nicht an sie, sondern eine gleichnamige Dame aus Frankfurt gerichtet sind.

Bei GMX muß man aufpassen, nicht .de und .net zu verwechseln. Zu den Anfangszeiten hatte man automatisch beide Domains, später nur noch eine (und wenn dann im gleichen Forum $NAME@gmx.de und $NAME@gmx.net auftaucht und das verschiedene Leute sind, muß man erstmal sortieren ;-)

Und an meine eine GMX-Adresse bekomme ich mehr oder weniger regelmäßig Anfragen wegen Speditionsaufträgen oder Frachtbriefen. Irgendwann hab' ich rausgefunden, daß zwei Buchstaben vertauscht (bei dreien insgesamt) tatsächlich einer Spedition gehört ...

 

[Larsi]

Ich habe mich vielleicht unklar ausgedrückt.

Im Posteingang der Adresse m-musterfrau@gmx.de liegt eine Mail für m.musterfrau@gmx.de

Da sind keine Tippfehler drin, die Mail wird irgendwo falsch zugeordnet. Im Header ist ein Punkt in der Adresse, obwohl unsere ein Minus hat.