Vorsicht Virus: Mahnung der Paydirect GbR, Safecharge GmbH, Easypay GmbH (Update)

Mahnung vom Rechtsanwalt im Auftrag der Pay Online24 GmbH ist ein Virus

Erneut werden Mahnungen im Namen diverser Unternehmen versendet. Tausende Internetnutzer bekommen  Rechnungen, Mahnungen und Zahlungsaufforderungen per E-Mail, wie beispielsweise von der Paydirect GbR, Telecash GmbH, Easypay GmbH oder Safecharge GmbH. Aufgrund der Gestaltung der Nachricht wird diese oft nicht als Spam erkannt und kann sich so weiter verbreiten.

Sie haben nichts bestellt und alle Rechnungen bezahlt. Trotzdem flattert eine Mahnung ins Haus. So geht es seit Jahren tausenden E-Mail-Nutzern. Ist das Phishing, Spam oder ein Virus? Unsere Leser machen sich Sorgen, was mit ihren Daten passiert ist, ob sie handeln müssen und wie sie sich verhalten sollen.

Es ist besorgniserregend. Die Mahnungen per E-Mail enthalten die vollständigen Daten des Empfängers samt Anschrift und Telefonnummer. Das ist auch der Grund, warum den Spam-Nachrichten große Aufmerksamkeit zu Teil wird. Zudem verwenden die Betrüger viele bekannte Firmennamen in manipulierten E-Mail Adressen als Absender. Zahlreiche unerfahrene Nutzer öffnen die angebliche Forderungsaufstellung im Anhang und verbreiten so den Virus weiter. Teilweise ist in den E-Mails auch ein Link eingefügt, den Sie nicht anklicken dürfen. Denn auch darüber wird die Schadsoftware auf den Computer geladen.

Öffnen Sie auf keinem Fall die Kostenaufstellung im Anhang dieser E-Mail

2018-09-09 Mahnung Abmahnung Abrechnung Rechnung von Rechtsanwalt mit Virus

Abmahnung /Forderung von Rechtsanwälten wegen Urheberrechtsverletzung enthält Virus

Ab 08.09.2018 haben zahlreiche E-Mail-Nutzer eine Mahnung beziehungsweise Forderung von verschiedenen Rechtsanwälten bekommen. Absender ist beispielsweise Rechtsanwälte Schmidt + Prof. Dr. König AG oder Kanzlei Dr. Lehmann + Prof. Dr. […]

Update 02.10.2018:  Aktuell werden die Nachrichten wieder mit Links zum angeblichen Download versendet. Die ZIP-Datei fehlt im Anhang. Aber auch hier gilt nach wie vor der Rat: klicken Sie den Link nicht an. Sie wissen nicht, auf welche Webseite Sie geleitet werden und was Sie da erwartet. Der Trojaner soll weiterverbreitet werden und dies versuchen die Kriminellen mit allen möglichen Tricks.

Update 28.09.2018:  Die Versender der Spam E-Mails haben sich schon wieder einen neuen Namen einfallen lassen. Die Commdoo Co. KG ist nun der „Zahlungsempfänger“, der keinen Geldeingang verbuchen konnte. Der Text in der E-Mail wird auch immer ein klein wenig umgeschrieben. So finden die betroffenen Verbraucher keine Warnungen.

Update 17.09.2018: Die bisher verwendeten Namen teils frei erfundener Unternehmen scheinen nicht mehr zu funktionieren. Deshalb haben sich die Kriminellen neue Firmierungen einfallen lassen. Diese sorgen selbstverständlich bei den Empfängern für neuen Unmut. Fallen Sie auf Fake-Firmen wie die Telecash GmbH nicht herein. Es gibt kein Unternehmen mit dieser Firmenbezeichnung. Auch die Umsatzsteuernummer USt-Id Nr.: DE 210092079 ist frei erfunden.

Update 04.09.2018: In einer neuen Variante der E-Mail wurde der Name der Firma geändert. Als Absender ist die „Paydirect GmbH & Co. KG“ <service@ckt24.ru> angegeben. Betreff der Nachricht ist: „Paydirect GmbH & Co. KG Max Mustermann – Ihr gespeichertes Girokonto ist nicht genügend gedeckt“. Auch diese E-Mail enthält eine ZIP-Datei im Anhang, die Sie nicht öffnen dürfen. Sie enthält mit hoher Wahrscheinlichkeit Schadsoftware.

Update 24.08.2018: Jetzt werden die vermeintlichen Mahnungen der Online Pay GmbH wieder mit der ZIP-Datei im Anhang versendet. Vermutlich sind demnach mehrere Varianten unterwegs. Mit Link und mit Datei-Anhang. Seien Sie in beiden Fällen vorsichtig und klicken Sie in der E-Mail nichts an.

Update 21.08.2018: Vorsicht. Es gibt neue Versionen der Mahnungen und Zahlungsaufforderungen. Diese werden beispielsweise im Namen der Sofortüberweisung GmbH & Co. KG oder Online Pay GmbH versendet. In den aktuellen E-Mails ist keine Datei im Anhang zu finden. Vielmehr sollen Sie die Rechnung über einen Link herunterladen. Doch wer den Link anklickt, lädt sich einen Virus auf den Computer. Deshalb unsere Warnung: Klicken Sie die Links in den E-Mails nicht an.

Update 14.08.2018:  Die Betrüger geben keine Ruhe und versuchen weiterhin Schadsoftware über fingierte Rechnungen und Mahnungen auf die Computer der Opfer zu bringen. Aktuell werden die E-Mails wieder massiv versendet. Klicken Sie keine Anhänge an. Löschen Sie die E-Mail sofort.

Ältere Aktualisierungen des Artikels


Woran erkennen Sie die Spam Mahnungen mit Virus?

Die Betrüger geben sich seit Monaten viel Mühe, die gefälschten Mahnungen zu optimieren. So enthalten die E-Mails heute kaum noch große Rechtschreibfehler. Die E-Mail-Adresse des Absenders wechselt ständig, sodass diese als sicheres Merkmal keine Rolle spielt. Besonders auffällig ist, dass im Text der E-Mail teils Ihre vollständigen Daten stehen. Im Anhang der betrügerischen E-Mails befindet sich eine ZIP-Datei, welche die angebliche Kostenaufstellung beinhaltet. Einziges Ziel der Kriminellen ist es, dass Sie diese ZIP-Datei öffnen. Tun Sie das nicht!

Folgende Texte beziehungsweise E-Mails sind uns bisher bekannt:

Unterzeichnet sind die Rechnungen und Mahnungen meist durch einen Rechtsanwalt, Sachbearbeiter oder eine Inkasso Abteilung. Der Textinhalt sowie die Namen der Absender und Betreffzeilen wechseln permanent. Nachfolgende neue Versionen sind uns bisher bekannt:

15.10.2018: Concardis GmbH - Automatische Kontoabbuchung Nr. 5515119478685 konnte nicht vorgenommen werden von Concardis GmbH<awkartco@panel.net.co>
02.10.2018: Rechnung NR. 91818215 vom 02.10.2018 von Sofortüberweisung Co. KG
28.09.2018: Kontoabbuchung konnte nicht vorgenommen werden 25.09.2018 von Commdoo Co. KG <rechnung@commdoo.net>
17.09.2018: … Ihr gespeichertes Konto ist nicht hinreichend gedeckt von Bank-Pay eG <service@suicidepreventionportagecounty.org>
17.09.2018: … Ihr gespeichertes Girokonto ist nicht ausreichend gedeckt von Telecash GmbH <support@telecash.org>
21.08.2018: Sofortüberweisung GmbH & Co. KG automatische Kontoabbuchung konnte nicht vorgenommen werden 20.08.2018 von Sofortüberweisung GmbH & Co. KG <billing@taramexico.com>
25.06.2018: Bank-Pay eG automatische Kontoabbuchung konnte nicht vorgenommen werden von Bank-Pay eG <rechnung@bank-pay.com>
25.06.2018: Automatische Kontoabbuchung 98769948 konnte nicht vorgenommen werden 22.06.2018 von Paydirect GmbH <rechnung@paydirect.de>
11.06.2018: Abrechnung 07154076 vom 11.06.2018 von Sofortüberweisung GmbH <billing@sofort.com>
20.05.2018: Ihr vorliegendes Bankkonto ist nicht hinreichend gedeckt von OnlinePayment Limited & Co. KG <info@OnlinePayment.de>
01.07.2017: Kontoabbuchung Nummer 123456 konnte nicht durchgeführt werden von Online24 Pay GmbH Stellvertretender Sachbearbeiter
01.07.2017: Ihre Automatische Lastschrift 123456 konnte nicht durchgeführt werden von Pay Online AG Stellvertretender Sachbearbeiter


01.07.2017: Ihr gespeichertes Bankkonto ist nicht ausreichend gedeckt von Bank Payment AG Rechnungsstelle

Mahnung / Rechnung der OnlinePayment AG

Mit dem Absender Rechnungsstelle OnlinePayment AG werden Zahlungsaufforderungen versendet. Die E-Mail-Adresse des Absenders variiert. Als Betreff ist beispielsweise „Rechnung für Max Mustermann NR. 964225516“ angegeben. Der Text der E-Mail lautet:

24.02.2017 Text der E-Mail von OnlinePayment AG anzeigen'

Weitere Varianten der betrügerischen Mahnungen

Mahnung Rechnung Amazon AG GmbH Warnng

Amazon GmbH/Fairmount GmbH: Rechnung/Mahnung ist Spam mit Virus im Anhang

Aktuell werden massenhaft Mahnungen per E-Mail im Namen der Fairmount GmbH versendet. Inhaltlich geht es angeblich um eine Forderung von Amazon. Diese Nachrichten enthalten teils die vollständige Anschrift und die […]

Rechnung Mahnung der DirectPay GmbH ist Spam Virus

Offene Rechnung/Mahnung der DirectPay GmbH oder der GiroPay GbR sind Spam mit Virus

Es war längere Zeit Ruhe. Doch jetzt werden die Fake-Mahungen im Namen der DirectPay GmbH, Directpay24 GmbH, Directpay24 AG oder DirectPay AG wieder versendet. Absender der Zahlungsaufforderungen sind Inkasso-Abteilungen,  stellvertretende Rechtsanwälte […]

Warnung Mail & Media GmbH AG Virus Spam

Mail & Media GmbH Rechnung: E-Mail vom Rechtsanwalt enthält Virus

Sie haben per E-Mail eine Rechnung vom Rechtsanwalt Mail & Media GmbH erhalten? Seit Anfang März 2018 werden die gefälschten Mahnungen wieder versendet. Dabei handelt es sich um eine Spam-Nachricht mit […]

Mahnung Virus Symbilbild

Mahnung/Rechnung von Klarna Bank AB / Klarna BillpayGmbH – Spam?

Wir warnen vor E-Mails im Namen der Klarna Bank AB. Diese werden seit Mitte April 2018 erneut von unbekannten Dritten versendet. Es handelt sich dabei um personalisierte Zahlungsaufforderungen für angebliche Einkäufe […]

Bekannte Betreff-Zeilen der Fake-Rechnungen und Mahnungen

Leser von Onlinewarnungen.de haben uns die nachfolgenden Betreff-Zeilen gemeldet. Da diese sich ständig verwenden, kann der Betreff in Ihrem Fall geringfügig anders sein. Sollten Sie eine ganz andere Betreff-Zeile sehen, leiten sie die E-Mail bitte zur Prüfung an kontakt@onlinewarnungen.de weiter.

  • Die automatische Konto-Lastschrift von Pay Online24 konnte nicht vorgenommen werden
  • Unbeglichene Rechnung 22.12.2016 Buchungsnummer 64106561
  • Rechnung für … zur Bestellung NR182880670
  • Offene Rechnung von Online24 Pay 73802650
  • Die automatische Kontoabbuchung von GiroPay24 konnte nicht durchgeführt werden Max Mustermann
  • Rechnung für … Nummer 262670020
  • Rechnung für … noch offen: Nr. 33374399
  • Kontoabbuchung Nr. 77163395 konnte nicht durchgeführt werden 16.03.2017
  • Rechnung vom 15.12.2016 NR57083359
  • Rechnung noch offen 16.03.2017 Nr. 92194311
  • Rechnung zur Bestellung vom 15.12.2016 NR. 288490851
  • Offene Rechnung: Buchung 14709729
  • Offene Rechnung von Pay Online24 51626529
  • Max Mustermann Ihre Rechnung zur Bestellung NR. 827379664 vom 16.12.2016
  • Max Mustermann Ihre Automatische Kontoabbuchung 49552303 konnte nicht durchgeführt werden 16.12.2016
  • Offene Rechnung von OnlinePayment 00589408
  • Ihre Rechnung NR. 439332588 vom 22.12.2016
  • Automatische Lastschrift konnte nicht vorgenommen werden 22.12.2016
  • Kontoabbuchung konnte nicht vorgenommen werden 16.03.2017
  • Ihr angegebenes Girokonto ist nicht genügend gedeckt
  • Ihr gespeichertes Bankkonto ist nicht ausreichend gedeckt
  • Offene Rechnung von Pay Online an Max Mustermann 19427229
  • Max Mustermann Ihr vorliegendes Bankkonto ist nicht hinreichend gedeckt
  • Max Mustermann Lastschrift Nummer 09710020 konnte nicht vorgenommen werden
  • Ihr angegebenes Konto ist nicht hinreichend gedeckt
  • Max Mustermann Ihre Automatische Lastschrift 00322312 konnte nicht durchgeführt werden 03.01.2017
  • Max Mustermann Ihr angegebenes Girokonto ist nicht hinreichend gedeckt
  • Abrechnung 15510532 vom 23.12.2016
  • Offene Rechnung: Buchungsnummer 60469304
  • Max Mustermann Ihre Abrechnung 82973089 vom 12.01.2017
  • Konto-Lastschrift konnte nicht vorgenommen werden 17.01.2017
  • Konto-Lastschrift konnte nicht durchgeführt werden 22.06.2018
  • Ihr vorliegendes Bankkonto ist nicht ausreichend gedeckt
  • Automatische Lastschrift 14583559 konnte nicht vorgenommen werden 16.03.2017
  • Ihr gespeichertes Konto ist nicht genügend gedeckt
  • Offene Rechnung von OnlinePay24
  • Ihr gespeichertes Konto ist nicht ausreichend gedeckt
  • Offene Rechnung von Bank-Pay AG
  • Offene Rechnung von Bank Payment an
  • Die automatische Kontoabbuchung von DirectPay konnte nicht vorgenommen werden
  • Automatische Lastschrift konnte nicht durchgeführt werden 16 August 2017
  • automatische Lastschrift konnte nicht durchg eführt werden 21.06.2018
  • Online Pay Limited & Co. KG automatische Kontoabbuchung konnte nicht vorgenommen werden
  • Ihr vorliegendes Konto ist nicht hinreichend gedeckt
  • GiroPay GmbH & Co. KG automatische Kontoabbuchung konnte nicht durchgeführt werden
  • Ihr gespeichertes Konto ist nicht hinreichend gedeckt
  • Automatische Kontoabbuchung 98769948 konnte nicht vorgenommen werden 22.06.2018
  • DirectPay Co. KG automatische Lastschrift konnte nicht vorgenommen werden 22.06.2018
  • Sofortüberweisung Co. KG automatische Konto-Lastschrift konnte nicht vorgenommen werden 22.06.2018
  • Paydirect Limited & Co. KG automatische Konto-Lastschrift konnte nicht vorgenommen werden 22.06.2018
  • Bank-Pay eG automatische Kontoabbuchung konnte nicht vorgenommen werden
  • Bank-Pay Co. KG – Ihr angegebenes Konto ist nicht genügend gedeckt
  • Ihr gespeichertes Girokonto ist nicht genügend gedeckt
  • Paydirect GbR unbeglichene Rechnung Buchungsnummer
  • Paydirect eG unbeglichene Rechnung Buchung
  • Paydirect AG unbeglichene Rechnung Buchungsnummer
  • Paydirect GmbH automatische Kontoabbuchung konnte nicht vorgenommen werden
  • Max Mustermann – Paydirect GbR automatische Konto-Lastschrift konnte nicht durchgeführt werden 02.10.2018
  • Max Mustermann – Directpay GmbH & Co. KG automatische Kontoabbuchung konnte nicht durchgeführt werden.
  • Paydirect GbR Max Mustermann – Ihr gespeichertes Bankkonto ist nicht genügend gedeckt


Diese Firmennamen werden missbräuchlich verwendet

Die Rechnungen und Mahnungen werden im Namen der nachfolgenden Unternehmen geltend gemacht. Bitte beachten Sie, dass die genannten Unternehmen durch die gefälschte E-Mail keine Forderung bei Ihnen geltend machen, sondern durch den Missbrauch des Markennamens selbst geschädigt sind. Die E-Mail wurde nicht von diesen Firmen versendet.

Werbung:
  • Amazon AG
  • Amazon GmbH
  • Bank-Pay AG
  • Bank-Pay Co. KG
    • aus 07545 Gera, USt-IdNr.: DE 267298331
    • aus 04509 Delitzsch, USt-Id Nr.: DE 629795718
    • aus 53894 Mechernich, USt-IdNr.: DE 549076938
  • Bank-Pay eG aus 06366 Köthen (Anhalt), USt-IdNr.: DE 212520794
  • Bank-Pay GbR
  • Bank-Pay GmbH aus 88299 Leutkirch im Allgäu, USt-Id: DE 846756939
  • Bank-Pay GmbH & Co. KG
  • Bank Payment GbR aus 97980 Bad Mergentheim, USt-IdNr.: DE 188693093
  • Bank Payment GmbH
  • Bank Payment Limited & Co. KG aus 26655 Westerstede, USt-Id: DE 437016562
  • Bank Payment AG
  • Commdoo AG aus 16303 Schwedt/Oder, USt-IdNr.: DE 476181375
  • Commdoo Co. KG aus 26954 Nordenham, USt-Id: DE 619759625
  • Commdoo GmbH
    • aus 85276 Pfaffenhofen a.d.Ilm, USt-IdNr.: DE 360391425
    • aus 72336 Balingen, USt-Id: DE 196014533
    • aus 29525 Uelzen, USt-IdNr.: DE 172984868
    • aus 18055 Rostock, USt-IdNr.: DE 579867704
  • Concardis AG aus 40822 Mettmann, USt-Id Nr.: DE 786816723
  • Concardis eG aus 01968 Senftenberg, USt-Id: DE 738072895
  • Concardis GmbH, aus 57250 Netphen, USt-Id Nr.: DE253942426
  • DirectPay AG
    • aus 1301 Forchheim, USt-Id: DE 785110934
    • aus 85276 Pfaffenhofen a.d.Ilm, USt-IdNr.: DE 535004192
    • aus 27607 Geestland, USt-Id: DE 421554418
    • aus 33602 Bielefeld, USt-IdNr.: DE 690099398
    • aus 26655 Westerstede, USt-Id Nr.: DE 509253942
  • DirectPay Co. KG
  • Directpay eG
    • aus 42651 Solingen, USt-ID: DE 997404406
    • aus 71686 Remseck am Neckar, USt-Id: DE 592308707
    • aus 71686 Remseck am Neckar, USt-Id: DE 430883604
  • Directpay GbR
    • aus 79576 Weil am Rhein, USt-Id: DE 799465484
    • aus 06295 Eisleben, USt-Id: DE 685896866
  • Directpay GmbH
    • aus 55218 Ingelheim am Rhein, USt-Id Nr.: DE 308019497
    • aus 69168 Wiesloch, USt-Id: DE 324143557
    • aus 84478 Waldkraiburg, USt-Id Nr.: DE 393550813
    • aus 37154 Northeim, USt-Id: DE 559085072
    • aus 23539 Lübeck, USt-Id: DE 585901639
    • aus 27607 Geestland, USt-IdNr.: DE 651087909
    • aus 79761 Waldshut-Tiengen, USt-Id Nr.: DE 343354878
  • Directpay GmbH & Co. KG
    • aus 53111 Bonn, USt-Id: DE 808880792
    • aus 82538 Geretsried, USt-Id Nr.: DE 703532724
    • aus 46045 Oberhausen, USt-Id Nr.: DE 959106417
    • aus 31303 Burgdorf, USt-Id Nr.: DE 788346846
    • aus 32339 Espelkamp, USt-Id: DE 841898697
  • Directpay Limited & Co. KG
    • aus 33098 Paderborn, USt-Id: DE 759054466
    • aus 33154 Salzkotten, USt-Id Nr.: DE 285522632
  • Directpay24 AG
  • Directpay24 GmbH
  • Docdata Payments Co. KG, aus 01067 Dresden, USt-Id Nr.: DE 649205984
  • Docdata Payments eG aus 25524 Itzehoe, USt-Id Nr.: DE 638307654
  • Docdata Payments GmbH
    • aus 63450 Hanau, USt-IdNr.: DE 924211256
    • aus 42799 Leichlingen (Rheinland), USt-IdNr.: DE611829604
    • aus 55411 Bingen am Rhein, USt-IdNr.: DE857183258
    • aus 28832 Achim, USt-IdNr.: DE 216690246
  • Easycash AG
    • aus 65510 Idstein, USt-IdNr.: DE646668305
    • aus 04109 Leipzig, USt-Id: DE 881226257
  • Easycash Co. KG aus 65510 Idstein, USt-IdNr.: DE 680428154
  • Easycash eG aus 86368 Gersthofen, USt-IdNr.: DE 510805354
  • Easycash GbR aus 63477 Maintal, USt-Id: DE 842981823
  • Easycash GmbH
    • aus 88299 Leutkirch im Allgäu, USt-Id Nr.: DE 566609429
    • aus 48268 Greven, USt-Id: DE 604160210
    • aus 70806 Kornwestheim, USt-Id Nr.: DE 853951662
    • aus 18055 Rostock, USt-IdNr.: DE 916718066
    • aus 38440 Wolfsburg, USt-Id Nr.: DE 840635905
    • 79576 Weil am Rhein, USt-Id Nr.: DE 929796785
    • aus 64319 Pfungstadt, USt-Id: DE 520524785
  • Easycash GmbH & Co. KG
    • aus 74821 Mosbach, USt-IdNr.: DE 958900457
    • 97688 Bad Kissingen, USt-Id Nr.: DE 107413738
  • Easypay AG aus 58285 Gevelsberg, USt-Id: DE465089054
  • Easypay Co. KG aus 53340 Meckenheim, USt-Id Nr.: DE 287988325
  • Easypay eG aus 35510 Butzbach, USt-Id: DE 327752037
  • Easypay GbR aus 21244 Buchholz in der Nordheide, USt-Id: DE 300873022
  • Easypay GmbH
    • aus Bad Oldesloe
    • aus 21465 Reinbek, USt-Id: DE671050761
    • aus 53894 Mechernich, USt-Id Nr.: DE 965448364
    • aus 71083 Herrenberg, USt-Id: DE 302238950
  • Ebay AG
  • Ebay GmbH
  • Ecardon Co. KG
    • aus 59302 Oelde, USt-Id: DE 445239767
    • aus 37574 Einbeck, USt-IdNr.: DE 830853193
  • Ecardon eG aus 91301 Forchheim, USt-IdNr.: DE 168629874
  • Ecardon GbR
    • aus 39104 Magdeburg, USt-Id: DE 177671450
    • aus 34225 Baunatal, USt-Id: DE 365746617
  • Ecardon GmbH
    • aus 34497 Korbach, Hansestadt, USt-IdNr.: DE 299505630
    • aus 32457 Porta Westfalica, USt-IdNr.: DE 243900416
  • Ecardon Limited & Co. KG aus 65510 Idstein, USt-Id Nr.: DE 356742965
  • EOS AG aus 53894 Mechernich, USt-Id Nr.: DE 182565386
  • EOS eG aus 59457 Werl, USt-Id Nr.: DE 616436861
  • EOS GbR, aus 04668 Grimma, USt-Id Nr.: DE 374958712
  • EOS GmbH
    • aus 59348 Lüdinghausen, USt-IdNr.: DE 458947400
    • aus 99706 Sondershausen, USt-Id Nr.: DE566319631
    • aus 59065 Hamm, USt-Id: DE 390700140
    • aus 29525 Uelzen, USt-Id Nr.: DE 743664990
  • EOS GmbH & Co. KG
    • aus 14712 Rathenow, USt-IdNr.: DE 202324153
    • aus 94469 Deggendorf, USt-Id Nr.: DE844782525
    • aus 29410 Salzwedel, USt-Id: DE 906348171
  • EOS Limited & Co. KG
    • aus 20038 Hamburg, USt-IdNr.: DE 913164126
    • aus 60311 Frankfurt am Main, USt-IdNr.: DE 846589607
  • Expercash AG
    • aus 67657 Kaiserslautern, USt-IdNr.: DE 228874570
    • aus 01968 Senftenberg, USt-IdNr.: DE 181019332
  • Expercash Co. KG aus 74564 Crailsheim, USt-Id Nr.: DE 781630902
  • Expercash GmbH
    • aus 47623 Kevelaer, USt-Id Nr.: DE 373691904
    • aus 53474 Bad Neuenahr-Ahrweiler, USt-Id Nr.: DE 126207547
    • aus 71364 Winnenden, USt-Id: DE 987032908
    • 02763 Zittau, USt-IdNr.: DE 437885570
  • Expercash GmbH & Co. KG aus 39418 Staßfurt, USt-Id: DE 727393099
  • Expercash eG
    • aus 69168 Wiesloch, USt-Id: DE846906802
    • aus 06449 Aschersleben, USt-IdNr.: DE 479033874
  • GiroPay GbR aus 23843 Bad Oldesloe, USt-Id Nr.: DE 560190379
  • GiroPay GmbH
    • aus 90403 Nürnberg, USt-IdNr.: DE932416895
  • GiroPay AG
  • GiroPay GmbH & Co. KG
  • GiroPay Limited & Co. KG
    • aus 41061 Mönchengladbach, USt-Id Nr.: DE 287886510
    • aus 35510 Butzbach, USt-Id: DE 404583876
  • GiroPay24 AG
  • GiroPay24 GmbH
  • Girosolution AG aus 63225 Langen (Hessen), USt-Id: DE 490265473
  • Girosolution GbR
    • aus 86633 Neuburg a.d.Donau, USt-Id Nr.: DE 388688239
    • aus 59379 Selm, USt-IdNr.: DE 281991188
  • Girosolution Co. KG aus 16303 Schwedt/Oder, USt-IdNr.: DE 852312514
  • Girosolution GmbH aus 86150 Augsburg, USt-IdNr.: DE 561120937
  • Girosolution GmbH & Co. KG aus 27607 Geestland, USt-IdNr.: DE 164099327
  • Girosolution Limited & Co. KG, aus 74889 Sinsheim, USt-Id: DE 483555204
  • Heidelpay AG aus 08056 Zwickau, USt-Id: DE 790403486
  • Korte Rechtsanwälte
  • mPay24 Co. KG aus 26655 Westerstede, USt-Id: DE713406248
  • mPay24 eG aus 42275 Wuppertal, USt-IdNr.: DE 806172492
  • mPay24 GbR
    • aus 88239 Wangen im Allgäu, USt-Id Nr.: DE 874473407
    • aus 65232 Taunusstein, USt-IdNr.: DE 257014936
  • mPay24 GmbH, aus 26122 Oldenburg (Oldenburg), USt-Id Nr.: DE 903783628
  • mPay24 GmbH & Co. KG
    • aus Mühlheim am Main
    • aus 88239 Wangen im Allgäu, USt-Id Nr.: DE565816882
  • mPay24 Limited & Co. KG, aus 10178 Berlin, USt-IdNr.: DE 486001070
  • Mail & Media AG
  • Mail & Media GmbH
  • Micropayment AG aus 74889 Sinsheim, USt-IdNr.: DE678455656
  • Micropayment GmbH aus 48691 Vreden, USt-Id Nr.: DE 189551796
  • Micropayment GmbH & Co. KG aus 44623 Herne, USt-IdNr.: DE 248496701
  • Novalnet GbR, aus 48268 Greven, USt-Id Nr.: DE 832757656
  • Novalnet GmbH, aus 90762 Fürth, USt-Id Nr.: DE 671524890
  • Ogone AG aus 58675 Hemer, USt-Id Nr.: DE 311581380
  • Ogone eG
    • aus 33415 Verl, USt-Id: DE 486007215
    • aus 65510 Idstein, USt-IdNr.: DE 775048216
    • aus 48268 Greven, USt-Id: DE 231357051
  • Ogone GbR
    • aus 18055 Rostock, USt-IdNr.: DE 612338548
    • aus 16321 Bernau bei Berlin, USt-Id: DE 273001265
  • Ogone GmbH
    • aus 77855 Achern, USt-IdNr.: DE 937507349
    • aus 38855 Wernigerode, USt-Id: DE892105118
    • aus 21465 Reinbek, USt-Id Nr.: DE 187407232
    • aus Neu-Isenburg, USt-Id: DE 385558960
  • Ogone GmbH & Co. KG aus 48282 Emsdetten, USt-Id Nr.: DE763576508
  • Ogone GmbH, aus 16303 Schwedt/Oder, USt-Id Nr.: DE 535026038
  • Ogone Limited & Co. KG aus 45721 Haltern am See, USt-Id: DE 267188150
  • Online Pay Co. KG
    • aus 29525 Uelzen, USt-IdNr.: DE 707186147
    • aus 55411 Bingen am Rhein, USt-Id: DE 604401226
  • Online Pay eG
  • Online Pay GbR
  • Online Pay GmbH
  • Online Pay GmbH & Co. KG
  • Online Pay AG aus 52428 Jülich, USt-Id Nr.: DE 756172661
  • Online Pay Limited & Co. KG
  • Online24 Pay AG
  • Online24 Pay GmbH
  • OnlinePay24 AG
  • OnlinePay24 GmbH
  • OnlinePayment AG
  • OnlinePayment Co. KG aus 58256 Ennepetal, USt-Id: DE 201022368
  • OnlinePayment eG
  • OnlinePayment GbR
    • aus Bottrop, USt-Id: DE 922020243
    • aus 70806 Kornwestheim, USt-Id Nr.: DE 176446366
  • OnlinePayment GmbH
  • OnlinePayment Limited & Co. KG
    • aus 88400 Biberach an der Riß, USt-IdNr.: DE 372891887
    • aus 04109 Leipzig, USt-Id: DE 724755492
    • aus 68159 Mannheim, USt-Id: DE 540168641
  • Paycom AG
    • aus 52349 Düren, USt-IdNr.: DE 461594010
    • aus 16816 Neuruppin, USt-Id Nr.: DE 420960034
  • Paycom Co. KG
    • aus 48268 Greven, USt-Id: DE 646642851
    • aus 06366 Köthen (Anhalt), USt-IdNr.: DE 670269692
    • aus 39104 Magdeburg, USt-Id Nr.: DE 995966952
    • aus 58256 Ennepetal, USt-Id Nr.: DE 567995589
  • Paycom eG aus 31582 Nienburg (Weser), USt-IdNr.: DE719851597
  • Paycom GbR
    • aus Magdeburg, USt-Id: DE809344083
    • aus 34346 Hann. Münden, USt-IdNr.: DE 679708379
    • aus 51491 Overath, USt-Id Nr.: DE 120276722
  • Paycom GmbH
    • aus 91301 Forchheim, USt-IdNr.: DE 535955792
    • aus 63450 Hanau, USt-Id: DE 627002117
    • aus 55411 Bingen am Rhein, USt-Id Nr.: DE 220018446
    • aus 42477 Radevormwald, USt-IdNr.: DE 920923008
  • Paycom GmbH & Co. KG aus 59846 Sundern (Sauerland), USt-Id Nr.: DE 464943843
  • Paycom Limited & Co. KG
    • aus 41352 Korschenbroich, USt-IdNr.: DE 939543633
    • aus 58840 Plettenberg, USt-IdNr.: DE 546567170
    • aus 30952 Ronnenberg, USt-IdNr.: DE571608371
  • Paydirect AG
  • Paydirect GmbH aus 74889 Sinsheim, USt-Id: DE 121765320
  • Paydirect GmbH & Co. KG aus 53340 Meckenheim, USt-IdNr.: DE 328887435
  • Paydirect Co. KG
  • Paydirect eG aus Leverkusen, USt-Id: DE 892806023
  • Paydirect GbR
    • aus 04109 Leipzig, USt-Id: DE 204621597
    • aus 01589 Riesa, USt-Id: DE 676982839
    • aus 50389 Wesseling, USt-Id: DE 944169711
    • aus 39104 Magdeburg, USt-Id: DE 239781016
    • aus 07318 Saalfeld/Saale, USt-IdNr.: DE 666899722
  • Paydirect Limited & Co. KG
    • aus 14542 Werder (Havel), USt-Id: DE 416019783
    • aus 91052 Erlangen, USt-IdNr.: DE 838571867
    • aus 51373 Leverkusen, USt-IdNr.: DE 766740154
  • Paymorrow Co. KG aus 58313 Herdecke, USt-Id Nr.: DE 407238180
  • Paymorrow eG, aus 63450 Hanau, 30USt-IdNr.: DE 316213058
  • Paymorrow GbR, aus 38855 Wernigerode, USt-Id: DE 811450024
  • Paymorrow GmbH
    • aus 59065 Hamm, USt-IdNr.: DE 623892574
    • aus 59302 Oelde, USt-Id Nr.: DE 260495428
  • Paymorrow GmbH & Co. KG aus 47051 Duisburg, USt-Id Nr.: DE 910364168
  • Paymorrow Limited & Co. KG aus 52062 Aachen, USt-Id: DE 899633407
  • PAYONE AG aus 48268 Greven, USt-IdNr.: DE476455337
  • PAYONE Co. KG
    • aus 57462 Olpe, USt-IdNr.: DE 863845517
    • aus 07545 Gera, USt-IdNr.: DE 603574353
  • PAYONE eG
    • aus 72336 Balingen, USt-Id: DE 403655890
    • aus 98693 Ilmenau, USt-IdNr.: DE 202778327
    • aus 52511 Geilenkirchen, USt-Id: DE 679540453
  • PAYONE GbR aus 01662 Meißen, USt-IdNr.: DE 695857998
  • PAYONE GmbH,
    • aus 63263 Neu-Isenburg, USt-Id Nr.: DE 816023274
    • aus 47803 Krefeld, USt-Id: DE 983991900
    • aus 85716 Unterschleißheim, USt-Id Nr.: DE 849955458
  • Pay Online AG
  • Pay Online GmbH
  • Pay Online24 GmbH
  • Pay Online24 AG
  • Safecharge AG aus 40822 Mettmann, USt-Id: DE559034122
  • Safecharge GbR, 20038 Hamburg, USt-Id Nr.: DE 238122467
  • Safecharge GmbH,
    • aus 38440 Wolfsburg, USt-IdNr.: DE 339711263
    • aus 91052 Erlangen, USt-IdNr.: DE 331432791
  • Secupay Co. KG aus 39418 Staßfurt, USt-Id: DE 524970545
  • Secupay GbR aus 86899 Landsberg am Lech, USt-IdNr.: DE 346360254
  • Secupay GmbH
    • aus 61184 Karben, USt-IdNr.: DE437753608
    • aus 79618 Rheinfelden (Baden), USt-Id: DE 326250880
    • aus 91154 Roth, USt-Id Nr.: DE 281299604
  • Secupay GmbH & Co. KG aus 45731 Waltrop, USt-Id Nr.: DE 896885196
  • Sofortüberweisung Co. KG
  • Sofortüberweisung eG aus 42275 Wuppertal, USt-IdNr.: DE 559152077
  • Sofortüberweisung GbR
  • Sofortüberweisung GmbH
    • aus 04509 Delitzsch, USt-Id Nr.: DE 143674636
    • aus 75417 Mühlacker,
      USt-Id Nr.: DE 925620291
  • Sofortüberweisung GmbH & Co. KG
  • Telecash GbR aus 50181 Bedburg, USt-Id: DE 470343072
  • Telecash GmbH aus 21502 Geesthacht, USt-IdNr.: DE 869833648
  • VR-Pay Virtuell GmbH
    • aus 59581 Warstein, USt-Id: DE984694234
    • aus 33428 Harsewinkel, USt-Id: DE 678023734
  • Wirecard AG
    • aus 86368 Gersthofen, USt-Id: DE 960640080
    • aus 33602 Bielefeld, USt-IdNr.: DE 183327434
  • Wirecard Co. KG aus 72336 Balingen, USt-IdNr.: DE 427828941
  • Wirecard eG aus 37574 Einbeck, USt-Id: DE 231341543
  • Wirecard GbR
    • aus 99706 Sondershausen, USt-Id Nr.: DE 774636933
    • aus 74072 Heilbronn, USt-Id: DE 320664487
  • Wirecard GmbH
    • aus 76571 Gaggenau, USt-IdNr.: DE395125919
    • aus 24837 Schleswig, USt-Id: DE 728859348
    • aus 08056 Zwickau, USt-Id Nr.: DE 692956966
    • aus 14974 Ludwigsfelde, USt-Id Nr.: DE 494855111
    • aus 08056 Zwickau, USt-Id Nr.: DE 579990515
  • Wirecard GmbH & Co. KG
    • aus 01445 Radebeul, USt-IdNr.: DE 927124531
    • aus 88662 Überlingen, USt-Id: DE 457431387
  • Wirecard Limited & Co. KG
    • aus 74889 Sinsheim, USt-IdNr.: DE 591991561
    • aus 03046 Cottbus, USt-Id: DE 995044145
    • aus 15344 Strausberg, USt-IdNr.: DE 501803528
  • Worlpay AG aus 53111 Bonn, USt-IdNr.: DE 156057598
  • Worlpay Co. KG aus 30159 Hannover, USt-Id: DE 706926132
  • Worlpay GmbH & Co. KG
    • aus 48282 Emsdetten, USt-Id Nr.: DE 819579060
    • aus 52511 Geilenkirchen, USt-Id: DE200490196
  • Worlpay Limited & Co. KG
    • aus 59929 Brilon, USt-IdNr.: DE 128041483
    • aus 72160 Horb am Neckar, USt-Id Nr.: DE 730311237
    • aus 88131 Lindau (Bodensee), USt-IdNr.: DE927872807
    • aus 79576 Weil am Rhein, USt-Id: DE 787061119

Verwendete E-Mail-Adressen als Absender der Mahnungen und Rechnungen

In den E-Mail-Adressen der Absender tauchen immer wieder Namen von bekannten Unternehmen auf. So sind uns beispielsweise bekannt:

Werbung:
  • admin@amazon.de
  • admin@amazon.com
  • anwalt@amazon.com
  • anwalt@amazon.de
  • anwalt@paypal.de
  • billing@amazon.com
  • billing@amazon.de
  • inkasso@amazon.com
  • inkasso@amazon.de
  • info@amazon.com
  • info@amazon.de
  • service@amazon.com
  • support@amazon.com
  • support@amazon.de
  • rechnung@amazon.de
  • rechnung@amazon.com
  • pay@amazon.de
  • pay@amazon.com
  • service@amazon.de
  • anwalt@ebay.de
  • anwalt@ebay.com
  • billing@ebay.de
  • inkasso@ebay.de
  • inkasso@ebay.com
  • rechnung@ebay.de
  • support@ebay.com
  • admin@ebay.de
  • admin@ebay.com
  • billing@ebay.com
  • info@ebay.com
  • info@ebay.de
  • pay@ebay.com
  • pay@ebay.de
  • rechnung@ebay.com
  • service@ebay.de
  • service@ebay.com
  • support@ebay.de
  • admin@paypal.com
  • admin@paypal.de
  • anwalt@paypal.com
  • anwaltschaft@paypal.de
  • billing@paypal.com
  • billing@paypal.de
  • rechnung@paypal.de
  • info@paypal.com
  • info@paypal.de
  • inkasso@paypal.de
  • inkasso@paypal.com
  • pay@paypal.com
  • pay@paypal.de
  • rechnung@paypal.com
  • rechnung@дельфинтех.рф
  • service@paypal.com
  • service@paypal.de
  • support@paypal.de
  • support@paypal.com
  • admin@giropay.com
  • admin@giropay.de
  • anwalt@giropay.com
  • anwalt@giropay.de
  • billing@giropay.com
  • billing@giropay.de
  • info@giropay.de
  • info@giropay.org
  • inkasso@giropay.com
  • inkasso@giropay.de
  • info@giropay.com
  • pay@giropay.de
  • rechnung@giropay.com
  • rechnung@giropay.de
  • service@giropay.com
  • service@giropay.de
  • support@giropay.com
  • support@giropay.de
  • noreply@unverified.beget.ru
  • news@newsletter.karstadt.de
  • info@OnlinePayment.de
  • billing@OnlinePayment.de
  • support@Paydirect.com
  • billing@sofort.com
  • billing@Sofort.de
  • service@onlinepay.com
  • service@onlinepayment.com
  • billing@giropay.org
  • info@paydirect.org
  • rechnung@paydirect.de
  • billing@paydirect.org
  • service@onlinepay.de
  • service@sofort.com
  • rechnung@Paydirect.org
  • rechnung@bank-pay.com
  • support@Bank-Pay.com
  • billing@paydirect.de
  • service@paydirect.org
  • rechnung@directpay.de
  • service@directpay.de
  • support@directpay.org
  • support@sofort.org
  • rechnung@sofort.org
  • info@onlinepay.org
  • billing@onlinepay.de
  • rechnung@OnlinePay.de
  • support@paydirect.org
  • service@paydirect.de
  • info@sofort.com
  • support@bank-pay.org
  • support@paydirect.de
  • billing@performanceignited.com
  • service@greenbill.com
  • support@isingsongs.com
  • support@capitalexpresscs.tk
  • rechnung@bomik.ru
  • service@samaraoblsport.ru
  • billing@otdelkakvartiryspb.ru
  • support@telecash.org
  • billing@codebyteconsulting.com
  • billing@payone.net
  • rechnung@paycom.org
  • support@paycom.com
  • service@safecharge.org
  • billing@easypay.org
  • info@ogone.net
  • info@ecardon.shop
  • playmaid@hotmail.com
  • buchhaltung@sibpalitra.ru
  • <support@micropayment.com>
  • rechnung@commdoo.de
  • mahnung@localhost
  • Mail Service Directpay GmbH & Co. KG <root@localhost>
  • Service Mail Worlpay AG <root@localhost>


Außerdem werden folgende Namen als Absender verwendet:

Bekannte Absendernamen (Update: 23.06.2017)

Novalnet GbR wieder mal nicht echt

Die Novalnet GbR ist die neueste Erfindung der Betrüger. Und Erfindung trifft es auch auf den Punkt. Denn das Unternehmen gibt es nicht. Dafür gibt es die Novalnet AG. Diese hat aber mit der GbR nichts zu tun und ist auch für den Versand der Mails nicht zuständig. Die Ähnlichkeit ist mit Sicherheit aber kein Zufall, sondern von den Kriminellen so gewollt. Sie sollten aber auch hier nicht auf den Fake hereinfallen. Zahlen Sie die Rechnung nicht.

Expercash Co. KG nur ausgedacht

Auch das Unternehmen Expercash Co. KG ist nur ausgedacht und keine real existierende Firma. So ist auch wieder die Umsatzsteuer-ID DE 781630902 nur in den Köpfen der Betrüger entstanden. Es handelt sich um keine real existierende Nummer.

Easypay AG-Mahnung ist nicht echt

Man müsste meinen, dass den Betrügern langsam die Firmennamen ausgehen. Dem ist leider nicht so. Fast jeden Tag kommt ein neu ausgedachtes Unternehmen hinzu. Das Problem: Die Kriminellen lassen sich Firmennamen einfallen, die real existierenden Unternehmen sehr ähnlich sind. So gibt es die Easypay von Swisscom – Datatrans AG, aber nicht die Easypay AG. Auch die angegebene Umsatzsteuer-ID DE465089054 ist wieder ausgedacht. Lassen Sie sich nicht beirren und von den falschen Mahnungen in die Falle locken.

Nachricht der PAYONE AG ist nicht echt

Wieder taucht ein neuer Firmenname für die Mahnungen auf. Aber auch bei dem Schreiben der PAYONE AG geht es nur darum, den Virus in der ZIP-Datei weiter zu verbreiten. BS Payone gibt es als Unternehmen und auch hier ist die Ähnlichkeit zu der ausgedachten Firma PAYONE AG gegeben. Nicht ohne Hintergedanken der Kriminellen. Eine Recherche ergab, dass es die Umsatzsteuer ID DE476455337 nicht gibt. Löschen Sie die Nachricht

E-Mail der Concardis Limited & Co. KG ist ebenfalls Fake

Die Kriminellen nähern sich mit den fiktiven Unternehmen in der Signatur der Virus-Mails immer mehr an existierende Unternehmen an. Verwendet wird beispielsweise die Firmenbezeichnung Concardis Limited & Co. KG. Dieses Unternehmen gibt es nicht. Wer allerdings auf Google nach Concardis sucht, wird diese Firma finden. Denn die Concardis GmbH gibt es tatsächlich. Der Finanzdienstleister hat seinen Sitz in Eschborn. Laut unseren Lesern verwenden die Betrüger teils die echte Domain der Concardis GmbH als Absender. Dabei handelt es sich klar um einen Datenmissbrauch, denn die Concardis GmbH ist nicht der Versender der betrügerischen E-Mails mit Virus im Anhang. Folgende erfundene Firmennamen sind uns beispielsweise bekannt:

  • Concardis Limited & Co. KG, 22880 Wedel, USt-Id Nr.: DE768581528

Die gefälschte E-Mail erkennen Sie leicht an der angehängten ZIP-Datei oder einem Link, über den Sie weitere Informationen herunterladen sollen.

Was hat es mit der Sofortüberweisung Co. KG auf sich?

Immer wieder werden gefälschte E-Mails mit dem Namen Sofortüberweisung versenden. Als Firmierung müssen die Sofortüberweisung Co. KG, Sofortüberweisung GbR, Sofortüberweisung GmbH oder Sofortüberweisung GmbH & Co. KG herhalten. Obwohl die Firmen frei erfunden sind, kommt vielen Verbrauchern das Unternehmen bekannt vor. Denn das Zahlungssystem Sofortüberweisung gibt es tatsächlich. Es handelt sich um ein Online-Zahlungssystem der Sofort GmbH, die heute zur Klarna Gruppe gehört. Die bisher verwendeten Firmennamen sind jedoch frei erfunden und eine offene Forderung aufgrund dieser E-Mails gibt es auch nicht. Folgende Signaturen werden beispielsweise mit ständig wechselnden Daten verwendet:

  • Sofortüberweisung Co. KG, 90513 Zirndorf, USt-Id: DE 328465387, Sitz der Gesellschaft: Zirndorf
  • Sofortüberweisung eG

Was ist mit der Girosolution GmbH?

Dieses Unternehmen gibt es tatsächlich. Aber: Es hat nichts mit dem Versand der Nachrichten zu tun. Denn das real existierende Unternehmen sitz laut im Impressum in Frickingen. Und auch die Umsatzsteuer-ID ist eine andere, als die in den Mails angegeben Nummer USt-Id Nr.: DE 205304243. In den Mails wird als Standort Fürstenfeldbruck angeben. Wir empfehlen von Nachfragen bei der real existierenden GiroSolution GmbH abzusehen. Denn diese kann Ihnen bezüglich der E-Mails nicht weiterhelfen und zu viele Anrufe können den Betrieb des Unternehmens zum Erliegen bringen.

Gibt es die Ecardon GbR?

Nein, diese Firma gibt es nicht. Auch die Umsatzsteuer-ID ist wieder nur eine ausgedachte Nummer. Doch auch hier ist die Ähnlichkeit des Namens mit real existierenden Firmen gegeben. Deswegen auch wieder bei der Ecardon GbR unser Hinweis: Lassen Sie sich nicht in die Falle locken.

Existiert die Paycom CO. KG / Paycom GbR?

Kurze Antwort: nein. Es gibt zwar ein Unternehmen, welches Paycom heißt. Dieses sitzt aber weder in Greven, St. Ingbert oder in Magdeburg noch hat es etwas mit dem Versand dieser Nachrichten zu tun. Wie auch bei einigen der anderen Unternehmen ist die angegeben Umsatzsteuer ID DE 646642851 / DE819872953 / DE809344083 ausgedacht und existiert nicht. Lassen Sie sich nicht von den Betrügern in die Fall locken.

Warum schreibt die EOS GmbH?

Update 19.09.2018 Ihnen hat die EOS GMbH eine Mahnung gesendet mit ZIP Datei im Anhang? Und Sie fragen sich, was das soll? Kurz gesagt: nichts. Denn auch wenn es eine EOS GmbH im Kreis München gibt, ist diese nicht Versender der E-Mail. Betrüger versuchen Sie hinter das Licht zu führen, indem für die Schreiben Firmennamen verwendet werden, die es tatsächlich gibt oder die den real existierenden Unternehmen sehr ähnlich sind. Die angegeben Umsatzsteuer-ID DE 458947400 ist aber nicht existent. Lassen Sie sich nicht beirren.

Existiert die Payone GmbH in Neu-Isenburg

Update 18.09.2018 Und schon wieder gibt es einen neuen Absender bei den Mahnungen mit ZIP-Datei im Anhang. Diesmal soll Ihnen die Payone GmbH aus Neu-Isenburg schreiben. Als Umsatzsteuer-ID ist die DE 816023274 angegeben. Nach kurzer Recherche stellen wir fest, dass es diese Umsatzsteuer-ID gar nicht gibt. Die Betrüger setzen mit dem Namen des Unternehmens auf die Ähnlichkeit zu der real existierenden Firma BS PAYONE, die aber mit dem Versand der Viren-Mails nichts zu tun haben. Lassen Sie sich nicht in die Falle locken. Bei der PAYONE GmbH handelt es sich um ein erfundenes Unternehmen.

Gibt es die Safecharge GmbH / Safecharge GbR überhaupt?

Update 17.09.2018 Als Absender der dubiosen Mahnungen wird auch eine Firma mit der Bezeichnung Safecharge GmbH verwendet. Wir konnten im amtlichen Unternehmensregister in Deutschland kein eingetragenes Unternehmen mit dem Namen Safecharge GmbH finden. Demnach handelt es sich wohl auch hier um ein frei erfundenes Unternehmen. Lediglich die Umsatzsteuernummer DE233120589 existiert tatsächlich. Wahrscheinlich handelt es sich um einen Zufallstreffer.

Auch die Safecharge GbR aus Hamburg wird als Absender genutzt. Die USt-Id Nr.: DE 238122467 ist im Gegensatz zu der ID der Safecharge GmbH nicht existent. Bei beiden Unternehmen wird auf die Ähnlichkeit zu der Firma SafeCharge Payment Solutions gesetzt. Diese ist für die E-Mails nicht verantwortlich.

  • Safecharge AG

E-Mail der Bank-Pay eG enthält ebenfalls einen Virus

Auch im Namen einer Bank-Pay eG werden Zahlungsaufforderungen und Mahnungen versendet. Diese dürfte ebenfalls erfunden sein, denn genannte USt-Id: DE 981213717 gibt es nicht. Besonders gemein: In einigen E-Mails ist ein Link zur angeblichen Forderungsaufstellung enthalten. Wer diesen Link anklickt, lädt sich direkt den Virus auf den Computer oder das Smartphone.



E-Mail von Docdata Payments eG erhalten?

Update 17.09.2018 Auch bei der Docdata Payments eG mit der Umsatzsteuernummer DE664934772 handelt es sich um eine Fake-Firma. Sie müssen keine Angst haben, da diese nicht existiert. Es geht bei dieser Mahnung nur darum, einen Virus auf Ihrem Computer zu installieren.

Mahnung der Easypay GmbH enthält auch einen Virus

Update 17.09.2018 Die Betrüger werden immer geschickter oder der Zufall ist auf ihrer Seite. Mit der Easypay GmbH haben sich die Kriminellen eine Firma ausgedacht, die es in ähnlicher Form gibt. Allerdings hat diese mit dem Versand der Virus-Mails nichts zu tun. Außerdem sitzt die echte Firma mit ähnlichem Namen in Augsburg und nicht in Bad Oldesloe. Die Umsatzsteuernummer DE137471514 existiert zwar, gehört jedoch zu einem Unternehmen aus Rostock. Hier handelt es sich also um einen Datenmissbrauch.

Gibt es die mPay24 GmbH & Co. KG aus Mühlheim am Main?

Update 17.09.2018 Mahnungen werden auch von der mPay24 GmbH & Co. KG aus Mühlheim am Main versendet. Doch auch dieses Unternehmen entspringt der Phantasie der Betrüger. Wer diese Mahnung erhält, muss keine Angst haben. Löschen Sie diese einfach ohne etwas anzuklicken oder zu öffnen. Die Umsatzsteuernummer DE674060396 ist ebenfalls frei erfunden.

Was passiert, wenn Sie den Anhang mit der Kostenaufstellung öffnen?

Wer die angebliche Kostenaufstellung in Form einer ZIP-Datei öffnet, installiert sich einen Virus. Dieser ist besonders gefährlich, da er sein Gesicht permanent ändert. Nach derzeitigen Erkenntnissen ist der Trojaner in der Lage, weiter Schadsoftware nachzuladen und zu installieren. Diese versendet dann den Virus von Ihrem Computer weiter oder führt unerwünschte Handlungen durch. So ist denkbar, dass Ihre Festplatte mit Ransomware verschlüsselt wird und Sie keinen Zugriff auf Ihre Daten mehr bekommen.

Deshalb noch einmal unsere Warnung: Öffnen Sie die ZIP-Datei im Anhang der E-Mail auf keinem Fall.

Welche Betriebssysteme sind betroffen?

Da sich der Virus sehr schnell verändert, kann diese Information schnell veraltet sein. Derzeit hat die Malware vor allem Computer mit dem Betriebssystem Windows im Visier. Es ist uns bisher kein Fall bekannt, bei dem der Virus für Smartphones mit Android-Betriebssystem oder für das iPhone eine Gefahr darstellte. Speichern sollten Sie die Datei auf dem Smartphone dennoch nicht, da bei der Synchronisation des Handys die Gefahr besteht, dass der Virus auf den Computer gelangt.

Verpassen Sie keine Warnung.
Hier können Sie uns folgen:
RSS Icon facebook-button-rund Twitter Icon

Wird der Mahnungs-Virus von Virenscannern erkannt?

Die meisten gängigen Virenscanner erkennen die Malware im Anhang der Mahnungen recht zuverlässig. Dennoch ist Vorsicht geboten. Aufgrund der schnellen Veränderung der Schadsoftware kommt es immer wieder für kurze Zeit zu Erkennungsproblemen. Auch ein nicht aktueller Virenscanner kann dazu führen, dass der Virus bei Ihnen nicht erkannt wird.

Die besten Virenscanner Windows

Die besten Virenscanner für Windows (Bestenliste)

Ein Virenscanner ist auf jedem Windows-Computer absolute Pflicht. Doch was nützt der beste Virenscanner, wenn dieser schädliche E-Mails nicht erkennt oder das Windows-System drastisch verlangsamt. Wir stellen Ihnen in diesem […]

Was sollten Sie mit der E-Mail tun?

Sie müssen sich keine Sorgen machen, dass es sich bei der Mahnung um eine berechtigte Forderung handeln könnte. Der Anlass ist nur vorgeschoben, um Sie zu einem Klick auf den Anhang zu bewegen. Sie können die E-Mail einfach löschen. Auch eine Antwort an den Absender bringt nichts, da die Adressen der Absender gefälscht sind. Es handelt sich bei dem angegeben Absender also nicht um den Versender dieser E-Mail.

Hilfreich könnte es jedoch sein, wenn Sie die E-Mail in den Spam-Ordner Ihres E-Mail-Postfaches verschieben. Die meisten SPam-Filter lernen mit jeder E-Mail dazu.Das führt dazu, dass zukünftig weniger unerwünschte E-Mails in Ihrem Posteingang stehen. Außerdem sollten Die den Virenscanner in Ihrem Postfach aktivieren. Wir erklären in einer Anleitung, wie Sie den Virenscanner bei web.de aktivieren und den Spam-Filter pflegen. Außerdem finden Sie bei uns Anleitungen zum Thema Spam-Filter für GMX und Gmail. Alle Anleitungen zum Thema Spam-Filter anzeigen.

Woher haben die Betrüger Ihre Daten?

Viele Nutzer machen sich Sorgen darüber, woher die korrekten Adressdaten samt Telefonnummer in den Mahnungen des vermeintlichen Rechtsanwalts stammen. Eine hundertprozentige Antwort auf diese Frage können auch wir nicht geben. Nach unseren Erfahrungen stammt ein Großteil der Daten aus einem mehrere Jahre zurückliegenden Datenklau bei eBay.

Update 24.05.2017 Mittlerweile werden auch Adressdaten aus vielen anderen Quellen verwendet, die teils sehr aktuell vereinzelt aber auch stark veraltet sind.

Können Sie die Daten eindeutig zuordnen? Bitte vermerken Sie in den Kommentaren unter dem Artikel, woher die Adressangaben Ihrer Meinung nach stammen könnten. Den Kommentar können Sie auch anonym abgeben.

Malwarebytes

Malwarebytes 3.0: Schadsoftware entfernen und Computer schützen

Ihr Windows-PC ist mit einem Virus infiziert? Dann könnte Malwarebytes 3.0 helfen. Die Software unterstützt Sie nicht nur bei der Beseitigung von Schadsoftware. Ihr Computer wird in Echtzeit geschützt. Bösartige […]

Haben Sie weitere E-Mails mit Viren bekommen?

Wir möchten unsere Leser möglichst frühzeitig vor neuen Gefahren im E-Mail-Postfach warnen. Bitte leiten Sie uns E-Mails, bei denen Sie einen Virus im Anhang vermuten oder von einem Betrugsversuch ausgehen, an kontakt@onlinewarnungen.de weiter. Wir prüfen die Nachrichten und geben bei Bedarf sofort eine Warnung raus.

Bitte posten Sie die Namen und Absender der Fake-Firmen in den Kommentaren unter dem Artikel. Damit warnen Sie andere Nutzer in Echtzeit und nehmen vielen E-Mail-Nutzern den ersten Schreck!

Kommentarverfassen


Häufig gestellte Fragen zu der Mahnung vom Rechtsanwalt

Nachfolgend beantworten wir die am häufigsten gestellten Fragen zu den gefälschten Mahnungen im Auftrag von eBay, PayPal, Amazon und weiteren Unternehmen.

Ich habe die ZIP-Datei heruntergeladen oder gespeichert, aber nicht geöffnet. Was ist zu tun?

Solange Sie die ZIP-Datei nicht ausführen, passiert nichts. Sicherheitshalber sollten Sie die Datei jedoch von Ihrem Computer oder Smartphone löschen, um diese nicht später versehentlich zu öffnen.

Ich habe den Anhang auf dem iPhone oder iPad geöffnet. Was kann passieren?

Nach unseren bisherigen Informationen ist der Virus für iOS-Geräte wie dem iPhone oder iPad nicht gefährlich. Allerdings gibt es dafür keine Garantie. Wenn Sie ganz sicher gehen möchten, sollten Sie das iOS-Gerät auf Werkseinstellungen zurücksetzen und anschließend eine Datensicherung einspielen. Die Datensicherung sollte von einem Zeitpunkt vor dem Öffnen der ZIP-Datei sein.

Den Anhang der Mahnung habe ich auf dem MAC geöffnet. Was kann passieren?

Grundsätzlich ist der Virus nach unseren bisherigen Erkenntnissen für den Mac ungefährlich. Problematisch wird es nur, wenn Sie auf Ihrem Mac eine Software verwenden, die Windows simuliert. Beispielsweise eine virtuelle Maschine wie Parallels. Dann kann der Virus aktiv werden, den gesamten Mac befallen und unbrauchbar machen.

Was kann ich unternehmen, damit ich diese Mahnungen vom Rechtsanwalt nicht mehr bekomme?

Leider können Sie nichts dagegen unternehmen, außer den Absender als Spam zu kennzeichnen. Ihre E-Mail-Adresse und Ihre persönlichen Daten sind in den Händen von Kriminellen. Diese können die Daten jederzeit und immer wieder verwenden. Lesen Sie dazu auch unseren Ratgeber, wie Sie Spam loswerden.

Ich habe die Datei geöffnet. Woran erkenne ich den Virus und wie kann ich meinen PC überprüfen?

Normalerweise sollte Ihr Virenscanner sich melden, wenn Sie die Datei öffnen. Voraussetzung ist natürlich, dass Sie eine hochwertige Antivirus-Software installiert haben und diese auf dem aktuellen Stand ist. Eine Überprüfung des Computers ist mit der Software Malwarebytes 3.0 möglich. Wir haben für Sie eine Anleitung für Malwarebytes 3.0 vorbereitet.



Ich habe die ZIP-Datei auf meinem Windows-PC geöffnet. Was ist zu tun?

In diesem Fall könnte der Virus aktiviert sein. Wir empfehlen vorsichtshalber, den Computer auszuschalten und nicht mehr zu nutzen. Lassen Sie den PC von einem Spezialisten untersuchen und den Trojaner gegebenenfalls entfernen. Diese drastische Maßnahme empfehlen wir, da von einiger Malware große Gefahr ausgeht. Im schlimmsten Fall könnten be weiterer Nutzung des PCs weitere Computer im Netzwerk infiziert oder sämtliche Daten unbrauchbar werden.

 

Aktualisierung des Artikels

Tasse Kaffee SpendeSpendieren Sie eine Tasse Tee oder Kaffee?

Empfinden Sie unsere Arbeit als wertvoll und hat Ihnen dieser Beitrag gefallen? Möchten Sie uns unterstützen? Dann spendieren Sie dem Redakteur einen Kaffee oder Tee. Ihre Wertschätzung motiviert uns und erhält Onlinewarnungen.de als unabhängiges Verbraucherportal. PayPal spenden | Überweisung | Weitere Möglichkeiten

Weitere aktuelle Warnungen

Rückruf dm Bio Langkorn Reis Natur

dm Rückruf: dmBio Langkorn Reis Natur

Die dm-drogerie markt GmbH + Co. KG ruft den dmBio Langkorn Reis Natur vorsorglich zurück. Bei den betroffenen Packungen kann ein erhöhter Aflatoxin-Gehalt nicht ausgeschlossen werden.  War dieser Artikel hilfreich für Sie? User […]

Symbolbild Telefon

Vorsicht Abzocke am Telefon! Anruf von 036412429080, 040166652865 und 030255558608

Immer wieder berichten wir von Betrug mit Steamkarten, Paysafecards und iTunes-Karten. In diesem Zusammenhang tauchen immer wieder neue Rufnummern auf. Aktuell berichten Leser über Anrufe von den Rufnummern 032221092355, 040166652865, 032221097533 […]

Microsoft Phishing

Microsoft Phishing: Diese Spam-Mails sind aktuell – Microsoft Account-Team

Gefälschte E-Mails im Namen von Microsoft werden derzeit von Kriminellen versendet. Ahnungslose Nutzer könnten auf diesen Phishingversuch leicht hereinfallen. In den Nachrichten mit dem Absender Microsoft-Kontoteam beziehungsweise dem Betreff Microsoft-Kontenteam […]

2018-12-14 Onlineshop de Digitalo unter Fakeshop Verdacht

de-digitalo.com: Onlineshop unter Fakeshop-Verdacht – Ihre Erfahrungen

Bei neuen Onlineshops sollten Sie als Verbraucher immer wachsam sein. Auf der Suche nach Staubsaugern, Videospielkonsolen, Waschmaschinen oder Kühlschränken könnten Sie auf den Webshop de-digitalo.com stoßen. Doch wie sicher ist der […]

2017-10-13 Neue Streamingportale mit Rechnung nach 5 Tagen

Warnung: Hier drohen hohe Streaming-Rechnungen und Ärger – nicht registrieren und nicht zahlen

Sie möchten einen Kinofilm auf Ihrem Computer oder einem Smartphone anschauen? Dann könnten Sie bei einer Suche auf dubiose Streaming-Anbieter stoßen. Diese versuchen Sie mit fiktiven Webseiten und gefälschten Identitäten […]

Kommentar hinterlassen

.Your email address will not be published.




1 Kommentar zu Vorsicht Virus: Mahnung der Paydirect GbR, Safecharge GmbH, Easypay GmbH (Update)

  1. Service Mail Krause Paymorrow Co. KG
    Do 29.11.2018, 08:06
    Sehr geehrte(r) xxxxxx xxxxx,

    leider konnte Ihre Überweisung an Paymorrow Co. KG nicht verbucht werden.

    Wir erwarten die ausstehende Überweisung bis zum 04.12.2018 auf unser Girokonto. Können wird bis zum genannten Termin keine Zahlung verbuchen, sehen wir uns gezwungen Ihren Mahnbescheid an ein Gericht abzugeben. Sämtliche damit verbundenen Kosten werden Sie tragen. Kosten auszuschließen, bitten wir Sie den ausstehenden Betrag auf unser Bankkonto zu überweisen. Aufgrund des bestehenden Zahlungsausstands sind Sie gezwungen, die entstandene Gebühren von 13,28 Euro zu bezahlen.

    Berücksichtigt wurden alle Buchungseingänge bis zum 28.11.2018.
    Ihre persönliche Kostenaufstellung liegt unter folgendem Link zum Download bereit.

    Bitte beachten Sie, dass Ihre Rechnung nur dann beglichen ist, wenn Ihre Zahlung auf unser Bankkonto überwiesen wird.

    Mit freundlichen Grüßen

    Paymorrow Co. KG
    65510 Idstein
    USt-IdNr.: DE 769135598
    Sitz der Gesellschaft: Idstein