Vorsicht vor Fake Angeboten: Warum Werbe E Mails mit PDF Anhängen ein ernstes Warnsignal sind

Professionell gestaltet, geschäftsmäßig formuliert und auf den ersten Blick vollkommen seriös: Genau so sehen moderne Scam E Mails häufig aus.

Statt offensichtlicher Rechtschreibfehler oder dubioser Gewinnversprechen setzen Betrüger zunehmend auf professionell wirkende Geschäftskommunikation. Angeboten werden beispielsweise Computer, Fahrzeuge, Maschinen, Elektronik, Restposten oder Waren aus angeblichen Geschäftsauflösungen und Insolvenzbeständen.

Besonders perfide ist dabei eine Methode, die derzeit immer wieder zu beobachten ist: Die eigentlichen Angebote befinden sich in einer beigefügten PDF Datei.

Genau an diesem Punkt sollte die Aufmerksamkeit deutlich steigen.

Der entscheidende Trigger: Werbung plus PDF Anhang

Eine unerwartete E Mail erreicht das Postfach. Darin werden interessante Produkte, Dienstleistungen, Restbestände oder besonders günstige Waren angeboten.

Weitere Einzelheiten sollen sich angeblich in einer beigefügten PDF Datei befinden.

Diese Kombination ist ein massives Alarmsignal.

Eine PDF Datei allein ist selbstverständlich kein Beweis für Betrug. Rechnungen, Angebote, Verträge und andere Geschäftsdokumente werden täglich völlig legitim als PDF verschickt.

Problematisch wird es jedoch bei einer unerwarteten Werbe oder Akquise E Mail, bei der der Empfänger keinerlei vorherige Geschäftsbeziehung zum Absender hat und mit attraktiven Produkten oder Konditionen zum Öffnen eines beigefügten Dokuments verleitet werden soll.

Wer eine solche Nachricht erhält, sollte den PDF Anhang zunächst nicht öffnen.

Warum diese Masche so gut funktioniert

Die Täter setzen nicht auf offensichtliche Panikmache. Sie versuchen vielmehr, Seriosität zu simulieren.

Dazu gehören beispielsweise:

• professionell gestaltete Logos und Geschäftsdokumente
• vermeintliche Ansprechpartner
• Telefonnummern und Geschäftsanschriften
• juristische oder kaufmännische Formulierungen
• angebliche Handelsregisterdaten
• Verweise auf Gesetze
• seriös klingende Unternehmensbezeichnungen
• hochwertige Gestaltung
• besonders interessante Waren oder Konditionen

Gerade dadurch entsteht beim Empfänger der Eindruck eines normalen geschäftlichen Angebots.

Die psychologische Botschaft lautet:

„Das sieht professionell aus. Also wird es wohl seriös sein.“

Genau darauf sollte man sich nicht verlassen.

Ein reales Beispiel zeigt das typische Muster

Eine tatsächlich eingegangene Nachricht warb beispielsweise mit angeblichen Warenpositionen aus einer Insolvenzverwertung.

Genannt wurden unter anderem Computertechnik, Notebooks, Mobilgeräte, Unterhaltungselektronik, Kameras, Solartechnik, Grafikkarten, Maschinen, Fahrzeuge und industrielle Restbestände.

Die Nachricht wirkte aufwendig gestaltet und enthielt einen angeblichen Ansprechpartner, Telefonnummer, Anschrift und weitere geschäftlich wirkende Angaben.

Besonders auffällig war jedoch:

Die angebotenen Waren sollten über einen beigefügten PDF Katalog präsentiert werden.

Genau hier sollte beim Empfänger das Warnsystem anspringen.

Das in diesem Artikel gezeigte Bild stellt diese Vorgehensweise ausschließlich anonymisiert und beispielhaft dar. Namen, Adressen, E Mail Adressen, Telefonnummern und sonstige Identifikationsmerkmale wurden bewusst nicht übernommen.

Warum ausgerechnet PDF Dateien?

PDF Dokumente genießen bei vielen Menschen einen Vertrauensvorschuss.

Eine PDF wirkt wie ein Dokument und damit vermeintlich harmloser als eine ausführbare Datei oder ein offensichtlich verdächtiger Internetlink.

Doch PDF Dateien können beispielsweise Links enthalten, die auf manipulierte Webseiten führen. Ebenso können sie Bestandteil mehrstufiger Angriffsmethoden sein.

Das Dokument selbst muss dabei nicht einmal Schadsoftware enthalten.

Eine mögliche Angriffskette sieht beispielsweise so aus:

Werbe E Mail → PDF öffnen → Angebot auswählen → Link oder Kontaktmöglichkeit aufrufen → gefälschte Webseite → Dateneingabe oder Zahlung

Damit wird die PDF zum Türöffner für den eigentlichen Betrugsversuch.

Das wichtigste Warnsignal

Wer nur eine Sache aus diesem Artikel mitnimmt, sollte sich folgende Regel merken:

Unerwartete Werbung für Produkte oder Dienstleistungen plus beigefügter PDF Katalog gleich erhöhte Alarmstufe.

Das bedeutet nicht automatisch, dass jede solche Nachricht betrügerisch ist.

Es bedeutet aber: Nicht klicken. Nicht öffnen. Erst prüfen.

Besonders misstrauisch sollte man werden, wenn mehrere Faktoren zusammentreffen:

• Der Absender ist unbekannt.
• Es bestand zuvor keine Geschäftsbeziehung.
• Die Nachricht wurde unaufgefordert versendet.
• Es werden besonders attraktive Produkte oder Preise versprochen.
• Details befinden sich ausschließlich oder überwiegend in einer PDF Datei.
• Das Unternehmen ist dem Empfänger unbekannt.
• Die Nachricht versucht besonders stark, Seriosität zu vermitteln.
• Man soll anschließend auf einen Button, einen Link oder eine Webseite wechseln.
• Es werden Zahlungen, persönliche Daten oder Zugangsdaten verlangt.

Je mehr dieser Punkte zutreffen, desto größer sollte die Vorsicht sein.

So prüfen Sie eine verdächtige Nachricht

Öffnen Sie zunächst keine beigefügten Dateien und klicken Sie keine Links an.

Prüfen Sie anschließend unabhängig vom Inhalt der Nachricht, ob das angebliche Unternehmen tatsächlich existiert.

Suchen Sie selbst nach dem Unternehmen. Verwenden Sie dafür nicht den Link aus der E Mail oder aus dem PDF Dokument.

Überprüfen Sie außerdem die tatsächliche Absenderdomain. Schon kleine Abweichungen, zusätzliche Wörter oder ähnlich geschriebene Domains können auf eine Täuschung hindeuten.

Dasselbe gilt für Telefonnummern, Anschriften und Handelsregisterangaben. Die bloße Tatsache, dass solche Daten in einer E Mail stehen, beweist überhaupt nichts. Betrüger können reale Unternehmensdaten kopieren oder vollständig erfundene Angaben verwenden.

Professionelles Design ist kein Echtheitszertifikat

Früher ließen sich viele Phishing und Scam Nachrichten bereits anhand ihrer schlechten Gestaltung erkennen.

Diese Zeiten sind vorbei.

Professionelle Texte, Logos, Grafiken und ganze Unternehmensauftritte lassen sich heute mit vergleichsweise geringem Aufwand erstellen. Auch gefälschte Webseiten können täuschend echt aussehen.

Deshalb gilt:

Nicht die Optik entscheidet über die Vertrauenswürdigkeit einer Nachricht, sondern die unabhängige Überprüfung des Absenders und des Angebots.

Im Zweifel gilt eine einfache Regel

Ein vermeintliches Schnäppchen ist niemals so dringend, dass man dafür grundlegende Sicherheitsregeln ignorieren sollte.

Erhalten Sie unerwartet ein attraktives geschäftliches Angebot mit PDF Anhang, behandeln Sie die Nachricht zunächst wie einen möglichen Betrugsversuch.

Nicht öffnen. Nicht klicken. Absender unabhängig prüfen. Domain kontrollieren. Unternehmen recherchieren. Erst danach entscheiden.

Diese wenigen Minuten können verhindern, dass aus einem vermeintlichen Schnäppchen ein sehr teurer Fehler wird.