Erfahrung mit sevdesk - Betrugsfall - Gedanken

Moin,

Was ich nicht gerade verstehe, ist, was sevdesk mit den Abbuchungen zu tun hat. Ich kenne sevDesk nicht, aber laut deren Webseite ist das doch nur einer, der für Dich die Buchhaltung macht und die e-rechnungen verwaltet. Oder machen die noch anderes?

lks

Ah, jetzt versteh ich: Da wurde abgebucht und gesagt, daß ist im Auftrag von SevDesk gemacht worden.

Einfach zurückbuchen lassen und Strafanzeige erstetten. Dann sieht man, was sevDesk damit zu tun hat, oder ob jemand so tut, als ob er sevDek wäre. Oder habt ihr verifiziert, ob tatsächlich sevDesk das veranlaßt hat? oder einfach nur jemand deren Namen beutzt hat.


lks

PS: Viele Leute mit öffentllich bekannten IBANS, z.B. Hilfsorganisationen wie das Rote Kreuz, haben das Problem, daß Betrüger deren IBANS für Lastschriftaufträge angeben. Deswegen gibt es bei manchen Banken kontten, auf die man nur draufzahlen, aber nciht mit Lastschrift abbuchen kann. Sollte das zu einem Problem werden, sollte man mit der Bank reden, daß man zwei Konten hat. Eines auf das die Kunden nur einzahlen könne und man selbst alle machen kann, aber das für Lastschriften anderer gesperrt ist und eines, das nicht bekannt ist und Lastschriften nur von diesem abgebucht werden dürfen.

Moin,

irgendwie kommt mir Deine Geschichte bekannt vor, zwar nicht in Bezug auf Sevdesk, aber das hört sich sehr ähnlich an.
Vielleicht ist Sevdesk hier nur ein Teil des großen Ganzen.

In 2018 ist ein Bekannter auf eine - zugegeben - wirklich gut gemachte Spam/Phishing Mail hereingefallen, die eine nachgemachte Stellenanzeige der Arbeitsagentur als "Produkttester" ausgeschrieben hat. Leider war er etwas blauäugig unterwegs und hat mir sogar die Mail weitergeleitet: "Das klingt doch toll..." war sein Kommentar. Ich bin leider erst später dazu gekommen, mir das mal genauer anzusehen, leider hatte er sich da schon "beworben" und hatte regen Mailverkehr mit den Betrügern.

Es ging in dem Produkttest um den Prozess einer bekannten Online Bank bei Kontoeröffnung das Video-Ident-Verfahren angeblich zu "verbessern". Die Betrüger haben ihn zunächst aufgefordert, ein (kostenloses) Postfach bei web.de oder gmx zu eröffnen, Ihnen die Zugangsdaten zu übermitteln und in der Folge dann ein Konto bei der besagten Bank zu eröffnen mittels dieses Postfachs und natürlich seinen Daten (Ausweis, Adresse usw.).
Leider kam ihm das erst komisch vor, als er schon mitten im "Testprozess" war. Ich habe ihn dann nach Prüfung der Unterlagen gebremst und gebeten, erstmal die Kommunikation mit den Betrügern einzustellen. Die fingen natürlich an, langsam aber stetig Druck aufzubauen, ich habe ihm dann geraten, erstmal Anzeige zu erstatten, seine Bank zu kontaktieren und sein privates Konto auf ungewöhnliche Aktivitäten zu überwachen (seine Bankverbindung hatte er auch für die Lohnzahlungen übermittelt). Während ich im Hintergrund mal die Mails analysiert habe, den Spamserver über den die gefakten Mails der Arbeitsagentur versandt wurden bei einem großen Hoster in .de herausgefunden (diesen über Abuse@ informiert, nach einigem hin und her wurde der vServer dann auch offline genommen, nur ein Tropfen auf den heißen Stein). Die technischen Diskussionen mit der Online-Bank geführt und mal sämtliche Unterlagen an ein Presseportal (vorsicht-email) gesendet habe.

Trotzdem es fast schon zu spät war, konnten wir schlimmeres verhindern.

Es könnte sich also um eine ähnliche Vorgehensweise, jetzt aber mit Sevdesk (als Zwischenstation) und eher auf Firmen"kunden" ausgelegt, handeln. Dann wird halt von den Männern im Hintergrund über angelegte Fake-Konten bei Sevdesk genau 1 Buchung bei bspw. 100 Firmen durchgeführt, dann das Konto weggeschmissen (nachdem das gesammelte Geld über weitere Fake-Konten transferiert (und gewaschen) wurde) und mit dem nächsten Fake-Account bei Sevdesk weitergemacht.

Siehe auch: hilfe.sevdesk.de/de/articles/9720478-phishing-e-mails

Gruß

cykes

P.S. Die oben erwähnte Anzeige wurde zwar aufgenommen, aber damals auch nicht wirklich bearbeitet, dafür gab es bei der örtlichen Polizei keine Fachlaute.

P.P.S. Das schlimme an der Sache war eigentlich, dass der Bekannte diesen "Nebenjob" eigentlich gar nicht gebraucht hat, der ist finanziell so gut abgesichert, dass das eigentlich alles völlig unnötig war.

A) Ich bin VerbrechA und versuche an Geld zu kommen. Einen Fake-Account bzw. einen gehackten Account bei SevDesk habe ich schon

Ich fake mir ein Lastschriftmandat für Firma #!/bin/sh und gebe mich zeitgleich als Desksev, einen Unternehmen dass sehr viele Transaktionen durchführt aus und lasse eine Lastschrift starten.

Danach melde ich mich bei der Firma desksev und sage UPS, ich habe versehentlich Geld überwiesen, könnt ihr das Geld bitte meinem Kundenkonto als Gutschrift zukommen lassen oder auf Konto XY zurücküberweisen? Ich kann dabei Kontoverbindung und Verwendungszweck nennen.

Ich hoffe dass das klappt.

B) ich bin VerbrechA und möchte schauen ob eine Lastschrift durchgeht (IBAN gültig), die Rücklastschrift zu einer Sperrung oder Anzeige führt und ob das das Konto aktiv ist.
Mein Ziel: Vorbereitung größerer Beträge oder systematischer Betrug.

Dazu lasse ich die Lastschriften laufen und melde mich nach ein paar Wochen "ganz doof" bei desksev und frag nach.

C)...