Rechnung im Mail, aber nicht einsehbar

Prefrumpeuz13

Bin seit 01.07.2022 neu bei Swisscom mit Internet und TV Abos. Habe aber bereits eine Rechnung von Fr. 10.- zahlbar per 28.07.22 als Mail erhalten. (Ich erwarte aber erst nach 1 Monat die erste Rechnung (frühestens per 01.08.22..!!??)

In allen meinen Internet-Kontakten mit Swisscom habe ich den Hinweis "keine offenen Rechnungen". Wollte nachfragen und habe gestern Konakt mit Swisscom aufgenommen; lapidare "Antwort": Nimm Kontakt mit COMMUNITY auf!

Unfreundlicher und billiger gehts nimmer!

Tux0ne

Ganz geile Aussage wenn es um Rechnungen geht. Geht ja nur um Geld… Seis drum. Hier der gratis Support von Swisscom Kunden und expliziten Nichtkunden!

Deine Rechnungen kannst du auch Online oder in der App my Swisscom sehen. Wenn sie da nicht ersichtlich ist, kann die Mail Rechnung natürlich auch eine Falle sein. Du müsstest den Absender mal anschauen. Die Mails bezüglich Rechnung kommen von Swisscom übrigens mit einem prüfbaren S/Mime Zertifikat. (So ein Siegel wo man draufklicken kann je nach Mailprogramm)

hed

@Prefrumpeuz13

Möglicherweise handelt es sich um ein Betrugsmail.

Wenn im Kundencenter mySwisscom nichts ersichtlich ist, dann ist die Rechnung meiner Meinung nach nicht von Swisscom, ausser es handelt sich allenfalls um einen Warenbezug oder irgend eine einmalige Einschaltgebühr.

Was für ein Zahlungsgrund ist denn aufgeführt?

Prefrumpeuz13

Ich kann die Rechnung ja NIRGENDS ÖFFNEN oder EINSEHEN, also kenne ich den GRUND der Rechnung auch nicht.

WalterB

@Prefrumpeuz13

Wie schon erwähnt wenn die Rechnung nicht im Kundencenter ist dann ist es ein falsches E-Mail (Phishing mail) und somit sofort löschen und nicht noch lange öffnen und ansehen.

https://de.wikipedia.org/wiki/Phishing

Tux0ne

Seit 27 Tagen Swisscom Kunde

Am Tag 26 landet man in der Community, weil der Support bei einer Rechnungsfrage darauf verweist!

Heisst also der Kundenkontakt war noch früher.

Vermutlich ist es ein Betrugsmail. Dazu braucht es den Support der sagt das es keine offenen Rechnungen gibt und bereits schon 3 Antworten der Community dir darauf hinweisen.
Also ist man innerhalb von nicht mal 30 Tagen Ziel einer pishing Attacke. Lass mich raten. Bluewin Mail Adresse?

Ich bin beeindruckt Herr vor Ragend!

Prefrumpeuz13

... nein GMX.....😡

hed

@Prefrumpeuz13 schrieb:

Ich kann die Rechnung ja NIRGENDS ÖFFNEN oder EINSEHEN, also kenne ich den GRUND der Rechnung auch nicht.

@Prefrumpeuz13

Dann dürfte es sich um ein Betrugsmail handeln.

Apropos Kundendienst:

Es ist ein NoGo, wenn dich der Kundendienst bei Rechnungsanfragen an die Community hier verweist. Denn wir sind auch nur Kunden so wie du und haben somit keinen Zugang zu deinen Kundendaten. In einem solchen Fall hilft nur, hartnäckig zu bleiben, nachzuhaken und allenfalls den 2.Level-Support verlangen.

Glotzologe

@Prefrumpeuz13 schrieb:

... nein GMX.....😡

Hast Du auf dem Bluewin-Account eine Weiterleitung auf GMX drin?

Falls nicht, dann ist es eindeutig ein Fake.

Falls ja, sollte als Empfänger-E-Mail-Adresse die Bluewin-E-Mail-Adresse ersichtlich sein.

Wenn nicht, ist es ein Fake.

Glotzologe

Tux0ne

Also nochmals ganz langsam.
Ein Pishing-Mail auf gmx bezüglich einer Swisscom Rechnung, das wäre dann schon sehr seltsam. Bei Bluewin ist das üblich weil da die Chance höher ist einen Treffer zu erreichen (und weil der Spam Filter phasenweise einknickt, abraucht)

Ganz einfach erkennt man das eigentlich nur schon am Absender, nicht dem Absendernamen sondern an der Mailadresse des Senders.
xyz@abc.ch wäre NICHT gut.
Ebenfalls Mails die seltsam geschrieben sind. Oder eine Loginmaske haben, der hinterlegte Link aber auf eine ganz andere Seite verlinkt und da der Login und Passwort abgefisht werden Und und und.
Hier ein Link der Swisscom zum Thema https://www.swisscom.ch/de/privatkunden/hilfe/sicherheit/spam-phishing-internetbetrug.html

Also das mal checken was hier Sache ist.
Und sollte die Rechnung von 10 Franken wirklich von Swisscom sein, obwohl sie angeben davon nichts zu wissen, werden sie wohl wieder mahnen. Dann kann man es ja nochmals anschauen 😉

Aber gerade eine Rechnung aufs Loch von 10 CHF ist schon weder pisher noch Swisscom üblich.
Pisher wollen idR ganz komische Dinge wie 4.78CHF. Swisscom eventuell 9.90 CHF für ein my Cloud das einen ganz eigenen Swisscom Login haben kann. Who knows, you know.

Glotzologe

@Prefrumpeuz13

Das ist bislang alles nur Spekulieren.

Ob das E-Mail echt oder ein Fake ist, lässt sich mittels Headeranalyse feststellen.

Allerdings ist das Reinposten hier ins Forum sehr heikel aufgrund auch darin enthaltenen persönlichen Daten.

Leite das E-Mail an jemanden weiter, welcher den Header lesen kann und Du dem vertraust.

Glotzologe

hed

@Prefrumpeuz13

Ich würde an deiner Stelle keinen weiteren Aufwand mehr betreiben, sondern das Mail ganz einfach löschen und gut ist es.

Falls die Rechnung tatsächlich von Swisscom ist (was ich bezweifle), werden die ausstehenden CHF 10.- auf der Juli Rechnung die im August kommt, nochmals vermerkt sein.

Walter_Wp

@Glotzologe schrieb:
... Hast Du auf dem Bluewin-Account eine Weiterleitung auf GMX drin?

Falls nicht, dann ist es eindeutig ein Fake....

Dem persönlichen myswisscom Profil kann durchaus auch eine Nicht-Swisscom Adresse zugeordnet sein. Die zugewiesene E-Mail-Adresse kann man hier nachsehen:

https://www.swisscom.ch/myswisscom/myprofile

Bei mir ist da bei "E-Mail-Adresse" eine GMX-Adresse eingetragen. Die "echten" Swisscom-Mails werden bei mir an eine GMX-Adresse gesendet (ohne Weiterleitung).

Walter

Glotzologe

@Walter_Wp schrieb:

Dem persönlichen myswisscom Profil kann durchaus auch eine Nicht-Swisscom Adresse zugeordnet sein. Die zugewiesene E-Mail-Adresse kann man hier nachsehen:

Ohh, das war mir nicht bekannt.

Dann wäre es an für sich ein leichtes, via Header festzustellen, ob das E-Mail wirklich von Swisscom kommt.

Quelltextansicht, Header wird von unten nach oben gelesen.

Relevant sind die "Received"-Zeilen.

Also von unten die erste "Received"-Zeile suchen, wo *zusätzlich* eine IP dazu steht.

Wichtig: Von unten nach oben.

Received: by mail.swisscom.com; Mon, 4 Jul 2022 10:54:49 +0200

Da steht noch keine IP dazu.

Received: from mail.swisscom.com ([138.188.176.39])

Da hat es dann eine.

Nun sicherheitshalber via Whois checken, ob es wirklich eine Swisscom-IP ist.

Beispielsweise ein Webwhois:

http://www.geektools.com/whois.php

Eingabe:

138.188.176.39

Erscheint:

Swisscom IP-Plus Engineering
CH-3050 Bern

Ist somit verifiziert.

Allfällige Fake-Received-Zeilen im Header können Betrüger lediglich oben anfügen.

Dies für den Fall, falls es allfällige Received-Zeilen mit Swisscom-IP drin hat, aber weiter unten noch eine Received-Zeile eines anderen Hoster hat.

Glotzologe