Warnung vor Fake-Angeboten: mercedes-benzag.de via E-Mail durch ...@mercedes-benz.de.surfhiresafety.com aka info@mercedes-benzag.de

    • Warnung vor Fake-Angeboten: mercedes-benzag.de via E-Mail durch ...@mercedes-benz.de.surfhiresafety.com aka info@mercedes-benzag.de

      Es werden Fake Angebote von Merceds Wagen per E-Mail spam versendet.

      Es gibt die Domain nicht. ALles Fake im Namen von Mercedes Benz.
      Diese Welle ist bereits 2025 durch einige Mercedes Fans Foren gegeangen.

      Hier Details:

      Footer der Email in Schwarz/Weiss:


      Mercedes-Benz AG · Mercedesstrasse 120 · 70372 Stuttgart
      Telefon 0711 / 947 3 33 33 · info@mercedes-benz-katalog.de
      USt-ID DE 321281763 · Amtsgericht Stuttgart HRB 762873
      Sie erhalten diese E-Mail, weil Sie unseren Newsletter abonniert haben. Wenn Sie keine weiteren Informationen wuenschen, koennen Sie sich hier abmelden oder antworten auf diese E-Mail mit dem Wort „Abmelden“.

      Call-To-Action Button:


      [/td]
      [/tr]
      [/table]



      071194733333
      +4971194733333
      info@mercedes-benz-katalog.de

      - Rufnummer wurde nicht gechecked.
      - Diese Domain ist NICHT registriert - vermutlich nur Kosmetik wegen Spam Filter Scannern.

      Es wird ein PDF mitgesendet.
      Dort steht eine E-Mail, mit der man dann mit den Betrügern aus Österreich kommunizieren kann:

      Katalog-Mercedes-Junge-Sterne.PDF

      Im Footer steht jeweils drin:

      Mercedes-Benz AG | Mercedesstraße 120 | 70372 Stuttgart | Tel.: 0711 947 3 33 33 | E-Mail: info@mercedes-benzag.de
      Web: mercedes-benz.de | USt.ID: DE 321281763 | Amtsgericht Stuttgart HRB 76287


      [email=info@mercedes-benzag.de mercedes-benzag.de]info@mercedes-benzag.de mercedes-benzag.de[/email]

      DNS Abfrage der Domain zeigt:


      DomainTypeTTLAnswer
      mercedes-benzag.de.NS86400launch1.spaceship.net.
      mercedes-benzag.de.NS86400launch2.spaceship.net.
      mercedes-benzag.de.A300127.0.0.1



      Localhost ist absichtlich konfiguriert - da keine Wbsite hinterlegt (oder noch nicht).
      Da der Scam bereits im vollen Gange ist, wird vermutlich auch keine Seite kommen.
      Die Leute aus Österreich arbeiten mit Fake Domains nur im E-Mailing.

      Vor ein paar Stunden war noch der MX Record auf: ZohoMail.com bzw ZohoMail.EU gesetzt.

      Die Denic hat seit kurzem ein neues Recherche System bei suspekten Domains.
      info@denic.de

      Der Hoster ist - wie man sehen kann, SpaceShip.net (ein Namecheap.com Unternehmen).

      support@spaceship.comabuse@spaceship.com

      Und Mercedes Benz ist ein Kompetenz-Unternehmen mit Wert auf Markenhygiene - man sollte es melden unter:
      group.mercedes-benz.com/kontakt/

      Es handelt sich um KEIN OFFIZIELLES MERCEDES BENZ Angebot, wie die SCam E-Mail und dessen PDF Katalog suggeriert.

      Das PDF und Email Header werden NUR bekannten Auktionshilfe Mitwirkenden zur Verfügung gestellt (auf Anfrage).
      Die user die dahinter stecken sind bekannt

      :!: Noch ein Querverweis aus dem Jahre 2025, der Interessant ist:

      mercedes-benz.de/passengercars/services/warning-scam.html

      Mercedes mag das alles gar nicht.


      So können Sie sich vor der Gebrauchtwagen-Betrugsmasche schützen.


      Bei Verdachtsfällen oder Unsicherheiten empfiehlt Mercedes-Benz, sorgfältig zu überprüfen, ob es sich beim Absender einer E-Mail um einen autorisierten Mercedes-Benz Partner handelt. Eine Übersicht aller autorisierten Händler und Niederlassungen ist unter folgendem Link zu finden: Mercedes-Benz Standortsuche | Mercedes-Benz. Verunsicherte Kundinnen und Kunden können sich auch an das Customer Assistance Center von Mercedes-Benz (Hotline: 00800 9 777 7777) wenden.

      Mercedes-Benz bedauert, dass Kundinnen und Kunden durch diese Masche bereits geschädigt wurden. Betroffene Personen sollten sich direkt an die zuständigen Polizeidienststellen wenden. Mercedes-Benz hat bereits Strafanzeige unter anderem wegen Betrugs und Urkundenfälschung erstattet und unterstützt die Ermittlungen der Behörden.
      <source media="(min-width: 1440px)" data-srcset="/content/dam/germany/passengercars/services/betrugsmasche/neubetrugsmasche.jpg/1763019052634.jpg?im=Crop,rect=(0,102,863,647);Resize=(1440,1080)" style="box-sizing: border-box;"><source media="(min-width: 1280px)" data-srcset="/content/dam/germany/passengercars/services/betrugsmasche/neubetrugsmasche.jpg/1763019052634.jpg?im=Crop,rect=(0,102,863,647);Resize=(1024,768)" style="box-sizing: border-box;"><source media="(min-width: 1024px)" data-srcset="/content/dam/germany/passengercars/services/betrugsmasche/neubetrugsmasche.jpg/1763019052634.jpg?im=Crop,rect=(0,102,863,647);Resize=(900,675)" style="box-sizing: border-box;"><source media="(min-width: 768px)" data-srcset="/content/dam/germany/passengercars/services/betrugsmasche/neubetrugsmasche.jpg/1763019052634.jpg?im=Crop,rect=(0,102,863,647);Resize=(800,600)" style="box-sizing: border-box;"><source media="(min-width: 480px)" data-srcset="/content/dam/germany/passengercars/services/betrugsmasche/neubetrugsmasche.jpg/1763019052634.jpg?im=Crop,rect=(0,102,863,647);Resize=(768,576)" style="box-sizing: border-box;">
    • Weiterleitung an Mercedes-Benz Intellectual Property GmbH & Co. KG – Markenmissbrauch / Phishing

      Sehr geehrte Damen und Herren,

      ich möchte Sie auf einen aktiven Betrugsfall unter Missbrauch Ihrer Marke hinweisen.

      Zwei Domains werden derzeit zur Imitation der Mercedes-Benz AG für Phishing/Scam per Email eingesetzt:

      1) mercedes-benz-katalog.de — als Kontakt-/Absenderbezug in den Scam-Mails

      2) mercedes-benzag.de — als Kontaktkanal im beigefügten PDF

      Beobachtungen:
      [*] Beide Domains sind über den US-Registrar Spaceship registriert und nicht im Besitz der Mercedes-Benz AG.
      [*] Keine der Domains betreibt eine Website — reine Email-Infrastruktur.
      [*] Die Spaceship-Domain wird bewusst nur im PDF-Anhang platziert, um Spamfilter und URL-Blacklists zu umgehen; versendet wird über gekaperte Drittanbieter-Postfächer.
      [*] MX-Einträge wurden kurzzeitig auf ZohoMail.eu gesetzt und wieder entfernt (Verschleierungsmuster).


      Das Vorgehen entspricht exakt dem Muster, vor dem Sie selbst warnen:
      mercedes-benz.de/passengercars/services/warning-scam.html

      Geschädigte und/oder weitere Indizien sind/werden hier dokumentiert:
      Warnung vor Fake-Angeboten: mercedes-benzag.de via E-Mail durch ...@mercedes-benz.de.surfhiresafety.com aka info@mercedes-benzag.de

      Eine Abuse-Meldung an Spaceship/Cloudflare habe ich bereits eingereicht. Ich gehe davon aus, dass Ihre Markenrechts-/Brand-Protection-Abteilung darüber hinaus eigene Schritte (UDRP, einstweilige Verfügung, Strafanzeige) prüfen möchte.

      Vollständige Phishing-Email inklusive Header sowie das PDF stelle ich Ihrer zuständigen Abteilung zur Verfügung:

      ***
      ***

      Mit freundlichen Grüßen

      ----