Abuse 109.123.252.104

Sehr geehrte Damen und Herren,

wir haben heute ein Malware-Mail bekommen (siehe unten, Anhang entfernt), wobei von IP 109.123.252.104 (vmi2822202.contaboserver.net) eingeliefert wurde. Bitte um ensprechende Maßnahmen! Mailheader:

...
Received: from mail.firewallpro.store (unknown [109.123.252.104])
    by mail1.mko.at (Postfix) with ESMTPS id CE1D96000B
    for <office@mko.at><mailto:office@mko.at>; Wed, 24 Sep 2025 09:39:16 +0200 (CEST)
...

Mit freundlichen Grüßen,
Gerhard Müller

-------- Weitergeleitete Nachricht --------
Betreff:        FinanzOnline – Wichtige Mitteilung im beigefügten Dokument
Datum:  Wed, 24 Sep 2025 07:37:24 +0000
Von:    finanzonline@bmf.gv.at<mailto:finanzonline@bmf.gv.at>
An:     office@mko.at<mailto:office@mko.at>



Benutzer: office@mko.at<mailto:office@mko.at>

Sehr geehrte/r Nutzer/in,

Sie haben eine neue Mitteilung über Ihr Benutzerkonto bei FinanzOnline erhalten.

Alle relevanten Informationen entnehmen Sie bitte ausschließlich dem beigefügten PDF-Dokument.

Eine zeitnahe Einsichtnahme wird empfohlen. Bei Rückfragen wenden Sie sich bitte an Ihre zuständige Finanzbehörde.

Der Zugang zu Ihrem Benutzerkonto erfolgt wie gewohnt über:
https://finanzonline.bmf.gv.at

Hinweis zum Datenschutz:
Diese E-Mail wurde automatisch erstellt. Bitte antworten Sie nicht auf dieses Schreiben.

Mit freundlichen Grüßen
Bundesministerium für Finanzen – FinanzOnline Service