Sennheiser-Kooperation per wp.pl? Verdächtige Sponsoring-Mail im Check

Eine neue Kooperation flattert ins Postfach! 📩 Angeblich möchte Sennheiser mit uns zusammenarbeiten und stellt dafür sogar ein Sennheiser MK 4 Studiomikrofon zur Verfügung.

Der Deal klingt angenehm unkompliziert: Wir sollen das Mikrofon für rund zwei Minuten in einem kommenden Video vorstellen, bekommen keine Vorgaben und dürfen das Gerät anschließend behalten.

Fast zu schön, um wahr zu sein.

Und dann schaut man auf die Absenderadresse:

dziadzia0113@wp.pl

Nun ja. 😄

Die angebliche Sennheiser-Kooperation 🎙️

Die Mail lautet:

Hello content creator, We’re the team behind Sennheiser’s creator partnerships. We’d like to propose a sponsored feature built around Sennheiser audio equipment.

The setup would look like this: a 1.5–2 minute feature folded into an upcoming video of yours, with no script — the presentation is up to you. We cover the product and shipping, and it stays with you long-term.

Equipment options: Sennheiser MK 4, a large-diaphragm studio condenser suited to vocals and voiceover.

If you’re interested, send a message our way, and we’ll follow up with shipping details and next steps.

Warm regards,

Sennheiser Brand Collaborations

Auf den ersten Blick ist die Nachricht gar nicht schlecht gemacht. Kein kaputtes Deutsch, keine Millionenerbschaft und auch keine sofortige Forderung nach Geld.

Trotzdem gibt es ein ziemlich großes Problem:

Warum sollte das Sennheiser-Kooperationsteam über eine polnische Freemail-Adresse von wp.pl schreiben?

Die Mail-Header sind interessant 🔍

Ein Blick in die technischen Header zeigt zunächst etwas durchaus Interessantes.

Die Nachricht wurde tatsächlich über die Mailserver von wp.pl verschickt:

Received: from mx4.wp.pl

Auch die DKIM-Prüfung ist erfolgreich:

dkim=pass ... header.d=wp.pl

Das bedeutet allerdings nur:

Die Mail stammt tatsächlich von einem gültigen wp.pl-Konto.

Es bedeutet ausdrücklich nicht, dass der Absender etwas mit Sennheiser zu tun hat.

Genau das macht solche Mails gelegentlich etwas glaubwürdiger. Hier wurde die Absenderadresse offenbar nicht einfach gefälscht. Jemand besitzt tatsächlich das Konto dziadzia0113@wp.pl und hat darüber die Nachricht verschickt.

Nur ist dziadzia0113@wp.pl eben keine besonders überzeugende Adresse für die Abteilung „Sennheiser Brand Collaborations“. 😉

Typische Warnzeichen 🚩

Einige Dinge passen nicht zu einer seriösen Herstellerkooperation:

1. Keine persönliche Ansprache: Statt unseres Namens oder Kanalnamens heißt es lediglich „Hello content creator“.

2. Freemail-Adresse: Die angebliche Markenvertretung verwendet weder eine @sennheiser.com-Adresse noch eine erkennbare Marketingagentur.

3. Kein Ansprechpartner: Es gibt keinen Namen, keine Position und keine Kontaktdaten.

4. Extrem unkomplizierter Deal: Ein Studiomikrofon behalten dürfen, dafür lediglich 1,5 bis 2 Minuten Video – ohne weitere Vertragsbedingungen.

5. Die eigentlichen Details kommen erst später: Zunächst sollen wir lediglich Interesse zeigen. Versandinformationen und weitere Schritte sollen anschließend folgen.

Gerade der letzte Punkt macht die Sache interessant.

Kommt als Nächstes ein Malware-Paket? 💾☠️

Wir haben ähnliche angebliche Influencer-Kooperationen schon gesehen.

Dabei läuft die erste Mail häufig vollkommen harmlos ab. Erst nach einer positiven Antwort folgen beispielsweise angebliche:

• Kampagnenunterlagen
• Media-Kits
• Verträge
• ZIP-Dateien
• Download-Links
• Präsentationen
• Programme zur „Kampagnenverwaltung“

Und genau darin kann sich Schadsoftware verstecken.

Das muss bei dieser Mail nicht zwingend der Fall sein. Bislang haben wir weder einen schädlichen Link noch einen verdächtigen Anhang erhalten.

Die Absenderadresse und die übrigen Umstände machen die Nachricht jedoch äußerst verdächtig.

Wir haben angebissen 🎣

Statt die Nachricht direkt zu löschen, haben wir einmal freundlich Interesse signalisiert:

Hello,

thanks for reaching out. This sounds interesting and could be a good fit for one of our upcoming videos.

Please send over the campaign details, briefing and any materials we would need to review before moving forward.

Best regards Andy

Und jetzt heißt es:

Warten auf Runde zwei. 🍿

Vielleicht hören wir nie wieder etwas.

Vielleicht kommt ein vollkommen harmloses PDF.

Oder vielleicht bekommen wir demnächst das große „Sennheiser Creator Campaign Package.zip“ serviert.

Sollte etwas Interessantes zurückkommen, gibt es natürlich ein Update.

Fazit

Ob hinter dziadzia0113@wp.pl tatsächlich Betrüger stecken, können wir anhand dieser ersten Nachricht noch nicht endgültig beweisen.

Eine offizielle Kooperation mit Sennheiser erscheint jedoch äußerst unwahrscheinlich.

Wer eine solche Nachricht bekommt, sollte deshalb keine persönlichen Daten herausgeben, keine unbekannten Programme ausführen und verdächtige Anhänge oder Download-Links nicht einfach öffnen.

Und für uns?

Wir schauen mal, was dziadzia0113 noch so im Köcher hat. 😎