Vermeiden Sie den Betrug durch gefälschte "Ihre Bestellung wird verarbeitet" E-Mails

Was ist der "Your Order Is Processed" E-Mail-Betrug?

Nach der Analyse von zwei "Your Order Is Processed" E-Mails haben wir festgestellt, dass es sich um Spam handelt. In diesen Schreiben wird in ähnlicher Weise behauptet, der Empfänger habe einen teuren Artikel bei einem bekannten Einzelhändler gekauft. Ziel ist es, den Empfänger dazu zu bringen, die angegebene Telefonnummer anzurufen, um den Kauf zu stornieren - und so in einen ausgeklügelten Betrug verwickelt zu werden.

Beachten Sie, dass es neben den beiden von uns untersuchten Varianten auch andere Varianten dieser Spam-E-Mail geben kann. Es muss betont werden, dass es sich bei den "Your Order Is Processed" E-Mails um Fälschungen handelt und dass die darin genannten legitimen Unternehmen (z.B: Walmart, Target, PayPal, etc.) nicht mit dem Betrug in Verbindung stehen.

Übersicht über den E-Mail-Betrug "Your Order Is Processed"

Die E-Mails mit den Betreffs "Walmart | Your payment to Walmart for Invoice MKJIOUT564FC5" und "Paypal | Your payment to Target for Invoice FUFU7NXABRLO" (können variieren) informieren die Opfer, dass ihre Zahlung bearbeitet wurde.

Der/die angeblich gekaufte(n) Gegenstand(e) ist/sind teuer - wie Smartphones, Kühlschränke, etc. Dies ist eine bewusste Entscheidung der Betrüger, denn ein teurer Kauf wird wahrscheinlich nicht vergessen, und der drohende Verlust einer großen Geldsumme würde die Empfänger wahrscheinlich alarmieren.

Diese Spam-E-Mails erscheinen relativ legitim; einem der untersuchten Schreiben war sogar eine gefälschte Rechnung beigefügt. Keiner der Sicherheitsanbieter bei VirusTotal hat diese Datei als bösartig erkannt. Daher ist es möglich, dass die Aufnahme in die E-Mail den Eindruck der Legitimität noch verstärken sollte.

Die "Your Order Is Processed" E-Mails enthalten Telefonnummern, die die Empfänger anrufen sollen, wenn sie Fragen zur gefälschten Bestellung haben. Wie bereits in der Einleitung erwähnt, handelt es sich bei dieser E-Mail um eine Fälschung, und wenn die Benutzer die "Support-Hotlines" anrufen, tappen sie in die Falle der Betrüger.

Es ist sehr wahrscheinlich, dass es sich um einen Erstattungsbetrug handelt. Bei diesem Modell muss das Opfer den Cyberkriminellen (die sich als Kundendienstmitarbeiter, Rechnungssteller, Techniker usw. ausgeben) erlauben, aus der Ferne auf sein Gerät zuzugreifen.

Sobald die Verbindung hergestellt ist, fordert der Betrüger den Empfänger in der Regel auf, sich bei seinem Online-Bankkonto anzumelden. Einige Fernzugriff-Software ermöglicht es dem Verbindungspartner, den Bildschirm des Geräts, auf das zugegriffen wird, abzudunkeln. Mit dieser Funktion können die Cyberkriminellen agieren, ohne dass das Opfer ihre Aktivitäten sieht.

Die Betrüger können den HTML-Code der Webseite des Bankkontos so bearbeiten, dass eine andere Nummer angezeigt wird oder das Geld innerhalb des Kontos verschoben wird (z.B. von einem Girokonto auf ein Sparkonto), so dass der Eindruck entsteht, die Zahlung sei bereits vom Konto abgehoben worden. Beachten Sie, dass keine dieser beiden Aktionen die Gelder entfernt.

Das Opfer wird dann aufgefordert, den Erstattungsbetrag selbst einzugeben - während der Bildschirm abgedunkelt ist. In der Zwischenzeit erwecken die Kriminellen den Anschein (durch Manipulation von HTML oder Verschiebung von Geldern innerhalb der Konten), dass eine wesentlich höhere Summe erstattet wurde. Die Cyberkriminellen fordern die Rückgabe des nicht vorhandenen Überschusses (dies wird oft von Bitten und rührseligen Geschichten über den "Verlust des Arbeitsplatzes" des Betrügers begleitet, wenn der Fehler nicht behoben wird).

Da der gesamte Erstattungsprozess gefälscht ist, wurde nie ein Betrag abgebucht oder zurückgegeben. Durch die Rückgabe des "überschüssigen Geldes" überweisen die Opfer also im Grunde ihr eigenes Geld an die Betrüger. Der "Rückgabeprozess" umfasst in der Regel schwer/unmöglich nachzuverfolgende Methoden, wie z.B. Bargeld, das in unschuldig aussehenden Paketen versteckt und verschickt wird, Kryptowährungen, Geschenkkarten, vorausbezahlte Gutscheine oder Ähnliches.

Es ist jedoch möglich, dass der E-Mail-Betrug "Your Order Is Processed" nach einem anderen Modell funktioniert. Es könnte sich beispielsweise um einen Phishing-Betrug handeln, bei dem die Opfer aufgefordert werden, am Telefon oder durch Eingabe auf einer gefälschten Webseite persönliche oder finanzbezogene Daten preiszugeben. Phishing-Webseiten sind so gestaltet, dass sie die eingegebenen Daten aufzeichnen, und sie sind in der Regel als Anmeldeseiten von Online-Banken, E-Mails, E-Commerce-Webseiten, etc. getarnt.

Es ist wichtig zu erwähnen, dass erfolgreich betrogene Opfer oft wiederholt angesprochen werden. Wer einer E-Mail, wie "Your Order Is Processed" vertraut, kann Systeminfektionen, Datenverluste, schwerwiegende Datenschutzprobleme, finanzielle Einbußen und sogar Identitätsdiebstahl erleiden.

Wenn Sie die Anmeldedaten den Betrügern bereits offengelegt haben, ändern Sie die Passwörter aller möglicherweise kompromittierten Konten und informieren Sie unverzüglich den offiziellen Support. Und wenn Sie andere private Informationen (z.B. Personalausweisdaten, Kreditkartennummern, etc.) weitergegeben haben, wenden Sie sich unverzüglich an die entsprechenden Behörden.

Wenn Sie Betrügern den Fernzugriff auf Ihr Gerät ermöglicht haben, müssen Sie es zunächst vom Internet trennen. Deinstallieren Sie danach die von den Betrügern verwendete Fernzugriff-Software (z.B. TeamViewer, UltraViewer, AnyDesk, etc.), da sie möglicherweise nicht Ihre Genehmigung benötigen, um den Zugriff wiederherzustellen. Führen Sie schließlich mit einem Antivirenprogramm eine vollständige Systemprüfung durch und entfernen Sie alle vorhandenen Bedrohungen.

Zusammenfassung der Bedrohung:

Name	"Your Order Is Processed" Spam-E-Mail
Art der Bedrohung	Phishing, Betrug, Social-Engineering, Schwindel
Falsche Behauptung	Der Empfänger hat einen teuren Kauf getätigt; für eventuelle Rückfragen dazu muss die angegebene Telefonnummer angerufen werden.
Tarnung	Walmart, Target, PayPal, etc.
Telefonnummer(n) der Betrüger vom Support	(423) 435-0346, (773) 672-3213
Symptome	Unerlaubte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Betrügerische E-Mails, betrügerische Online-Pop-up-Werbung, Suchmaschinen-Vergiftungstechniken, falsch buchstabierte Domänen.
Schaden	Verlust sensibler, privater Informationen, Geldverlust, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Beispiele für Spam-Kampagnen

Wir haben Tausende von Spam-E-Mails analysiert: "Norton LifeLock email scam" ist eine, die ähnlich funktioniert wie "Your Order Is Processed" und "You Have 3 Encrypted Documents", "2022 FIFA Lottery Award", "Due Payment-Invoice", "Norton - Your Computer Could Be At Risk" sind einige unserer neuesten Betrugs-E-Mail-Funde.

Diese E-Mail kann sehr unterschiedlich getarnt sein, von gefälschten Rechnungen bis hin zu ebenfalls betrügerischen Benachrichtigungen über die Einrichtung von E-Mail-Konten. Neben verschiedenen Betrugsversuchen werden Spam-Schreiben auch zur Verbreitung von Trojanern, Ransomware und anderer Malware benutzt. Aufgrund der Prävalenz dieser E-Mail, raten wir dringend zur Vorsicht bei eingehenden E-Mails und Nachrichten.

Wie infizieren Spam-Kampagnen Computer?

Spam-E-Mails können infektiöse Dateien als Anhänge oder Download-Links enthalten. Bei diesen Dateien kann es sich um Archive (RAR, ZIP, etc.), ausführbare Dateien (.exe, .run, etc.), PDF-und Microsoft Office-Dokumente, JavaScript und so weiter handeln.

Wenn eine virulente Datei ausgeführt, oder sonst irgendwie geöffnet wird, wird der Infektionsprozess ausgelöst. So infizieren beispielsweise Microsoft Office-Dokumente Geräte, indem sie bösartige Makrobefehle ausführen.

Wie vermeidet man die Installation von Malware?

Wir raten dringend davon ab, die Anhänge und Links in verdächtigen/irrelevanten E-Mails und Nachrichten zu öffnen, da dies zu einer Systeminfektion führen kann. Außerdem ist es genauso wichtig Microsoft Office-Versionen zu verwenden, die nach 2010 veröffentlicht wurden, da sie den Modus „Geschützte Ansicht“ haben, der die automatische Ausführung von Makrobefehlen verhindert.

Neben Spam-E-Mails, wird Malware auch über dubiose Downloadquellen, illegale Aktivierungswerkzeuge ("Cracks"), gefälschte Updates und Online-Betrügereien verbreitet. Wir empfehlen daher nur von offiziellen und verifizierten Kanälen herunterzuladen. Außerdem müssen alle Programme aktiviert und mit Funktionen/Werkzeugen aktualisiert werden, die von legitimen Entwicklern bereitgestellt werden.

Eine weitere Empfehlung ist, beim Surfen vorsichtig zu sein, da betrügerische und bösartige Inhalte typischerweise gewöhnlich und harmlos erscheinen.

Wir müssen betonen, wie wichtig es ist, ein seriöses Antivirenprogramm zu installieren und auf dem neuesten Stand zu halten. Diese Software muss verwendet werden, um regelmäßige Systemscans durchzuführen und erkannte Bedrohungen zu entfernen. Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir einen Scan mit Combo Cleaner, um infiltrierte Malware automatisch zu entfernen.

Aussehen einer Variante der Spam-E-Mail "Your Order Is Processed" (GIF):

Text, der in diesem E-Mail-Schreiben angezeigt wird:

Subject: Walmart | Your payment to Walmart for Invoice MKJIOUT564FC5

     
INVOICE MKJIOUT564FC5 DETAILS
Walmart

DUE 09/02/2022
$771.51
Print or save
Powered by QuickBooks

Congratulations! Your order at Walmart is processed. You can track your order status at your Walmart Account online. You may call (423) 435-0346 if you have any queries regarding your order.

You Bought: Samsung 580 L Inverter Frost-Free French Door Side-by-Side Refrigerator (RF57A5032S9/TL, Refined Inox, Convertible)
Paid on IP Address: 67.42.242.176 - (Cedar Rapids, Iowa)
Paid on: September 02, 2022
Amount: $771.51

Free 2-Days Shipping
Estimated Arrival Date: September 4, 2022

Regards,
Walmart Customer Service
Phone: (423) 435-0346
Bill to
    WALMART CUSTOMER ID : XCV4FGBH7UT6N
Terms
    Due on receipt
09/02/2022
Services

$771.51
580 L Inverter Frost-Free French Door Side-by-Side Refrigerator
1 X $771.51
Balance due    $771.51
Transaction Id: #WEDFGNB764VC6

Amount of $771.51 has been processed Successfully on your Cheking account.

If you have any questions call our support helpline at +1 (423) 435-0346

Print or save
Walmart
(423) 435-0346
notification@walmart-billings.com
www.walmart-billings.com

If you receive an email that seems fraudulent, please check with the business owner before paying.
© Intuit, Inc. All rights reserved.
Privacy | Security | Terms of Service

Screenshot des Anhangs, der von dieser Variante der Spam-E-Mail "Your Order Is Processed" verbreitet wird:

Screenshot einer anderen Variante der Spam-E-Mail "Your Order Is Processed" (GIF):

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist "Your Order Is Processed" Spam-E-Mail?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellt Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Cyberkriminelle verbreiten Spam-E-Mails zu Tausenden in der Hoffnung, dass zumindest einige der Empfänger auf ihren Betrug hereinfallen. Diese Mail ist nicht persönlich.

Ich habe meine persönlichen Informationen freigegeben, als ich durch diese Spam-E-Mail hereingelegt wurde. Was soll ich nun tun?

Falls die herausgegebenen Informationen Anmeldedaten waren, ändern Sie sofort die Passwörter aller potenziell kompromittierten Konten und informieren Sie unverzüglich den offiziellen Support. Sollten die von Ihnen übermittelten Daten jedoch anderer, persönlicher Natur sein (z.B. Personalausweisdaten, Kreditkartennummern, etc.), wenden Sie sich bitte unverzüglich an die zuständigen Behörden.

Ich habe Cyberkriminellen den Fernzugriff auf meinen Computer erlaubt, was soll ich tun?

Wenn Sie Cyberkriminellen den Fernzugriff auf Ihr Gerät genehmigt haben, müssen Sie es zunächst vom Internet trennen. Zweitens: Entfernen Sie die von den Kriminellen verwendete Fernzugriffssoftware (z.B. TeamViewer, UltraViewer, AnyDesk, etc.). Führen Sie abschließend eine vollständige Systemprüfung mit einem Antivirus durch und beseitigen Sie alle erkannten Bedrohungen.

Ich habe eine Spam-E-Mail gelesen, aber den Anhang nicht geöffnet. Ist mein Computer infiziert?

Nein. Das alleinige Öffnen einer E-Mail wird keine Infektionsprozess im System auslösen. Das Herunterladen/Installieren von Malware erfolgt über bösartige Dateien, die über diese E-Mail verbreitet werden. Wenn also die Anhänge oder Links in Spam-E-Mails geöffnet/angeklickt werden, beginnt der Infektionsprozess.

Ich habe eine Datei heruntergeladen und geöffnet, die einer Spam-E-Mail anhing. Ist mein Computer infiziert?

Ob eine Infektion vorliegt, hängt vom Zweck der Datei ab, und auch ihr Format kann eine Rolle spielen. Infektionen können nur durch Dateien verursacht werden, die dafür vorgesehen sind. Wenn es sich um eine ausführbare Datei (.exe, .run, etc.) handelt, wurde Ihr Gerät höchstwahrscheinlich infiziert. Dokumente (.doc, .pdf, .xls, etc.) können jedoch eine zusätzliche Interaktion durch den Benutzer erfordern (z.B. Makrobefehle aktivieren), um mit dem Herunterladen/Installieren von Malware zu starten.

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten sind?

Ja, Combo Cleaner ist in der Lage, praktisch alle bekannten Malware-Infektionen zu erkennen und zu entfernen. Es muss betont werden, dass die Durchführung eines vollständigen Systemscans unabdingbar ist, da sich ausgereifte Schadsoftware in der Regel tief im System versteckt.

▼ Diskussion einblenden