News Bis zu 400 Euro Cashback: Gigabyte räumt Lager vor Core Ultra 300 und Ryzen AI 400

[Feffnyr]

Ist so ganz pauschal eben nicht korrekt, weil der Begriff "Cashback" steuerrechtlich gar nicht existiert. Und ob eine Einnahme nur eine Ausgabe mindert oder doch das steuerpflichtige Bruttoeinkommen steigt, muss im Zweifel der fachkundige Steuerberater rausfinden, der haftet dann auch dafür, wenn er sich irrt.

Privat ist Cashback steuerlich irrelevant. Geschäftlich muss Cashback Steuertechnisch angegeben werden. (Steht oben schon.)

Jetzt ist aber gut ne? 😉

 

[StoppiT]

Vielleicht befragen wir noch eine KI zur Steuerproblematik

 

[R4Z3R]

(Delete)

 

[Siebenschläfer]

Vielleicht befragen wir noch eine KI zur Steuerproblematik

Diese Problematik existiert ja unabhängig davon, ob diese Cashback-Aktion jetzt eigentlich legit ist, und ist auch völlig unabhängig vom Anbieter.

AI ist aber ein gutes Stichwort: Nehmen wir einfach mal an, der zuständige Mitarbeiter bei Gigabyte wurde zum Jahresende 2025 durch AI ersetzt Der AI-Bot hat die ganze Kampagne generiert und diese sieht nur deshalb komplett fischig aus, weil das von Gigabyte verwendete Modell mit haufenweise Scam-Seiten trainiert wurde, wie man sie zuhauf in Ergebnissen von Suchmaschinen findet.

Wenn das so passiert sein sollte, wird die weitere Reise mit AI noch viel lustiger und unterhaltsamer, als wir es uns jetzt überhaupt ausmalen können.

 

[Ayo34]

AI ist aber ein gutes Stichwort: Nehmen wir einfach mal an, der zuständige Mitarbeiter bei Gigabyte wurde zum Jahresende 2025 durch AI ersetzt Der AI-Bot hat die ganze Kampagne generiert und diese sieht nur deshalb komplett fischig aus, weil das von Gigabyte verwendete Modell mit haufenweise Scam-Seiten trainiert wurde, wie man sie zuhauf in Ergebnissen von Suchmaschinen findet.

Wenn das so passiert sein sollte, wird die weitere Reise mit AI noch viel lustiger und unterhaltsamer, als wir es uns jetzt überhaupt ausmalen können.

Ehrlich gesagt hatte ich kurz überlegt ob du/deine Antwort von KI stammt. Halluzinationen incl. vollständiger Selbstsicherheit ist ja ein Indiz dafür, aber wie man sieht, manchen es Menschen eben genauso. Glauben daran, sind selbst davon überzeugt und verteidigen dann noch ihre Antwort.

Und das zeigt auch etwas, was viele nie mit Betrachten. Ein Mensch kann einfach behaupten, dass eine Privatperson Cashback besteuern muss und zusätzlich zu einem Steuerberater raten (macht eine KI übrigens gerne als Absicherung mittlerweile) und es wird dem Menschen gar nicht mal so übel genommen. Dabei ist es vollständiger Bullshit in vieler Hinsicht. Bei KI wäre direkt ein Aufschrei da. Dabei wird so eine Antwort eine (gute) KI niemals geben bei einer neutral gestellten Frage.

 

[LuminousVision]

@Ayo34

Glashaus und so.

 

[Tobi47]

Also mich nicht. Es zeigt mir, dass der Preis um (in diesem Fall) bis zu 400 Euro zu hoch ist. Jedenfalls vergleiche ich die Preise, die ich im Laden bezahlen muss, wenn ein Hersteller Rabatt gibt und der andere Cashback, dann wird wohl der mit dem Rabatt gewinnen

Keine Frage, dass ein direkter Rabatt für den Kunden angenehmer ist, aber es ist eben kein Wirtschaftliches Mittel mit dem sich Geld verdienen lässt. Davon ausgehend, das 75% der Käufer den Cashback nutzen, kann der Cashback prozentual höher ausfallen als ein direkter Rabatt und noch mehr Kunden anlocken. Schau mal auf mydealz wie viele Bestpreise mittlerweile mit Cashback erzielt werden. Das ist absolut gängige Praxis. Wer das nicht nutzt, ist selber schuld.

 

[Siebenschläfer]

Mal von der Steuerdebatte zurück zum Thema: Ich habe das Formular gestern für eine Phishing-Schulung im Familienkreis genutzt.

Dabei haben wir das "Cashback"-Formular vollständig mit Fake-Daten inkl. Temp-Mail-Adresse ausgefüllt, abgesendet und uns dann gemeinsam angesehen, woran man erfolgreich Online-Betrug erkennt. Da geht es nicht darum, etwas zu beweisen (das ist die Aufgabe von Behörden), sondern unbedarften Nutzern Hinweise auf Unstimmigkeiten zu geben, damit sie rechtzeitig abbrechen können, bevor sie betrogen werden.

Interessant ist schon, was meinen Laien ohne Phishing-Schulung schon alles auffällt:

Warum öffnet sich da beim Anklicken jeglicher Links immer sofort ein neuer Tab?

Warum gibt es da einen extra "Kunden-Login", haben wir nicht gerade einen AORUS-Account bei Gigabyte angelegt? Warum steht das nicht auf members.aorus.com?

Auch für den Fachmann gibt es Dinge zu entdecken: Zuerst mal auf die offizielle Seite https://member.aorus.com mit echtem Gigabyte-Zertifikat, um einen AORUS-Account anzulegen, dann kommt eine E-Mail:

Received: from wrqvxnhv.outbound-mail.sendgrid.net
envelope-from <bounces+1...@em5388.gigabyte.com>;
From: GIGABYTE AORUS <aorus@gigabyte.com>
Subject: Verify Your GIGABYTE AORUS Email

So weit so weit so unverdächtig. Eine E-Mail offensichtlich von Gigabyte.

Jetzt gehen wir mal auf gigabyteoffers mit dem anonymen Amazon-Cloudfront-Zertifkat (wie auch auf promotion.aorus.com) und füllen das Javascriptformular aus. Dieses nervte während (!) der Eingabe dauernd mit Popups in Großbuchstaben wie

E-MAIL MANUELL ÜBERPRÜFEN!

Irgendwann gelang es mir dann aber, es abzuschicken.

Dann kam auch sofort eine E-Mail vom ominösen Amazon-Cloudfront-Server:

Received: from gigabyteoffers.com (localhost [127.0.0.1])
by ip-10-32-92-249.eu-west-1.compute.internal (Postfix) with ESMTP
From: gigabyte_noreply@promotion-support.com
Subject: GIGABYTE Laptop Cashback 2025

Sehr geehrte/r ...,

Vielen Dank für die Übermittlung Ihrer Anforderung für die GIGABYTE Laptop Cashback 2025!

In den nächsten zwei Werktagen erhalten Sie eine E-Mail mit einem Link für unsere Online-Tracking-System. Darüber können Sie den Bearbeitungsstatus Ihrer Anforderung rund um die Uhr einsehen.

Falls Sie weitere Fragen haben, schreiben Sie unserem Kundenservice unter gigabyte@promotion-support.com.

Vielen Dank, dass Sie sich für dieses Produkt von GIGABYTE entschieden haben. Wir wünschen Ihnen viel Freude damit!

Mit freundlichen Grüßen,
GIGABYTE

gigabyte@promotion-support.com soso. Und was ist, wenn ich jetzt dem Kundenservice versehentlich unter aorus@gigabyte.com schreibe? Können dir mir dann bei der Sache etwa nicht weiterhelfen?

Die Teilnehmer meiner Schulung waren aber schon bei der Identifikation der Absenderadresse erfolgreich, die gigabyte nur im User-Part enthält und haben diese E-Mail erfolgreich als "nicht von Gigabyte" identifiziert. An der Stelle wäre der Betrugsversuch also schon vereitelt.

Ein paar Minuten später kam dann eine weitere E-Mail:

Received: from webdev-cron-benamic.taxback.ess.ie (localhost [127.0.0.1])
by ip-10-32-92-248.eu-west-1.compute.internal (Postfix) with ESMTP
From: gigabyte_noreply@promotion-support.com
Subject: GIGABYTE Laptop Cashback 2025
Referenznummer: ...
Produkt: AORUS ELITE 16

Sehr geehrte/r ...

Vielen Dank für die Übermittlung Ihrer Anforderung für die GIGABYTE Laptop Cashback 2025!

Ihre Angaben werden derzeit bearbeitet. Wir benachrichtigen Sie in Kürze über das Ergebnis.

Bitte bewahren Sie diese E-Mail auf. Hier finden Sie Ihren Link für das Online-Tracking-System. Darüber können Sie Status und Bearbeitungsfortschritt Ihrer Anforderung rund um die Uhr abfragen.

Benutzername: ...
Passwort: ...

Hier sehen wir einen Cronjob, der die im Webformular eingegebenen Daten abgrast, und dann die zweite E-Mail versendet. Schöner Hostname übrigens: webdev-cron-benamic.taxback.ess.ie

Dieser Cronjob erledigt wohl auch gleich das Versenden von Scam-Mails für taxback:

https://www.reddit.com/r/AskIreland/comments/185709f/tax_rebate_companies_are_a_scam_you_can_do_it/

Dieser Scam wurde in Deutschland gestoppt, weil das Finanzamt jetzt die Bankverbindungen für Steuererstattungen prüft und sehr genau hinschaut, wenn sie nicht dem Steuerpflichtigen gehören.

Wir schauen nochmal mal nach, wem eigentlich promotion-support.com gehört:

Registrant Contact
Country: IE
Email: https://whois.blacknight.com/contact.php?fqdn=promotion-support.com&contact_type=owner

Natürlich wieder anonym aus Irland.

Auch taxback.ie liegt natürlich auf Amazon Cloudfront und ist eine anonym registrierte Domain.

Zum Schluss probieren wir natürlich noch die "Zugangsdaten" auf dem "Online-Tracking-System" gigabyteoffers.com/de/customers/ aus (den angelegten AORUS-Account brauchen wir dafür gar nicht).

Es folgt eine Aufforderung zum Ändern des Passworts, danach läuft der Amazon-Cloudfront-Server einen HTTP-Fehler 500. Vermutlich ein Ressourcenlimit durch Überlast bei zuvielen Zugriffen durch gigabyteoffers.com/de/customers/force-changepass.php ganz offensichtlich nicht ausführen.

Bei einem zweiten Anmeldeversuch kommt aber heraus, dass das Passwort erfolgreich geändert wurde. Wir landen nun bei einem "Service not available", das Ding ist immer noch überlastet. Nach ein bisschen weiteren Herumklicken landen wir plötzlich auf:

customers.sales-promotions.com/customers/ und die Daten werden schön angezeigt. Selbstredend ist das auch nur ein Amazon-Webserver mit Amazon-Zertifikat und die Domain ist wiederum anonym. Wir sind überhaupt nicht mehr irgendwo bei Gigabyte.

 

[-MK]

@Siebenschläfer Also wenn dem jetzt wirklich so ist, wäre ja mal interessant zu wissen, was Gigabyte da offiziell zu sagt? Kann @Jan da vielleicht was in Erfahrung bringen? Und wäre eine riesige Warnung auf der Seite der Meldung hier nicht auch sinnvoll? Weil irgendwas scheint ja hier nun wirklich nicht ganz seriös zu sein...

 

[Siebenschläfer]

Also wenn dem jetzt wirklich so ist, wäre ja mal interessant zu wissen, was Gigabyte da offiziell zu sagt?

Mich interessiert, wie sie Gigabyte reingelegt haben, promotion.aorus.com auf einen irischen (?) Amazon-Cloudfront umzuleiten. gigabyteoffers.com ist ja schon klar und eindeutig eine frisch registrierte Scam-Domain.

 

[el_froggo]

Also irgendwie sieht die Qualität der Seite stark nach Scam aus. Das wirkt so unprofessionell qualitativ minderwertig. Das hat doch kein professionelles Unternehmen erstellt 🤔

https://gigabyteoffers.com/land-landing?country_promotion=31

Asus habe ich (in puncto cashback Seite) nicht seriöser in Erinnerung...

 

[mae]

Schau mal auf mydealz wie viele Bestpreise mittlerweile mit Cashback erzielt werden.

Bestpreis ist es nur, wenn ich weniger zahlen muss. Wenn ich weniger zahlen muss, dann ist das akzeptabel, dann juckt's mich auch nicht, wenn Du, vielleicht, oder auch nicht, und nur unter bestimmten Bedingungen, mit Huepfen durch viele Reifen, Geld von denen bekommst. Wenn ich aber mehr zahlen muss, dann ist es ganz offensichtlich kein Bestpreis. Ich weiss nicht, ob mydealz das anders sieht, aber wenn, ist mir das egal, die Seite zeigt mir schon mit dem ersten Satz, dass ich nicht zu ihrer Zielgruppe ("Shopping-Begeisterten wie Dir") gehoere.

Wer das nicht nutzt, ist selber schuld.

Wer auf sowas hereinfaellt, ist selber schuld.

 

[Siebenschläfer]

Weil irgendwas scheint ja hier nun wirklich nicht ganz seriös zu sein...

Wenn man bei LinkedIn weitersucht, landet mitten bei den Fintech-Bros, die sich dort ein Netzwerk aus Firmen angelegt haben, alle angeblich in Kilkenny, Leinster, Irland mit hunderten bis tausenden Mitarbeiter versteht sich - darunter u. a. ein Bezahldienst für Studiengebühren, eine Steuerberatung, eine Marketingbude...

Auf jeden Fall alles hochseriös.

 

[Tobi47]

Bestpreis ist es nur, wenn ich weniger zahlen muss. Wenn ich weniger zahlen muss, dann ist das akzeptabel, dann juckt's mich auch nicht, wenn Du, vielleicht, oder auch nicht, und nur unter bestimmten Bedingungen, mit Huepfen durch viele Reifen, Geld von denen bekommst.



Wer auf sowas hereinfaellt, ist selber schuld.

Ich habe mit keiner Silbe gesagt, dass man bei der Gigabyte Cashback Aktion ein Schnäppchen machen kann, noch dass man da gut bei weg kommt. Ich habe lediglich geschrieben dass Bestpreise, die auch tatsächlich Bestpreise sind, mittlerweile überwiegen mit Cashback erzielt werden und nicht mit direkten Rabatten. Also worauf beziehst du dich bitte? Oder versuche mein geschriebenes zu verstehen bevor du anfängst zu tippen.

 

[mae]

@Tobi47: Ich bezog mich auf das, was Du geschrieben hast, und nur auf das. Wenn Du es mit diesem Wissen noch einmal liest, vielleicht verstehst Du dann, was ich meine. Auch wenn ich nicht verstehe, was an meinem ersten Satz schwer verstaendlich sein sollte.

 

[Tobi47]

@mae Ich gehe nicht davon aus, dass du nachdem was du geschrieben hast, ein Teil der mydealz Community bist. Das ist auch dein gutes Recht, aber dann verurteile doch bitte nichts von dem du keine Ahnung hast.