Archiv verlassen und diese Seite im Standarddesign anzeigen : Deutsche Bank
Bei mir eingetroffen
http://meine.deutsche-banks.com/mod/WebObjects/dbpbc.woa/
Seite ist nicht mehr erreichbar.
http://www.bilder-hochladen.net/files/2xr-2.jpg
scharnhorst
17.07.2005, 15:35
kann leider die grafik nich aufrufen
Dotshead
17.07.2005, 22:41
Hier auch aufgeschlagen mit dem Betreff: Achtung! Neue Sicherheitsverbesserung!
Alleine die Ausrufezeichen, sollten nachdenklich machen. ;)
Ich finde die Phrase
Form der zusätzlichen Autorisation
bemerkenswerter.
Da weiß man gleich, von welcher Bande, der wir übrigens noch keinen Namen gegeben haben, die Phishing-Mail kommt. Wie wärs mir FAM (Form-der-Autorisation-Mafia).
Soeben nochmals aufgeschlagen, allerdings scheint die Seite wieder zu funktionieren:
http://meine.deutsche-banks.com/mod/WebObjects/dbpbc.woa/
whois deutsche-banks.com -> leimomi01 [at] tom.com
Dieselbe Adresse taucht auch beim Pastbank-Phishing (http://www.antispam-ev.de/forum/showthread.php?t=22) und russischen Job-Seiten auf. Ist das etwa alles nur eine einzige Bande?
Und da haben wir des Rätsels Lösung: Leo Kuvayev (http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK5294) - was für eine fette (http://www.spamhaus.org/rokso/sbl_listings.lasso?spammer=Leo%20Kuvayev%20/%20BadCow&rokso_id=ROK5294) Akte (http://www.spamhaus.org/rokso/listing.lasso?-op=cn&spammer=Leo%20Kuvayev%20/%20BadCow). :mad:
Und da haben wir des Rätsels Lösung: Leo Kuvayev (http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK5294) - was für eine fette (http://www.spamhaus.org/rokso/sbl_listings.lasso?spammer=Leo%20Kuvayev%20/%20BadCow&rokso_id=ROK5294) Akte (http://www.spamhaus.org/rokso/listing.lasso?-op=cn&spammer=Leo%20Kuvayev%20/%20BadCow). :mad:
Das würde auch die Hartnäckigkeit begründen, denn inzwischen ist die Mail noch zwei mal aufgeschlagen.
Dr._Eisen
19.07.2005, 01:50
JO, bei mir auch. Wenigstens bedanken die sich für die Mitarbeit! ;)
From - Tue Jul 19 01:41:34 2005
X-Account-Key: account2
X-UIDL: c21cd13e2e658085
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <Lexi.RODRIQUEZ [at] deutsche-bank.de>
Received: from pworld.han-solo.net ([83.138.65.18]) by mailin19.sul.t-online.de
with esmtp id 1DucYj-1j1K8O0; Mon, 18 Jul 2005 22:49:53 +0200
Received: from c-24-99-148-23.hsd1.ga.comcast.net (c-24-99-148-23.hsd1.ga.comcast.net [24.99.148.23])
by pworld.han-solo.net (8.13.4/8.12.9) with SMTP id j6IKnb9U028164
for <webmaster [at] xxx.de>; Mon, 18 Jul 2005 22:49:43 +0200
X-KSD: <webmaster [at] wirth-bs.de>
Message-ID: <e98001c58bd7$90ba7677$ee93e90e [at] deutsche-bank.de>
From: Deutsche Bank <Lexi.RODRIQUEZ [at] deutsche-bank.de>
To: webmaster [at] xxx.de
Subject: =?iso-8859-1?B?QUNIVFVORyEgTmV1ZSBTaWNoZXJoZWl0c3ZlcmJlc3NlcnVuZyE=?=
Date: Mon, 18 Jul 2005 20:27:09 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_3124A827.3B006E86"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-TOI-SPAM: u;0;2005-07-18T20:49:58Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: de0fe0fe-af8d-4445-b4f0-421cea57beb6
X-Seen: false
This is a multi-part message in MIME format.
------=_NextPart_000_0000_3124A827.3B006E86
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0001_32DDFB5E.1B5BBE98"
------=_NextPart_001_0001_32DDFB5E.1B5BBE98
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
Sehr geehrter Kunde,
Da zur Zeit die Betrgereien mit den Bankkonten von unseren Kunden hufig
geworden sind, mssen wir notgedrungen nachtrglich eine zustzliche Autorisation
von den Kontobesitzern durchfhren. Der Sicherheitsdienst der Deutsche Bank
traf die Entscheidung, eine neue Sicherung von den Daten vorzunehmen. Dazu
wurden von unseren Spezialisten sowohl die Protokolle der Informations-bertragung,
als auch die Kodierungssart der bertragenen Daten erneuert.
Im Zusammenhang damit, bitten wir Sie, eine spezielle Form der zustzlichen
Autorisation auszufllen.
Diese Sofortmanahmen wurden nur zur Sicherung der Interessen von unseren
Kunden getroffen.
Danke fr die Mitarbeit,
Deutsche Bank
------=_NextPart_001_0001_32DDFB5E.1B5BBE98
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
<HTML>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
</head>
<BODY>
<FONT face="Arial, Verdana">
<table border="0" cellpadding="0" cellspacing="0" width="100%">
<TR bgcolor="#000080" height="70">
<TD width="25">
<TD width="200">
<TD width="*">
<TD width="200"><IMG src="cid:427e10354a97$159bcf2d$1458549c [at] deutsche-bank.de" >
<TD width="25">
</TR>
<TR bgcolor="#D9D9EC" height="25">
<TD><TD><TD><TD><TD>
</TR>
<TR height="*">
<TD bgcolor="#D9D9EC">
<TD>
<TD>
<BR>
<B>Sehr geehrter Kunde,</B> <BR><BR>
Da zur Zeit die Betrügereien mit den Bankkonten von unseren Kunden häufig geworden sind, müssen wir notgedrungen nachträglich eine zusätzliche Autorisation von den Kontobesitzern durchführen.
Der Sicherheitsdienst der Deutsche Bank traf die Entscheidung, eine neue Sicherung von den Daten vorzunehmen. Dazu wurden von unseren Spezialisten sowohl die Protokolle der Informations-übertragung, als auch die Kodierungssart der übertragenen Daten erneuert.
<BR><BR>
Im Zusammenhang damit, bitten wir Sie, eine spezielle <B>Form der zusätzlichen Autorisation</B> auszufüllen.
<BR><BR>
<CENTER><A href="http://meine.deutsche-banks.com/mod/WebObjects/dbpbc.woa/"><IMG src="cid:6996ab7ab198$0803ed4f$cf67eb7a [at] deutsche-bank.de" alt="https://meine.deutsche-bank.de/mod/WebObjects/dbpbc.woa"></A></CENTER>
<BR>
Diese Sofortmaßnahmen wurden nur zur Sicherung der Interessen von unseren Kunden getroffen. <BR><BR>
Danke für die Mitarbeit,<BR>
Deutsche Bank <BR><BR>
<TD>
<TD bgcolor="#D9D9EC">
</TR>
<TR bgcolor="#D9D9EC" height="25">
<TD><TD><TD><TD><TD>
</TR>
<TR bgcolor="#000080" height="10">
<TD><TD><TD><TD><TD>
</TR>
</TABLE>
</FONT>
</BODY>
</HTML>
Ich finde "Diese Sofortmanahmen wurden nur zur Sicherung der Interessen von unseren Kunden getroffen." gut....der Dativ ist nämlich dem Genitiv sein Tod. Wer auf diese Jungs reinfällt, dem ist wahrscheinlich eh nicht zu helfen...erinnert mich irgendwie an die Formulierungen von "c.buehler [at] hotmail.de" (Zitat: "wegen Verdächtigungen falscher Tatsachen") und an die Rechtschreibung und den Ausdruck von "Falkenhorst". Beide mit Weisheit geschlagen (TM). :rolleyes:
Unsere Spamtrap muss auch ihre Bankdaten verifizieren lassen:
Received: from unknown (HELO 221.146.51.116) (221.146.51.116)
by 0 with SMTP; 19 Jul 2005 11:53:06 -0000
Message-ID: <5dca01c58c56$c53d6fb4$fa422e92 [at] deutsche-bank.de>
From: Deutsche Bank <Cameron.PLUMMER [at] deutsche-bank.de>
To: spamtrap [at] firmendomain.tld
Subject: =?iso-8859-1?B?QUNIVFVORyEgTmV1ZSBTaWNoZXJoZWl0c3ZlcmJlc3NlcnVuZyE=?=
Date: Tue, 19 Jul 2005 11:36:35 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_5E909FF7.1CE05A28"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Verlinkt wird auf
http://meine.deutsche-banks.com/mod/WebObjects/dbpbc.woa/
bekams gleich 4 mal
Return-Path: <William.BELLAMY [at] deutsche-bank.de>
Delivery-Date: Mon, 18 Jul 2005 22:44:27 +0200
Received: from [67.182.92.244] (helo=c-67-182-92-244.hsd1.ca.comcast.net)
by mxeu9.kundenserver.de with ESMTP (Nemesis),
id 0MKt64-1DucTI2GAG-0002yv for de; Mon, 18 Jul 2005 22:44:16 +0200
Message-ID: <0f5c01c58bd7$97b350e6$88b40dcf [at] deutsche-bank.de>
From: Deutsche Bank <William.BELLAMY [at] deutsche-bank.de>
To:
Subject: =?iso-8859-1?B?QUNIVFVORyEgTmV1ZSBTaWNoZXJoZWl0c3ZlcmJlc3NlcnVuZyE=?=
Date: Mon, 18 Jul 2005 20:27:13 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_D96F65DB.9379C7DB"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Envelope-To:
This is a multi-part message in MIME format.
http://meine.deutsche-banks.com/mod/WebObjects/dbpbc.woa/
cid:25c7823d6197$6f58a292$717c9dcb [at] deutsche-bank.de" alt="https://meine.deutsche-bank.de/mod/WebObjects/dbpbc.woa
--
Return-Path: <Bernard.BLANCO [at] deutsche-bank.de>
Delivery-Date: Mon, 18 Jul 2005 22:43:38 +0200
Received: from [24.90.66.27] (helo=cpe-24-90-66-27.nyc.res.rr.com)
by mxeu11.kundenserver.de with ESMTP (Nemesis),
id 0MKuA8-1DucSb0I9Q-0004QC for webmistress [at] pathechtdesign.de; Mon, 18 Jul 2005 22:43:33 +0200
Message-ID: <d6bf01c58bd7$05507dba$80abb011 [at] deutsche-bank.de>
From: Deutsche Bank <Bernard.BLANCO [at] deutsche-bank.de>
To:
Subject: =?iso-8859-1?B?QUNIVFVORyEgTmV1ZSBTaWNoZXJoZWl0c3ZlcmJlc3NlcnVuZyE=?=
Date: Mon, 18 Jul 2005 20:27:13 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_D96F65DB.9379C7DB"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-RBL-Warning: warn.bl.kundenserver.de says: This mail has been received from a dialup host.
Envelope-To:
This is a multi-part message in MIME format.
------=_NextPart_000_0000_D96F65DB.9379C7DB
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0001_181FFD9E.FDE1744A"
------=_NextPart_001_0001_181FFD9E.FDE1744A
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
--
Return-Path: <Ross.DIXON [at] deutsche-bank.de>
Delivery-Date: Mon, 18 Jul 2005 22:44:50 +0200
Received: from [211.41.145.235] (helo=211.41.145.235)
by mxeu9.kundenserver.de with ESMTP (Nemesis),
id 0MKt64-1DucTi0zxz-00032Q for .de; Mon, 18 Jul 2005 22:44:42 +0200
Message-ID: <3d1001c58bd7$0068bf31$528a4c7b [at] deutsche-bank.de>
From: Deutsche Bank <Ross.DIXON [at] deutsche-bank.de>
To:
Subject: =?iso-8859-1?B?QUNIVFVORyEgTmV1ZSBTaWNoZXJoZWl0c3ZlcmJlc3NlcnVuZyE=?=
Date: Mon, 18 Jul 2005 20:27:13 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_D96F65DB.9379C7DB"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-RBL-Warning: warn.bl.kundenserver.de says: This mail has been received from a dialup host.
Envelope-To:
This is a multi-part message in MIME format.
------=_NextPart_000_0000_D96F65DB.9379C7DB
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0001_72077E2C.0E2CE230"
------=_NextPart_001_0001_72077E2C.0E2CE230
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
--
X-Envelope-From: <Kayden.RASMUSSEN [at] deutsche-bank.de>
X-Envelope-To: <>
X-Delivery-Time: 1121719409
Received: from CPE-65-28-11-80.kc.res.rr.com (CPE-65-28-11-80.kc.res.rr.com [65.28.11.80])
by mailin.webmailer.de (8.13.1/8.13.1) with SMTP id j6IKhH4f020983
for <de>; Mon, 18 Jul 2005 22:43:22 +0200 (MEST)
Message-ID: <332301c58bd7$d1888f8f$dbea8a5d [at] deutsche-bank.de>
From: Deutsche Bank <Kayden.RASMUSSEN [at] deutsche-bank.de>
To:
Subject: =?iso-8859-1?B?QUNIVFVORyEgTmV1ZSBTaWNoZXJoZWl0c3ZlcmJlc3NlcnVuZyE=?=
Date: Mon, 18 Jul 2005 20:27:13 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_D96F65DB.9379C7DB"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
This is a multi-part message in MIME format.
------=_NextPart_000_0000_D96F65DB.9379C7DB
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0001_1C0A7E12.43D91602"
------=_NextPart_001_0001_1C0A7E12.43D91602
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
Return-Path: <information [at] deutsche-online.com>
Delivery-Date: Mon, 18 Jul 2005 01:46:03 +0200
Received: from [201.27.112.167] (helo=201-27-112-167.dsl.telesp.net.br)
by mxeu8.kundenserver.de with ESMTP (Nemesis),
id 0MKt1w-1DuIpa2aSY-00024x for ; Mon, 18 Jul 2005 01:45:58 +0200
Received: from deutsche-online.com (mail.deutsche-online.com [213.160.194.152])
by 201-27-112-167.dsl.telesp.net.br (Postfix) with ESMTP id 8CB8F8405A
for <acquisition [at] trafficklau.de>; Sun, 17 Jul 2005 16:44:42 +0000
From: Deutsche Bank <information [at] deutsche-online.com>
To: Acquisition <>
Subject: Deine Deutsche Bank Online Konto
Date: Sun, 17 Jul 2005 16:44:42 +0000
Message-ID: <101101c58aee$6285d045$bce35da4 [at] deutsche-online.com>
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4024
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-RAV-AntiVirus: This message has been scanned for viruses on 201-27-112-167.dsl.telesp.net.br
Envelope-To:
[Image "Logo" ignored]
Sehr geehrter Kunde,
Da zur Zeit die Betr?gereien mit den Bankkonten von unseren Kunden h?ufig geworden sind, m?ssen wir notgedrungen nachtr?glich eine zus?tzliche Autorisation von den Kontobesitzern durchf?hren.
Der Sicherheitsdienst der Deutsche Bank traf die Entscheidung, eine neue Sicherung von den Daten vorzunehmen. Dazu wurden von unseren Spezialisten sowohl die Protokolle der Informations-?bertragung, als auch die Kodierungssart der ?bertragenen Daten erneuert.
Im Zusammenhang damit, bitten wir Sie, eine spezielle Form der zus?tzlichen Autorisation auszuf?llen.
[Image ignored] [links to http://www.deutsche-loginpage.com]
Diese Sofortma?nahmen wurden nur zur Sicherung der Interessen von unseren Kunden getroffen.
Danke f?r die Mitarbeit,
Administration der Deutsche Bank
[Image ignored]
deutsche-loginpage.com gehört natürlich auch wieder Leo Kuvayev.
Powered by vBulletin® Version 4.1.4 Copyright ©2013 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.