Sparkasse (schon wieder)

[Grisu_LZ22]

header:

01: Return-Path: <unterstuetzung_idbla [at] sparkasse.de>
02: Received: from mailin21.aul.t-online.de (mailin21.aul.t-online.de
03: [172.20.27.74])
04: 	by mhead10 with LMTP; Mon, 12 Nov 2007 xx:xx:xx +0100
05: X-Sieve: CMU Sieve 2.2
06: Received: from bzq-179-108-2.static.bezeqint.net ([212.179.108.2]) by
07: mailin21.aul.t-online.de
08: 	with smtp ID: [ID filtered]
09: Received: from tax.my-ehost.com (HELO kellychen.com.from-ua.com
10: [110.192.36.238])
11:         by bgcounter.com with SMTP ID: [ID filtered]
12:         for <xxx>; Sun, 11 Nov 2007 xx:xx:xx -0600
13: Received: from whitney.kotnet.org (HELO kotnet.org.hostworks.com
14: [116.36.158.107])
15:         by acsohio.com with SMTP ID: [ID filtered]
16:         for <xxx>; Mon, 12 Nov 2007 xx:xx:xx +0500
17: Comments: verweisung-idblaib [at] sparkasse.de
18: From: "sparkasse" <unterstuetzung_idblaib [at] sparkasse.de>
19: To: "xxx" <xxx>
20: Subject: *SPAM* Sparkasse Internet Banking [nachrichtenzahl: wlblau]
21: Comments: verweisung-idblab [at] sparkasse.de

Diesmal will die Sparkassen-Volksbanken-Raiffeisenbanken-AG nach:

^whois:http://sparkasse.de.ba5koy.es/kundendienst/anfang.cgi?id=

[sis]

Falls sich jemand für den armen Botnet-verseuchten-PC interessiert:

header:

01: Received: from pool-71-171-169-158.chi01.dsl-w.verizon.net ([71.171.169.158])
02: 	by mailin21.aul.t-online.de
03: 	with smtp ID: [ID filtered]

^whois:http://sparkasse.de.toie3.com.es/kundendienst/anfang.cgi?id=0

[Rava Telladeon]

und noch eine, läuft leider noch:

^whois:http://sparkasse.de.port1954.jl.cn/kundendienst/anfang.cgi/?id=

header:

01: Received: from ip-182-1.sn1.eutelia.it (HELO ip-182-1.sn1.eutelia.it)
02: 	[62.94.182.1]
03:   by ...
04: Received: from sexymixser.com [120.200.232.140]
05:    by russianseattle.com with SMTP ID: [ID filtered]

Leo?

[sis]

header:

01: Received: from h168-203-70-123.seed.net.tw ([203.70.123.168]) by
02: 	mailin28.aul.t-online.de
03: 	with smtp ID: [ID filtered]

^whois:http://sparkasse.de.proltd.li/kundendienst/anfang.cgi?id=0

Nachtrag: Ist schon weg und tot.

[schara56]

header:

01: Received: from cm70201.red91-117.mundo-r.com (cm70201.red91-117.mundo-r.com
02: 	[91.117.70.201])
03: 	by x (Postfix) with SMTP ID: [ID filtered]
04: 	for <x>; Tue, 13 Nov 2007 xx:xx:xx +0100 (CET)

^whois:http://sparkasse.de.fkiiwe3.com.es/kundendienst/anfang.cgi?id=*möhp*
fkiiwe3.com.es
primary name server = fkiiwe3.com.es
responsible mail addr = support@fkiiwe3.com.es
serial = 120
refresh = 30 (30 secs)
retry = 10 (10 secs)
expire = 60 (1 min)
default TTL = 1 (1 sec)

fkiiwe3.com.es nameserver = ^whois:ns3.polo456.com
fkiiwe3.com.es nameserver = ^whois:ns1.polo456.com
fkiiwe3.com.es nameserver = ^whois:ns2.polo456.com

Keiner der Nameserver ist über einen A-Eintrag im DNS erreichbar - die TTL spricht für sich.

[Helrunar]

Return-Path: <kundeervice_id51333953641799ib@sparkasse.de>
Delivered-To: #@#.#
Received: (qmail # invoked from network); 14 Nov 2007 06:36:04 +0100
Received: from unknown (HELO 87.238.199.52) (218.39.169.118)
by #.#.de with SMTP; 14 Nov 2007 06:36:04 +0100
Received: from zfree.co.nz (ehlo stoichiometry.d21c.com [77.166.113.160])
by 9netave.com with SMTP id EBS2LJ0AN1
for <#@#.de>; Tue, 13 Nov 2007 23:36:05 -0600
Received: from free.fr (HELO silverman.free.fr [111.235.52.151])
by anriintern.com with SMTP id 0WTZRYTJ7T
for <#@#.de>; Wed, 14 Nov 2007 07:36:05 +0200
From: "sparkasse" <kundeervice_id51333953641799ib@sparkasse.de>
To: "#" <#@#.de>
Comments: kunde109207945195ib@sparkasse.de
Subject: Sparkasse: Internet-Banking (nachrichtenzahl: QC240244942)
User-Agent: MIME-tools 5.503 (Entity 5.501)
X-Mailer: MIME-tools 5.503 (Entity 5.501)
X-Priority: 3 (Normal)

Sehr geehrter Kunde, sehr geehrte Kundin,

Die Technische Abteilung der Volksbanken Raiffeisenbanken führt zur Zeit eine vorgesehene Software-Aktualisierung durch, um die Qualität des Online-Banking-Service zu verbessern.

Wir möchten Sie bitten, unten auf den Link zu klicken und Ihre Kundendaten zu bestätigen.


^whois:http://sparkasse.de/kundendienst/anfang.cgi?id=857314#

(leitet weiter auf: ^whois:http://sparkasse.de.mmm95.nm.cn/kundendienst/anfang.cgi?id=857314# )

Wir bitten Sie, eventuelle Unannehmlichkeiten zu entschuldigen, und danken Ihnen für Ihre Mithilfe

[truelife]

Hallo Helrunar, bitte "gefährliche" Links mit [whois ] [/ whois] (ohne Leerzeichen) klammern - kleiner Tipp für die Zukunft...

[Helrunar]

ach so funktioniert das. Habe schon gesucht wie das geht, jetzt sehe ich es gerade...

[sis]

^whois:http://sparkasse.de.koe3lerq.hk/kundendienst/anfang.cgi?id=0
^whois:http://sparkasse.de.prostoltd.zj.cn/kundendienst/anfang.cgi?id=0

[Goofy]

Beide Links lösen aber im DNS nicht auf.