Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 14

Thema: Packstation

  1. #1
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.788

    Standard Packstation

    Bitte Verifizieren Sie Ihr PACKSTATION Profil.
    Sie koennen Ihre persoenlichen Daten im Internet [Link nur für registrierte Mitglieder sichtbar. ]
    jederzeit Verifizieren und aendern.

    Viel Spass mit PACKSTATION wuenscht Ihnen
    Ihr PACKSTATION Team

    [Link nur für registrierte Mitglieder sichtbar. ]
    Servicenummer 01803 / 365 365*


    PS:
    Schon gewusst? Sie koennen Ihre Kundendaten (z.B. nach einem Umzug, oder bei
    einer neuen eMail-Adresse) auch einfach selbst auf unserer Website aendern:
    [Link nur für registrierte Mitglieder sichtbar. ]


    *9 ct. je angefangene Min. im Festnetz der T-Com
    die links führen zu whois: [Link nur für registrierte Mitglieder sichtbar. ]


    header:
    01: Return-Path: <info [at] packstation.de>
    02: Received: from mailin13.aul.t-online.de (mailin13.aul.t-online.de
    03: [172.20.27.70])
    04: by mhead305 with LMTP; Sat, 01 Sep 2007 xx:xx:xx +0200
    05: X-Sieve: CMU Sieve 2.2
    06: Received: from 122x213x194x230.ap122.ftth.ucom.ne.jp ([122.213.194.230]) by
    07: mailin13.aul.t-online.de
    08: with smtp ID: [ID filtered]
    09: Received: from 28.234.144.254 by 122.213.194.230; Sat, 01 Sep 2007 xx:xx:xx +0200
    10: Message-ID: [ID filtered]
    11: From: "Alexander Maier" <info [at] packstation.de>
    12: Reply-To: "Alexander Maier" <info [at] packstation.de>
    13: To: xxxxx und weitere @t-online adressen
    14: Subject: PACKSTATION
    15: Date: Sat, 01 Sep 2007 xx:xx:xx -0400
    16: X-Mailer: Microsoft Outlook, Build 10.0.2627
    17: MIME-Version: 1.0
    18: Content-Type: multipart/alternative;
    19: boundary="--199717483038024138"
    20: X-Priority: 1
    21: X-MSMail-Priority: High
    22: X-TOI-SPAM: n;1;2007-09-01Txx:xx:xxZ
    23: X-TOI-VIRUSSCAN: clean
    24: X-TOI-EXPURGATEID: [ID filtered]
    25: X-TOI-X-TOI-SPAMCLASS: CLEAN, NORMAL
    26: X-TOI-MSGID: [ID filtered]
    27: X-Seen: false
    28: X-ENVELOPE-TO: <xxxxx>
    29: X-AVK-Virus-Check: AVKA 17.399;F1206

    Schlund weigert sich, da was auffälliges zu erkennen - eigentlich spricht alles für
    einen JoeJob, außer die Website selbst:
    <META content=3D"DHL Paket&amp;Punkt - Das Pr=E4mienprogramm der =
    DHL"=20
    name=3Dkeywords>
    Geändert von mareike26 (01.09.2007 um 23:37 Uhr) Grund: Nachtrag des Users eingefügt

  2. #2
    Mitglied
    Registriert seit
    26.08.2007
    Beiträge
    204

    Standard Packstation-Phishing

    Der nächste Schwung, aus [Link nur für registrierte Mitglieder sichtbar. ] :

    Betreff: DHL Verlost Preise im Wert von mehr als 1000 Euro
    5 JAHRE – DHL PACKSTATION
    Gewinnen Sie jetzt Attraktive Preise
    Beim DHL PACKSTATION Cup im wert von Über 1000 EUR
    Melden Sie Sich gleich mit ihren Daten an und nehmen an der Verlosung teil.
    http....


    Gibt's da mehr Infos zu? A-I3 kennt die anscheinend auch noch nicht [Link nur für registrierte Mitglieder sichtbar. ]

  3. #3
    Neues Mitglied Avatar von maps
    Registriert seit
    19.07.2005
    Beiträge
    12

    Standard Packstation Phishing

    Das ist kurz nach Mitternacht bei mir aufgeschlagen:


    header:
    01: Return-Path: <infos [at] artcoms.ru>
    02: X-Original-To: reiner.zufall [at] example.org
    03: Delivered-To: poor [at] spamvictim.tld
    04: Received: from localhost (localhost [127.0.0.1])
    05: by mail.example.org (mail) with ESMTP ID: [ID filtered]
    06: for <poor [at] spamvictim.tld>; Sat, 24 Nov 2007 xx:xx:xx +0100 (CET)
    07: Received: from example.org ([127.0.0.1])
    08: by localhost (mail.example.org [127.0.0.1]) (amavisd-new, port 10024)
    09: with ESMTP ID: [ID filtered]
    10: Sat, 24 Nov 2007 xx:xx:xx +0100 (CET)
    11: Received: from moutng.kundenserver.de (moutng.kundenserver.de [212.227.126.174])
    12: by mail.example.org (mail) with ESMTP ID: [ID filtered]
    13: for <poor [at] spamvictim.tld>; Sat, 24 Nov 2007 xx:xx:xx +0100 (CET)
    14: Received-SPF: none (mxeu25: 82.114.116.2 is neither permitted nor denied by domain of
    15: artcoms.ru) client-ip=82.114.116.2; envelope-from=infos [at] artcoms.ru; helo=artcoms.ru;
    16: Received: from artcoms.ru ([82.114.116.2])
    17: by mx.kundenserver.de (node=mxeu25) with ESMTP (Nemesis)
    18: ID: [ID filtered]
    19: Message-ID: [ID filtered]
    20: Date: Sat, 24 Nov 2007 xx:xx:xx +0900
    21: From: "Douglas DHL Info Service" <infos [at] artcoms.ru>
    22: User-Agent: Mulberry/4.0.8 (Win32)
    23: MIME-Version: 1.0
    24: To: "Packstation Kunde" <poor [at] spamvictim.tld>
    25: Subject: Info fuer alle Packstation Kunden
    26: Content-Type: multipart/related;
    27: boundary="------------276580555453746242748552"
    28: X-Virus-Scanned: amavisd-new at example.org
    29: X-Amavis-Alert: BAD HEADER MIME error: error: part dID: [ID filtered]



    Sehr geehrte Damen und Herren,

    DHL und Douglas verschenken nur fuer kurze Zeit exklusive Praemien fuer Packstation Kunden.

    jetzt gleich anmelden und Praemie bekommen

    whois: [Link nur für registrierte Mitglieder sichtbar. ]



    Mit freundlichen Gruessen Ihr Douglas und DHL team.

    Hinter dem Link versteckt sich eine Wunderbar gemachte Phishing-Seite mit zweistufiger Dateneingabe.

    bye, maps.

  4. #4
    Mitglied
    Registriert seit
    13.07.2007
    Ort
    Orbis terrarum
    Beiträge
    67

    Standard

    Das sind aber seltsame Whoisdaten - Der Registrant, Hr. Arschsaft, soll in fuckingham wohnen?
    Es ist wahr, daß einige Anwälte unehrliche, arrogante, geldgierige, käufliche, amoralische, rücksichtslose Schleimbeutel sind. Auf der anderen Seite ist es unfair, einen ganzen Berufsstand nur auf Grundlage von ein paar Hunderttausend faulen Äpfeln zu beurteilen - James D. Gordon III

  5. #5
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.788

    Standard

    Ich bin auch wieder dabei:
    Received: from douglas.de (unknown [220.226.162.202])
    um 8:37 Uhr

    Thomas

  6. #6
    Senior Mitglied Avatar von Grisu_LZ22
    Registriert seit
    08.03.2006
    Ort
    Hier *wink* (hemisphaericus forumsicus)
    Beiträge
    2.786

    Standard Hier auch eingeschlagen:


    header:
    01: Return-Path: <infonedu [at] ocn.ne.jp>
    02: Received: from mailin14.aul.t-online.de (mailin14.aul.t-online.de
    03: [172.20.26.71])
    04: by mhead10 with LMTP; Sat, 24 Nov 2007 xx:xx:xx +0100
    05: X-Sieve: CMU Sieve 2.2
    06: Received: from ocn.ne.jp ([122.27.215.39]) by mailin14.aul.t-online.de
    07: with smtp ID: [ID filtered]
    08: Message-ID: [ID filtered]
    09: Date: Fri, 23 Nov 2007 xx:xx:xx -0400
    10: From: "Info Service DHL" <infonedu [at] ocn.ne.jp>
    11: User-Agent: Mulberry/4.0.8 (Win32)
    12: MIME-Version: 1.0
    13: To: "Packstation Service Kunde" <xxx>
    14: Cc: "Packstation Kunde" <xxx>,
    15: "DHL Kunde" <xxx>,
    16: "Packstation Service Kunde" <xxx>,
    17: "Packstation Kunde" <xxx>,
    18: "DHL Kunde" <xxx>,
    19: "Packstation Service Kunde" <xxx>,
    20: "Packstation Kunde" <xxx>
    21: Content-Type: multipart/related;
    22: boundary="------------182004685773245385080734"
    23: X-TOI-SPAM: y;1;2007-11-24Txx:xx:xxZ
    24: X-TOI-VIRUSSCAN: clean
    25: X-TOI-EXPURGATEID: [ID filtered]
    26: X-TOI-SPAMCLASS: SPAM, NORMAL
    27: X-TOI-MSGID: [ID filtered]
    28: X-Seen: false
    29: X-ENVELOPE-TO: <meine email>
    30: X-NAS-BWL: No match found for 'infonedu [at] ocn.ne.jp' (62 addresses, 0 domains)
    31: X-NAS-AutoBlock-Code: 2
    32: X-NAS-AutoBlock-Description: E-Mails immer blockieren, die Remote-Bilder oder -Objekte
    33: enthalten
    34: Subject: [Norton AntiSpam] *SPAM* Schicke Praemien fuer Packstation Kunden
    35: X-NAS-Classification: 1
    36: X-NAS-MessageID: [ID filtered]
    37: X-NAS-Validation: {0068DA99-8A07-42D3-8BFE-8DC2745F9022}

    Sehr geehrte Damen und Herren,

    DHL und Douglas verschenken nur fuer kurze Zeit exklusive Praemien fuer Packstation Kunden.

    jetzt gleich anmelden und Praemie bekommen
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Mit freundlichen Gruessen Ihr Douglas und DHL team
    Es sind noch 2 weitere Links hinter bildchen versteckt:

    whois: [Link nur für registrierte Mitglieder sichtbar. ] und
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Riecht irgendwie nach Leo....

    112 - eine echt heiße Nummer
    Ein steter Quell der Weisheit: Das
    Antispam-Wiki.
    Lesen bildet!

  7. #7
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard Was es wohl hiermit auf sich hat?


    header:
    01: Received: from [58.245.69.136] (helo=packstation.de)
    02: by mx30.web.de with smtp (WEB.DE 4.108 #208)
    03: ID: [ID filtered]
    04: Message-ID: [ID filtered]
    05: Date: Sat, 24 Nov 2007 xx:xx:xx -0500
    06: From: "Packstation Info Server" <infonado [at] packstation.de>
    07: User-Agent: Mulberry/4.0.8 (Win32)
    08: X-Accept-Language: en-us
    09: MIME-Version: 1.0
    10: To: "Packstation Kunde" <poor [at] spamvictim.tld>
    11: Cc: "DHL Kunde" <xxxxxxxxxxxxxxx [at] xxxx.de>,
    12: "Packstation Service Kunde" <xxxxxxxxxxxxxxx [at] xxxx.de>,
    13: "Packstation Kunde" <xxxxxxxxxxxxxxx [at] xxxx.de>,
    14: "DHL Kunde" <xxxxxxxxxxxxxxx [at] xxxx.de>,
    15: "Packstation Service Kunde" <xxxxxxxxxxxxxxx [at] xxxx.de>,
    16: "Packstation Kunde" <xxxxxxxxxxxxxxx [at] xxxx.de>
    17: Subject: Douglas und DHL verschenken Praemien
    18: Content-Type: multipart/related;
    19: boundary="------------257375118031562026406834"
    20: Sender: infonado [at] packstation.de

    Sehr geehrte Damen und Herren,

    DHL und Douglas verschenken nur fuer kurze Zeit exklusive Praemien fuer Packstation Kunden.

    jetzt gleich anmelden und Praemie bekommen

    whois: [Link nur für registrierte Mitglieder sichtbar. ]



    Mit freundlichen Gruessen Ihr Douglas und DHL team.

    --------

    Kam über web.de und ich brauche natürlich nicht zu erwähnen dass ich weder bei DHL noch bei Douglas mit einer Mailadresse angemeldet bin
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  8. #8
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard

    [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von Arthur (24.11.2007 um 19:19 Uhr) Grund: angepaßt

  9. #9
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard

    Zitat Zitat von ichhassespam Beitrag anzeigen
    Das sind aber seltsame Whoisdaten - Der Registrant, Hr. Arschsaft, soll in fuckingham wohnen?
    Dito bei whois:dhl-douglas.net. Sind aber beide bereits abgeklemmt. Mal beobachten ob sich da unter .biz, .org und .info noch was tut.


    Eniac
    Die weltweit grösste Fakeseiten-Datenbank: http://db.aa419.org/fakebankslist.php
    Viele falsche Escrow-Seiten: http://escrow-fraud.com/search.php

    DER HERR ERSCHUF IN SEINEM ZORN - CLOPPENBURG UND BÜTTELBORN

  10. #10
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    offtopic:
    Ich frage mich, ob in der Pissmaulstreet in Fuckingham wohl der Fuckingham-Palace liegt...
    god shave the queen.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen