Ergebnis 1 bis 6 von 6

Thema: Subject: Congratulations You Have Won A PowerSeller account at eBay

  1. #1
    Senior Mitglied Avatar von Sven Udo
    Registriert seit
    23.07.2005
    Ort
    ...irgendwo in Deutschland
    Beiträge
    4.014

    Standard Subject: Congratulations You Have Won A PowerSeller account at eBay

    Habe ich heute in "Australien" erhalten ! Neue "phishing/exploits" Masche? Oder schon mal da gewesen?

    header:
    01: From eBay Wed Aug 24 xx:xx:xx 2005
    02: X-Apparently-To: xxxxxxxx [at] yahoo.com.au via 66.218.93.231; Wed, 24 Aug 2005 xx:xx:xx
    03: -0700
    04: X-YahooFilteredBulk: 81.56.74.165
    05: X-Originating-IP: [81.56.74.165]
    06: Return-Path: <laurence [at] xserve.xserve>
    07: Authentication-Results: mta101.mail.re2.yahoo.com from=ebay.com; domainkeys=neutral (no
    08: sig)
    09: Received: from 81.56.74.165 (EHLO XSERVE) (81.56.74.165) by mta101.mail.re2.yahoo.com
    10: with SMTP; Wed, 24 Aug 2005 xx:xx:xx -0700
    11: Received: by XSERVE (Postfix, from userID: [ID filtered]
    12: To: poor [at] spamvictim.tld
    13: Subject: Congratulations You Have Won A PowerSeller account at eBay
    14: From: "eBay" <emailconfirm [at] ebay.com> Add to Address Book
    15: Content-Type: text/html
    16: Message-ID: [ID filtered]
    17: Date: Thu, 25 Aug 2005 xx:xx:xx +0200 (CEST)
    18: Content-Length: 1883
    Congratulations! joining the eBay Silver PowerSeller Program. Come and join us. When you join the PowerSeller program, you'll be able to receive more of the support you'll need for continued success. So, why wait?
    Join now: [Link nur für registrierte Mitglieder sichtbar. ]

    PowerSeller icon next to your User ID in recognition of your hard work.

    PowerSeller Priority Support via email webform and phone support at Silver level and above.

    Exclusive offerings on the PowerSeller portal--check in frequently to see updated program benefits and special offers!

    Discussion Board for you to network with other PowerSellers.
    Free PowerSeller Business Templates for business cards and letterhead.

    Membership to the PowerSeller program is FREE.
    Please note that you must register by the last day of the month. Again, congratulations and best wishes for your continued success!

    Regards,
    eBay PowerSeller Team

    If you agree with this rank please Become an eBay Power Seller within 24 hours
    ------------------------------------------------------------------------

    eBay sent this communication to you because of your outstanding feedback, high sales, and compliance with eBay marketplace policies. If you would not like to be invited to join the PowerSeller program, follow the directions above, click "Member Sign In", and then click "Decline" at the bottom of the page. Please note that it may take up to 10 days to process your request.
    Copyright © 2005 eBay Inc. All Rights Reserved.
    Designated trademarks and brands are the property of their respective owners.
    eBay and the eBay logo are trademarks of eBay Inc.
    eBay is located at 2145 Hamilton Avenue, San Jose, CA 95125.

  2. #2
    Mitglied Avatar von mink
    Registriert seit
    22.07.2005
    Beiträge
    67

    Reden War wohl nix

    mit dem PHP üben wir wohl noch mal :

    der Content-Type ist text/plain, ehrliche Browser (Firefox) zeigen nur den Quelltext an.

    mink

  3. #3
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Deep Down Oberfranken
    Beiträge
    2.939

    Standard

    Zitat Zitat von Sven Udo
    http://200.3.123.58/.secured/secure_SSL/ws/eBayISAPIdllSignIn.php
    Hmm, sieht aus, als ob der Server vom José gehackt wurde (.secure ist unter Unixen ein verstecktes Verzeichnis). unter [Link nur für registrierte Mitglieder sichtbar. ] gibts einen Link, um mit José in Kontakt zu treten (Personal Data). Sollt man ihm mal mitteilen, das mit Ebay auf seinem Server.

    Sarkasmus. Weil es illegal ist, dumme Leute zu schlagen.

  4. #4
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from host236-254-static.73-81-b.business.telecomitalia.it
    02: ([81.73.254.236] helo=User)
    03: by lynx.dnsprincipal.com with esmtpa (Exim 4.63)
    04: (envelope-from <confirm [at] ebaysecure.com>)
    05: ID: [ID filtered]
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/home.htm

    Gespamt über Italien und gehostet in whois:vp206044.static.uac1.hknet.com - ohne Worte.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #5
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard

    Ähem, soweit ich das sehe ist powerselz.com bei Affinity / Gate.com gehostet und leitet weiter auf den hknet-URL. Sollte kein Problen sein, die Seite zu killen.


    Eniac
    Die weltweit grösste Fakeseiten-Datenbank: http://db.aa419.org/fakebankslist.php
    Viele falsche Escrow-Seiten: http://escrow-fraud.com/search.php

    DER HERR ERSCHUF IN SEINEM ZORN - CLOPPENBURG UND BÜTTELBORN

  6. #6
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from mail.cmb.co.uk (EHLO mail.cmb.co.uk) [213.120.116.167]
    02: by mx0.gmx.net (mx047) with SMTP; 27 Oct 2007 xx:xx:xx +0200
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    -> dahinter steht dann die IP-Adresse whois: [Link nur für registrierte Mitglieder sichtbar. ]. Ohne Redirect lautet der Link entsprechend whois: [Link nur für registrierte Mitglieder sichtbar. ]:82/cgi3-eBayISAPII/signin.ebay.com_ws_eBayISAPI.dllSignIn%20ru=http=www.ebay.com.htm - Viel Spaß beim Eintragen.
    Gespamt wurde über GB und gehostet in den USA.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen