Paypal-Phishing

[kjz1]

Hier eingetrudelt:

header:

01: Received: from x251.secure.ne.jp ([118.82.121.163]) by mx-ha.gmx.net
02: (mxgmx108 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03: Received: (qmail 7524 invoked from network); 21 Nov 2016 xx:xx:xx +0900
04: Received: from unknown (HELO hostby.promanaged.pw)
05: 	(assist [at] assist-pro.co.jp@91.193.74.15)
06:   by 0 with SMTP; 21 Nov 2016 xx:xx:xx +0900

gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

*Guten Tag, geehrter Kunde!*

Bitte helfen Sie uns ein dabei, Ihr PayPal-Account wieder neu zu schalten.

Bis Wiederaufführung haben wir den unvollständigen Verbindungsgang zu Ihrem
PayPal Account überbrückunghalber.

Woraus besteht das Problem?

Wir haben vor geraumer Zeit von einer womöglichen nicht zulässigen
Kreditkartennutzung mit diesem PayPal-Konto erfahren. Um Sie unter
Schutz zu
halten, haben wir den Zugang zu Ihrem Konto einschränkt.

Verhandlungsnummer: PP-816-610-027-381

Was sollen Sie jetzt unternehmen?

Wegen verdächtiger Tätigkeiten in Ihrem PayPal Account sollen Sie sich als
rechtmäßiger Halter beglaubigen. Nachdem Sie reagiert haben, können Sie
Ihren
PayPal Account wie bisher ergänzen.

Viel Spas beim Kauf mit sicheren Kosten wünscht PayPal!

Einloggen Paypal

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 54.232.116.121 ---> ec2-54-232-116-121.sa-east-1.compute.amazonaws.com

geht dann weiter zu:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 178.92.135.82 ---> 82-135-92-178.pool.ukrtel.net also die Ukraine mal wieder...

[Ralgert]

Wieso sollte eine Ueberweisung ein berechtigtes Interesse zur Auskunftseinholung begruenden (und damit auch Daten an die Schufa uebermitteln)?

[kjz1]

Wieder dieselben Ganoven aus der Ukraine/Russland:

header:

01: Received: from cars-indonesia.com ([139.59.253.132]) by mx-ha.gmx.net
02:  (mxgmx010 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <xxxxx>; Wed, 30 Nov 2016 xx:xx:xx +0100
04: Received: from hostby.promanaged.pw (unknown [91.193.74.15])
05: 	by cars-indonesia.com (Postfix) with ESMTPA ID: [ID filtered]
06: 	for <xxxxx>; Wed, 30 Nov 2016 xx:xx:xx +0700 (WIB)

PayPal <#>

Mehr Zeit fur die schonen Dinge im Leben

*Guten Tag, geehrter Kunde!*

Bitte helfen Sie uns ein dabei, Ihr PayPal-Account wieder neu zu schalten.

Bis Wiederaufführung haben wir den unvollständigen Verbindungsgang zu Ihrem
PayPal Account überbrückunghalber.

Woraus besteht das Problem?

Wir haben vor geraumer Zeit von einer womöglichen nicht zulässigen
Kreditkartennutzung mit diesem PayPal-Konto erfahren. Um Sie unter
Schutz zu
halten, haben wir den Zugang zu Ihrem Konto einschränkt.

Verhandlungsnummer: PP-816-611-037-391

Was sollen Sie jetzt unternehmen?

Wegen verdächtiger Tätigkeiten in Ihrem PayPal Account sollen Sie sich als
rechtmäßiger Halter beglaubigen. Nachdem Sie reagiert haben, können Sie
Ihren
PayPal Account wie bisher ergänzen.

Viel Spas beim Kauf mit sicheren Kosten wünscht PayPal!

Einloggen Paypal

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 47.89.41.217 ---> Alibaba.com

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 46.250.31.163 ---> 46.250.31.163.pool.breezein.net, Ukraine

[Mindgespammt]

Paypal wieder mal und der furchteinflössende Betreff „Sperrung“ ist auch altbekannt.

Der Inhalt dieses Dummspams ist allerdings ungewöhnlich, so etwas habe ich bisher nicht gehabt:

Nachrichteninhalt Reiner Text: blitzblanker Bildschirm
Nachrichteninhalt Vereinfachtes HTML: blitzblanker Bildschirm
(Original HTML möchte ich nicht einstellen)

header:

01: Return-Path: <utras1 [at] online.de>
02: Received: from mout.kundenserver.de ([212.227.126.135]) by mx-ha.xxx.de
03:  (mxxxx101 [212.227.17.8]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  for <poor [at] spamvictim.tld>; Wed, 07 Dec 2016 xx:xx:xx +0100
05: Received: from malta1050.startdedicated.de ([85.25.214.54]) by
06:  mrelayeu.kundenserver.de (mreue005 [212.227.15.167]) with ESMTPSA (Nemesis)
07:  ID: [ID filtered]
08:  +0100
09: From: "Pay Pal" <utras1 [at] online.de>
10: Subject: Sperrung
11: To:“xxx“ <xxx [at] xxx.de>
12: Content-Type: multipart/alternative; boundary="xxx"
13: MIME-Version: 1.0
14: Date: Wed, 7 Dec 2016 xx:xx:xx +0100
15: Message-I D: <xxx [at] mrelayeu.kundenserver.de>
16: X-Provags-I D: xxx
17: ...
18: X-UI-Out-Filterresults: notjunk:
19: ...
20: Envelope-To: <poor [at] spamvictim.tld>
21: X-UI-Filterresults: unknown:
22: ...
23: This is a multi-part message in MIME format
24: --personalisiert
25: Content-Type: text/plain; charset="utf-8"
26: Content-Transfer-Encoding: quoted-printable
27: Content-Disposition: inline
28: =EF=BB=BF
29: --personalisiert
30: Content-Type: text/html; charset="utf-8"
31: Content-Transfer-Encoding: quoted-printable
32: Content-Disposition: inline
33: =EF=BB=BF<HTML lang=3Dde><HEAD>
34: <META content=3D""></HEAD>
35: <BODY><IMG alt=3D""
36: 	src=3D"https://abload.de/img/1aoys2.jpg"><BR><A hr=
37: ef=3D"" ?><IMG
38: 	src=3D"https://abload.de/img/2qiykn.jpg"></A><BR><IMG a=
39: lt=3D""
40: 	src=3D"https://abload.de/img/3lgzp2.jpg"><BR></BODY></HTML>
41: --personalisiert--

Pfusch, weil die es nicht schaffen, auch in Reiner Text und Vereinfachtes HTML etwas unterzubringen oder besonders hinterhältig, weil eventuelle Fallen auf dem weißen Hintergrund nicht zu sehen sind ?

abload.de/img/1aoys2.jpg ist der Hinweis, dass das Paypal-Konto gesperrt wäre
abload.de/img/2qiykn.jpg ergibt den Button „Zur Überprüfung“
abload.de/img/3lgzp2.jpg gaukelt das „Kundensicherheitsteam“ von Paypal vor.
Diese drei Bilder sind im Spam wohl nur mit der Einstellung Original HTML zu sehen.

[kjz1]

Wieder dieselben Ganoven:

header:

01: Received: from cp.certyfacil.net.br ([159.203.109.32]) by mx-ha.gmx.net
02:  (mxgmx106 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <xxx>; Thu, 08 Dec 2016 xx:xx:xx +0100
04: Received: from hostby.promanaged.pw (unknown [91.193.74.15])
05: 	by cp.certyfacil.net.br (Postfix) with ESMTPA ID: [ID filtered]
06: 	for <xxx>; Thu,  8 Dec 2016 xx:xx:xx -0200 (BRST)

header:

01: Received: from mail.confidentpdr.com ([168.144.51.77]) by mx-ha.gmx.net
02:  (mxgmx102 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <xxx>; Thu, 08 Dec 2016 xx:xx:xx +0100
04: Received: from hostby.promanaged.pw ([91.193.74.15]) by confidentpdr.com
05: with MailEnable ESMTP; Wed, 7 Dec 2016 xx:xx:xx -0500

Man beachte: 91.193.74.15

Mehr Zeit fur die schonen Dinge im Leben


*Guten Tag, geehrter Kunde!*

Bitte helfen Sie uns ein dabei, Ihr PayPal-Account wieder neu zu schalten.

Bis Wiederaufführung haben wir den unvollständigen Verbindungsgang zu Ihrem
PayPal Account überbrückunghalber.

Woraus besteht das Problem?

Wir haben vor geraumer Zeit von einer womöglichen nicht zulässigen
Kreditkartennutzung mit diesem PayPal-Konto erfahren. Um Sie unter
Schutz zu
halten, haben wir den Zugang zu Ihrem Konto einschränkt.

Verhandlungsnummer: PP-816-610-027-381

Was sollen Sie jetzt unternehmen?

Wegen verdächtiger Tätigkeiten in Ihrem PayPal Account sollen Sie sich als
rechtmäßiger Halter beglaubigen. Nachdem Sie reagiert haben, können Sie
Ihren
PayPal Account wie bisher ergänzen.

Viel Spas beim Kauf mit sicheren Kosten wünscht PayPal!

Einloggen Paypal

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Passwort zurucksetzen <#>

Passwort
vergessen?
*Passwort zurucksetzen* <#>



Kontakt aufnehmen <#>

Brauchen Sie Hilfe?
*Kontakt aufnehmen* <#>

Shops finden <#>

Wo mochten Sie einkaufen?
*Shops finden* <#>

wap..., also mal wieder auf Handyoten optimiert...

Man beachte IP: 47.90.41.137 ---> Alibaba.com

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Man beachte IP: 46.172.220.188 ---> host-46-172-220-188.mirgiga.net, Ukraine/Krym Infostroy Ltd.

Ukraine, aber wohl eher die Russenmafia auf der Krim. Müssen da mal wieder einige Waffenkäufe finanziert werden?

[kjz1]

Wieder mal Wordpress gecrackt:

header:

01: Received: from vultr-guest ([45.32.242.18]) by mrelayeu.kundenserver.de
02:  (mreue002 [212.227.15.167]) with ESMTPSA (Nemesis) id
03:  0LZqH7-1d09gj0dP3-00llmL for <xxxxx>; Tue, 20 Dec 2016 xx:xx:xx +0100

/* ΡауΡаl*/

Wе nееd уоuг hеlρ: уоuг РауРаl ассоunt nееdѕ tо Ье νегіfіеd

*Hello, Sir/Madam.*

*Tuesday, December 20, 2016 2:38:23 PM*

Wе'ге соnѕtаntlу wогkіng tо mаkе Раураl ѕаfег(*Fіght аgaіnst fгаud*),
ѕіmрlег
аnd mоге соnνеnіеnt fог оuг Сuѕtоmегѕ.

This is normally caused by one of the following:

1-Inaccurate account information

2-Unusual account activity

3-Login from an unrecognised device

*Whаt dο I nееd tο dο?*

*Your PIN : 1256 (In case of lost password , you need to save it)
*

* ☑ *C*lісk οn thе lіnk Ьеlοw tο сοmрlеtе уοuг uрdаtе (*аll stеps аге
impогtаnt in огdег tо vегіfy yоuг aссоunt*).


* ☑ *T*hіs іs the fіnаl геmіndег tо lоg іn tо РауРаl аs роssіblе. Oncе yоu
lоg, РауРаl wіll ргоvіdе mеаsuгes tо геstогe аccеss tо yоuг ассоunt.
Once
cоnnеcted, fоllоw the stерs tо аctіvаtе yоuг ассоunt.


* ☑*Р*lеаѕе, nοtісе thаt οnсе уοu hаνе сοmрlеtеd уοuг uрdаtе сhаngеѕ,
уοu'll
Ье аutοmаtісаllу геdігесtеd tο thе Раураl hοmе раgе.

СОΝFIRΜ THE ΑССОUΝΤ

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

©2016 ΡауΡаl Ѕuррοгt. ALL RIGHTS RESERVED.

2016 © The Hut.com Limited You have received this email

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[kjz1]

Die Russenmafia muss wohl auch zu Weihnachten ihre Untaten weiter finanzieren:

header:

01: Received: from wcsotx.org ([24.153.246.35]) by mx-ha.gmx.net (mxgmx004
02:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
03:  <xxxxx>; Sun, 25 Dec 2016 xx:xx:xx +0100
04: Received: from hostby.promanaged.pw [91.193.74.15] by wcsotx.org with ESMTP
05:   (SMTPD-12.5.5.115) ID: [ID filtered]

Man beachte: 91.193.74.15

PayPal <#>



Mehr Zeit fur die schonen Dinge im Leben


*Guten Tag, geehrter Kunde!*

Bitte helfen Sie uns ein dabei, Ihr PayPal-Account wieder neu zu schalten.

Bis Wiederaufführung haben wir den unvollständigen Verbindungsgang zu Ihrem
PayPal Account überbrückunghalber.

Woraus besteht das Problem?

Wir haben vor geraumer Zeit von einer womöglichen nicht zulässigen
Kreditkartennutzung mit diesem PayPal-Konto erfahren. Um Sie unter
Schutz zu
halten, haben wir den Zugang zu Ihrem Konto einschränkt.

Verhandlungsnummer: PP-816-610-027-381

Was sollen Sie jetzt unternehmen?

Wegen verdächtiger Tätigkeiten in Ihrem PayPal Account sollen Sie sich als
rechtmäßiger Halter beglaubigen. Nachdem Sie reagiert haben, können Sie
Ihren
PayPal Account wie bisher ergänzen.

Viel Spas beim Kauf mit sicheren Kosten wünscht PayPal!

Einloggen Paypal

^whois: [Link nur für registrierte Mitglieder sichtbar. ]


Passwort zurucksetzen <#>

Passwort
vergessen?
*Passwort zurucksetzen* <#>

Kontakt aufnehmen <#>

Brauchen Sie Hilfe?
*Kontakt aufnehmen* <#>

Shops finden <#>

Wo mochten Sie einkaufen?
*Shops finden* <#>

Copyright <#>©1999-2016 PayPal. Alle Rechte vorbehalten. PayPal (Europe)
S.a
r.l. et Cie, S.C.A., Societe en Commandite par Actions. Eingetragener
Firmensitz: 22-24 Boulevard Royal, L-2449 Luxembourg RCS Luxembourg B
118 349.

IP: 47.89.41.217 ---> Alibaba.com

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 176.109.75.175 ---> SPEEDYNETWORKS, Russia

[truelife]

Phishky phisht unter:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

= 104.24.98.110

Cloudflare, Inc.
Handle CLOUD14
101 Townsend Street
San Francisco

header:

01: Return-Path: <securenet-login-44 [at] online.de>  
02: Received: from mout.kundenserver.de ([212.227.126.135]) by mx-ha.gmx.net
03: 	(mxgmx006 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
04: Received: from Malta-3 ([87.106.138.74]) by mrelayeu.kundenserver.de (mreue005
05: 	[212.227.15.167]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: From: "PayPal Support" <securenet-login-44 [at] online.de> 

[truelife]

Und weil es so schön war:

^whois: [Link nur für registrierte Mitglieder sichtbar. ] weiter auf ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

= 89.34.97.129

Hydra Communications Ltd
Elm House, 10 Fountain Court
BS32 4LA
Bristol

header:

01: Return-Path: <23sadgdsw [at] online.de>  
02: Received: from mout.kundenserver.de ([217.72.192.74]) by mx-ha.gmx.net
03: 	(mxgmx104 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04: Received: from 87.106.152.195 ([87.106.152.195]) by mrelayeu.kundenserver.de
05: 	(mreue104 [212.227.15.183]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: From: "Pay-Pal" <23sadgdsw [at] online.de> 

[kjz1]

Wieder dieselbe Ganoven mit gecracktem Wordpress:

header:

01: Received: from emails.junglewp.com ([198.199.120.4]) by mx-ha.gmx.net (mxgmx011
02: 	[212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Received: from [91.193.74.15] (helo=hostby.promanaged.pw) by
04: 	emails.junglewp.com with esmtpa (Exim 4.82) (envelope-from <inkasso [at] paypal.de>) ID: [ID
05: 	filtered]

Man beachte: 91.193.74.15

PayPal <#>

Mehr Zeit fur die schonen Dinge im Leben

*Guten Tag, geehrter Benutzer!*

Bitte helfen Sie uns ein dabei, um Ihr PayPal-Konto wieder neu
einzuschalten.

Bis Auffrischung haben wir den limitierten Verbindung zu Ihrem PayPal Konto
überbrückunghalber.

Woher kommt das Problem?

Wir haben vor geraumer Zeit von einer möglichen nicht zulässigen
Kreditkartennutzung mit diesem PayPal-Konto erfahren. Zu Ihrem Schutz,
haben wir
den Zutritt auf Ihr Konto limitiert.

Verhandlungsnummer: PP-290-375-193-581

Was soll man jetzt machen?

Infolge argwöhnischer Tätigkeiten in Ihrem PayPal Konto müssen Sie sich als
rechtmäßiger Inhaber verifizieren. Nachdem Sie sich bejaht haben, können
Sie
Ihren PayPal Konto wie früher aufbereiten.

Viel Kaufsspaß mit ungefährlichen Ausgaben wünscht PayPal!

Einloggen Paypal

^whois: [Link nur für registrierte Mitglieder sichtbar. ]


Passwort zurucksetzen <#>

Passwort
vergessen?
*Passwort zurucksetzen* <#>

Kontakt aufnehmen <#>

Brauchen Sie Hilfe?
*Kontakt aufnehmen* <#>

Shops finden <#>

Wo mochten Sie einkaufen?
*Shops finden* <#>

Copyright <#>©1999-2016 PayPal. Alle Rechte vorbehalten. PayPal (Europe)
S.a
r.l. et Cie, S.C.A., Societe en Commandite par Actions. Eingetragener
Firmensitz: 22-24 Boulevard Royal, L-2449 Luxembourg RCS Luxembourg B
118 349.
PayPal-E-Mail-ID

IP: 94.73.146.100 ---> 94-73-146-100.cizgi.net.tr

weiter auf:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

IP: 188.25.175.234 ---> 188-25-175-234.rdsnet.ro (Botnet)