Grade eben eingetrudelt von "PayPal" [TM] wirklich ganz ernst *hust hust*.
Sie haben Geld erhalten!
Ja natürlich.
Für mich ein plumper Phishing-Versuch.
Leider musste ich dem Spamfilter das erst mal beibiegen, da GMX es hier diesmal nicht erkannt hat.
Amazpost scheint auch mit irgendwelchen Fakedaten registriert worden zu sein und laut google wohl bekannt bei Amazon Phishing.
Z.B. den Prienitzweg in Stuttgart gibt es nicht... höchstens Prießnitzweg... ich vermute mal wurde irgendwo ausm Ausland registriert wo es das ß nicht gibt...
Der Link hinter "Details anzeigen" leitet mich über Megaurl irgendwohin weiter. Ich werde den Link erst mal nicht anklicken (Firmennetz).
Interessant ist jedoch der Header.
Hier wird wohl von zu Hause aus gephisht.
header:
01: Return-Path: <noreply [at] amazpost.de>
02: Received: from smtp4.amazpost.de ([204.188.210.4]) by mx-ha.gmx.net (mxgmx015
03: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
04: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=amazpost.de; s=mail;
05: h=Message-Id:Date:MIME-Version:Content-Type:To:Subject:From;
06: bh=qe4+dQhtYAKjH9k2NC/N5wQcxqjmhkNmI+hgOwI/ICU=;
07: b=RTAp/OkPEntiTRs5/MfkCEnA7ZiE3m/e5F+LAv0AFk1eAKGH+rZDkMLDb+/8G8zllv3Hh62PeqXiBHWY4pHte0lv9udd
08: /yYAOKJLprCNyeJ4keIgVYnD280XjEBYqrqdNP6b2ZNyoYJ7bhfAB43ecoo2LXlT4VkCtmKeamRMUM=;
09: Received: from [64.235.46.100] (helo=homepc) by amazpost.de with esmtpsa
10: (TLS1.0:DHE_RSA_AES_256_CBC_SHA1:256) (Exim 4.82) (envelope-from <poor [at] spamvictim.tld>)
11: ID: [ID filtered]
12: From: "=?utf-8?B?c9C1cnZp0YHQtUDRgNCwedGA0LBsLmRl?="
13: <noreply [at] amazpost.de>
14: Subject: Sie haben Geld erhalten
15: To: [removed] <poor [at] spamvictim.tld>
16: Content-Type: multipart/alternative;
17: boundary="l7kjiFrZvTCCinfESRPPax88zMX=_08fFb"
18: MIME-Version: 1.0
19: Date: Thu, 15 Mar 2018 xx:xx:xx +0100
20: Message-ID: [ID filtered]
21: Envelope-To: <poor [at] spamvictim.tld>
22: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
Lesezeichen