Phishing von DHL-Packstation-Zugangsdaten!

[kjz1]

neuer Anlauf:

header:

01: Received: from webhosting.allmasters.de (EHLO webhosting.allmasters.de)
02: [178.63.145.29]
03:   by mx0.gmx.net (mx060) with SMTP; 08 Jul 2012 xx:xx:xx +0200 
04: Received: from s16335892onlinehomeserverinfo
05: (s16335892.onlinehome-server.info [87.106.137.65])
06: 	by webhosting.allmasters.de (Postfix) with ESMTPA ID: [ID filtered]
07: 	for xxxxx; Sun,  8 Jul 2012 xx:xx:xx +0200 (CEST)

IP: 178.63.145.29 ---> Hetzner (wen wundert's...=

IP: 87.106.137.65 ---> 1&1

gephisht wird hier:

^whois:http://de-kundenserver1.com/content/de/paket/privatkunden/packstation/aktivierung/0/1/

^whois:http://de-kundenserver1.com/content/de/panel2/send.php

IP: 124.217.238.103 ---> PIRADIUS NET Singapore

[carkiller08]

Packstation-Verifizierung

header:

01: x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
02: Authentication-Results: hotmail.com; sender-id=neutral (sender IP is 5.9.249.254)
03: 	header.from=Packstation-Verifizierung [at] dhl.de; dkim=none header.d=dhl.de; x-hmca=none
04: X-SID-PRA: Packstation-Verifizierung [at] dhl.de
05: X-DKIM-Result: None
06: X-Message-Status: n:0:n
07: X-SID-Result: Neutral
08: X-AUTH-Result: NONE
09: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
10: X-Message-Info:
11: 	11chDOWqoTn67BylLWIdINPDniwcP/ZmJBT4mrbsfF7K2uuyXc9VH9JkwYGKR89D5BD2Nyg8jkwY6aFvvps24wDtdnHsR4
12: 	BF/FmgDtqI9x5rpAzddhFHQAtaWwoJKw7wW5fv4ieZTk=
13: Received: from mail.ixdreams.com ([5.9.249.254]) by
14: 	COL0-MC3-F42.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
15: 	 Wed, 11 Jul 2012 xx:xx:xx -0700
16: Received: from Sn4ck-PC ([127.0.0.1]) by ixdreams.com with MailEnable ESMTP;
17: 	Wed, 11 Jul 2012 xx:xx:xx +0200
18: From: "Packstation-Verifizierung [at] dhl.de"
19: 	<Packstation-Verifizierung [at] dhl.de>
20: Subject: Packstation-Verifizierung
21: To: poor [at] spamvictim.tld
22: Content-Type: multipart/alternative;
23: 	boundary="eXn939a=_TF8dWFUEWY9dH2dFpUI1hRRVk"
24: MIME-Version: 1.0
25: Date: Wed, 11 Jul 2012 xx:xx:xx +0200
26: Message-ID: [ID filtered]
27: Return-Path: Packstation-Verifizierung [at] dhl.de
28: X-OriginalArrivalTime: 11 Jul 2012 xx:xx:xx.0424 (UTC)
29: 	FILETIME=[6E834180:01CD5F5F]

Falls diese Nachricht nicht korrekt dargestellt wird, klicken Sie bitt=
e=20

hier ^whois:http://newsletter.dhl.de/red.php?r=3D&lid=********&ln=***

^whois:http://newsletter.dhl.de/red.php?r=3D&lid=********&ln=***

11.07.2012

Sehr geehrte/r Frau/Herr ,
DHL ist Teil des weltweit f=FChrenden Logistikkonzerns Deutsche Post D=
HL DHL bietet integrierte Dienstleistungen und ma=DFgeschneiderte, kun=
denorientierte L=F6sungen f=FCr den Transport von Briefen, Waren und I=
nformationen. DHL: vier Unternehmensbereiche - eine Marke - ein Anbiet=
er - f=FCr all Ihre Anforderungen DHL besteht aus vier Unternehmensber=
eichen. Diese werden von eigenen Divisionsleitungen gef=FChrt.=20

Die Aufgaben des Konzernmanagements werden durch das Corporate Center =
wahrgenommen. Wir haben im Interesse des Gesamtkonzerns die internen D=
ienstleistungen, wozu der Finanzbetrieb, die IT und die Beschaffung z=E4=
hlen, zentral zusammengefasst. Durch diese Konsolidierung ist es uns m=
=F6glich, flexibler zu arbeiten, unsere Servicequalit=E4t st=E4ndig zu=
verbessern sowie Synergien und Kostenvorteile besser zu nutzen.=20

Damit aktive Nutzer den Service wie gewohnt in Anspruch nehmen k=F6nne=
n,
f=FChren wir die Verifizierung der PACKSTATION Adressen durch.

Um Ihre n=E4chste Bestellung nicht durch das erforderliche Verfahren z=
u verz=F6gern,
sollten Sie Ihre PACKSTATION Adresse bis 23.07.2012 telefonisch oder k=
ostenlos online verifizieren und somit die aktuelle Nutzung best=E4tig=
en.=20

Jetzt verifizieren! ^whois:http://packstationen-service.de/

Wir hoffen die Nutzung unseres PACKSTATION Services =FCberzeugt Sie!

Mit den besten Gr=FC=DFen

D*** S********
Leiter Marketing Dhl Packstation
Sollten Sie Ihre Kundenkarte verloren oder Ihre PIN vergessen haben=20=

unser Kundenservice steht Ihnen t=E4glich von 7-22 Uhr unter der Servi=
cenummer 0 18 03 / 365 365
(9 ct. je angefangene Min. im Festnetz der T-Com, von allen PACKSTATIO=
NEN aus kostenlos) zur Verf=FCgung.

^whois:http://packstationen-service.de/
( Changed: 2012-07-11 )

[schara56]

Gerade erst gesehen, dass der Hosenlatz offen ist: ^whois:http://packstationen-service.de/DHL/inc/

[schara56]

Aus die Maus:

[madman70]

Und mal wieder Packstation:

Sehr geehrte/r Packstation-Kunde xxxxx,
sicher haben Sie nach der Ankündigung in unserem Newsletter zur Kenntnis genommen, dass ein Paketempfang an einer von deutschlandweit über 3.000 PACKSTATIONEN nur noch mit Ihrer DHL-GOLDCARD erfolgen kann.
Wir haben uns im selben Zuge den Wünschen und Anregungen unserer Kunden angenommen und weitere Präventionsmaßnahmen zu Ihrer eigenen Sicherheit umgesetzt.
Eines der Hauptanliegen war die Verifizierung mit einem privaten Sicherheitsschlüssel,
dieser wird bei Ihrem nächsten Login automatisch erzeugt und in unserem System gespeichert.
Dieser Sicherheitsschlüssel funktioniert ähnlich wie ein Fingerabdruck, und sorgt nach einem Abgleich dafür, dass für Unbekannte keine Möglichkeit besteht, sich in Ihren Account einzuloggen.
Bitte beachten Sie, dass wir alle PACKSTATION-Kunden, die bis zum 31.07.2012 diese Verifizierung nicht durchgeführt haben, vorübergehend sperren müssen.
Hier gelangen Sie zur schnellen Online-Verifizierung:
www.packstation.de/dhl/kunden/sicherheit/?id=zsd7g392l3985nhB[^whois:http://ps24.name/kundensicherheit/]

Mit freundlichen Grüßen
Deutsche Post Customer Service Center GmbH
Morellstr. 33
86159 Augsburg
Deutschland

Hier noch der Header:

header:

01: Return-Path: packstation [at] paket24.de
02: Received: from [85.25.246.10] (helo=puck296) by smtprelay01.ispgateway.de with
03: 	esmtpa (Exim 4.68) (envelope-from <poor [at] spamvictim.tld>) ID: [ID filtered]
04: Received: from smtprelay01.ispgateway.de ([80.67.31.35]) by mx-ha.web.de
05: 	(mxweb002) with ESMTP (Nemesis) ID: [ID filtered]
06: From: "PACKSTATION.de" <packstation [at] paket24.de>
07: Subject: DHL Umstellung, xxxxx
08: To: poor [at] spamvictim.tld
09: Content-Type: multipart/alternative;
10: 	boundary="qAQhwn6Bm4sYKeW53w785i1=_ux6233WWt"
11: MIME-Version: 1.0
12: Reply-To: packstation [at] paket24.de
13: Date: Mon, 30 Jul 2012 xx:xx:xx +0200
14: Priority: urgent
15: X-Priority: 1
16: Message-ID: [ID filtered]
17: X-Df-Sender: NjAyMDU1
18: Envelope-To: <poor [at] spamvictim.tld>
19: X-UI-Filterresults: ;V01:K0:cKEmVIZY:acgoATAIFzPYMOWl5oSnCt7Mr3CLPcAg2tw
20: 	fXIqX2i6NektBF1c0kv9kPsqtsGa0CP412G1v3BFn8TiPKQEWlj4PCOgvz05I8HHjzY5Eqh
21: 	xMRUZB34BTSd+MS2EQFbNWzrOYh+u18LJKU/09rnsHBv/ZTIc4TqqJKxoW0XdH78PTSVJ3K PKNRbgzQ1StrwHk 

[truelife]

Auch hier ein offener Hostenlatz: ^whois:http://ps24.name/kundensicherheit/registration/

[Johannes]

Von der "Packstation" - aber ohne Anhang, sondern mit Link:

header:

01: From: 	- Mon Aug 20 xx:xx:xx 2012
02: X-Account-Key: 	account2
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 	0000
05: X-Mozilla-Status2: 	00000000
06: X-Mozilla-Keys: 	
07: X-Envelope-From: 	<info [at] packstation.de>
08: X-Envelope-To: 	<ich [at] meine-domain.de>
09: X-Delivery-Time: 	1345469034
10: X-UID: [UID filtered]
11: Return-Path: 	<info [at] packstation.de>
12: X-RZG-CLASS-ID: [ID filtered]
13: Received: 	from www.bird-box.de ([80.237.208.86]) by mailin.rzone.de (jored
14: 	mi133) (RZmta 30.9 OK) with ESMTP ID: [ID filtered]
15: Received: 	(qmail 28934 invoked from network); 20 Aug 2012 xx:xx:xx +0200
16: Received: 	from s16394280.onlinehome-server.info (HELO s16394280) (87.106.2.53) by
17: 	www.bird-box.de with SMTP; 20 Aug 2012 xx:xx:xx +0200
18: From: 	Express DHL <info [at] packstation.de>
19: Subject: 	PACKSTATION Meldung, {mein Vor- und Nachname}
20: To: 	poor [at] spamvictim.tld
21: Content-Type: 	multipart/alternative;
22: 	boundary="----=_NextPart_667_46E7_97376776.96177610"
23: MIME-Version: 	1.0
24: Reply-To: 	info [at] packstation.de
25: Date: 	Mon, 20 Aug 2012 xx:xx:xx +0200
26: X-Priority: 	1
27: Message-ID: [ID filtered]
28: Status: 	N

Sehr geehrter PACKSTATION-Kunde {mein Vor- und Nachname},

wie Sie vielleicht schon aus vergangenen Newslettern erfahren haben, sind wir stets bemüht unseren Service immer sicherer zu gestalten. Um dieses Ziel zu erreichen, setzen wir nun auf die Fraud Prevention Suite, mit der Fraud Prevention Suite etabliert die Deutsche Post AG eine Weiterentwicklung in Ihrer Risikomanagement-Produktlinie.

Aus diesem Grund ist eine Verifikation unumgänglich. Sie können diese Verifikation in sekundenschnelle online durchführen. Hierfür folgen Sie bitte diesem Link: ^whois:http://packstation.de/kunden/sicherheit/

WICHTIGER HINWEIS! Wir möchten Sie bitten, Ihre Daten bis spätestens 21.08.2012 Online zu verifizieren, da unser System Ihren PACKSTATION-Zugang sonst vorübergehend aus Sicherheitstechnischen Gründen deaktivieren wird.

Dirk Sebastian
Marketing DHL Marktkommunikation


Der Link führt in Wirklichkeit hierhin: ^whois:http://clck.ru/1YlXW

[Mittwoch]

Von der "Packstation" - aber ohne Anhang, sondern mit Link:

Hier geht es "nur" um Phishing, daher verschiebe ich den Beitrag in den passenden Thread.