Seite 16 von 16 ErsteErste ... 6141516
Ergebnis 151 bis 158 von 158

Thema: Phishing von DHL-Packstation-Zugangsdaten!

  1. #151
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    neuer Anlauf:


    header:
    01: Received: from webhosting.allmasters.de (EHLO webhosting.allmasters.de)
    02: [178.63.145.29]
    03: by mx0.gmx.net (mx060) with SMTP; 08 Jul 2012 xx:xx:xx +0200
    04: Received: from s16335892onlinehomeserverinfo
    05: (s16335892.onlinehome-server.info [87.106.137.65])
    06: by webhosting.allmasters.de (Postfix) with ESMTPA ID: [ID filtered]
    07: for xxxxx; Sun, 8 Jul 2012 xx:xx:xx +0200 (CEST)

    IP: 178.63.145.29 ---> Hetzner (wen wundert's...=

    IP: 87.106.137.65 ---> 1&1

    gephisht wird hier:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    IP: 124.217.238.103 ---> PIRADIUS NET Singapore
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #152
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.564

    Standard

    Packstation-Verifizierung

    header:
    01: x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
    02: Authentication-Results: hotmail.com; sender-id=neutral (sender IP is 5.9.249.254)
    03: header.from=Packstation-Verifizierung [at] dhl.de; dkim=none header.d=dhl.de; x-hmca=none
    04: X-SID-PRA: Packstation-Verifizierung [at] dhl.de
    05: X-DKIM-Result: None
    06: X-Message-Status: n:0:n
    07: X-SID-Result: Neutral
    08: X-AUTH-Result: NONE
    09: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
    10: X-Message-Info:
    11: 11chDOWqoTn67BylLWIdINPDniwcP/ZmJBT4mrbsfF7K2uuyXc9VH9JkwYGKR89D5BD2Nyg8jkwY6aFvvps24wDtdnHsR4
    12: BF/FmgDtqI9x5rpAzddhFHQAtaWwoJKw7wW5fv4ieZTk=
    13: Received: from mail.ixdreams.com ([5.9.249.254]) by
    14: COL0-MC3-F42.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
    15: Wed, 11 Jul 2012 xx:xx:xx -0700
    16: Received: from Sn4ck-PC ([127.0.0.1]) by ixdreams.com with MailEnable ESMTP;
    17: Wed, 11 Jul 2012 xx:xx:xx +0200
    18: From: "Packstation-Verifizierung [at] dhl.de"
    19: <Packstation-Verifizierung [at] dhl.de>
    20: Subject: Packstation-Verifizierung
    21: To: poor [at] spamvictim.tld
    22: Content-Type: multipart/alternative;
    23: boundary="eXn939a=_TF8dWFUEWY9dH2dFpUI1hRRVk"
    24: MIME-Version: 1.0
    25: Date: Wed, 11 Jul 2012 xx:xx:xx +0200
    26: Message-ID: [ID filtered]
    27: Return-Path: Packstation-Verifizierung [at] dhl.de
    28: X-OriginalArrivalTime: 11 Jul 2012 xx:xx:xx.0424 (UTC)
    29: FILETIME=[6E834180:01CD5F5F]
    Falls diese Nachricht nicht korrekt dargestellt wird, klicken Sie bitt=
    e=20

    hier whois: [Link nur für registrierte Mitglieder sichtbar. ]/red.php?r=3D&lid=********&ln=***

    whois: [Link nur für registrierte Mitglieder sichtbar. ]/red.php?r=3D&lid=********&ln=***

    11.07.2012

    Sehr geehrte/r Frau/Herr ,
    DHL ist Teil des weltweit f=FChrenden Logistikkonzerns Deutsche Post D=
    HL DHL bietet integrierte Dienstleistungen und ma=DFgeschneiderte, kun=
    denorientierte L=F6sungen f=FCr den Transport von Briefen, Waren und I=
    nformationen. DHL: vier Unternehmensbereiche - eine Marke - ein Anbiet=
    er - f=FCr all Ihre Anforderungen DHL besteht aus vier Unternehmensber=
    eichen. Diese werden von eigenen Divisionsleitungen gef=FChrt.=20

    Die Aufgaben des Konzernmanagements werden durch das Corporate Center =
    wahrgenommen. Wir haben im Interesse des Gesamtkonzerns die internen D=
    ienstleistungen, wozu der Finanzbetrieb, die IT und die Beschaffung z=E4=
    hlen, zentral zusammengefasst. Durch diese Konsolidierung ist es uns m=
    =F6glich, flexibler zu arbeiten, unsere Servicequalit=E4t st=E4ndig zu=
    verbessern sowie Synergien und Kostenvorteile besser zu nutzen.=20

    Damit aktive Nutzer den Service wie gewohnt in Anspruch nehmen k=F6nne=
    n,
    f=FChren wir die Verifizierung der PACKSTATION Adressen durch.

    Um Ihre n=E4chste Bestellung nicht durch das erforderliche Verfahren z=
    u verz=F6gern,
    sollten Sie Ihre PACKSTATION Adresse bis 23.07.2012 telefonisch oder k=
    ostenlos online verifizieren und somit die aktuelle Nutzung best=E4tig=
    en.=20

    Jetzt verifizieren! whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Wir hoffen die Nutzung unseres PACKSTATION Services =FCberzeugt Sie!

    Mit den besten Gr=FC=DFen

    D*** S********
    Leiter Marketing Dhl Packstation
    Sollten Sie Ihre Kundenkarte verloren oder Ihre PIN vergessen haben=20=

    unser Kundenservice steht Ihnen t=E4glich von 7-22 Uhr unter der Servi=
    cenummer 0 18 03 / 365 365
    (9 ct. je angefangene Min. im Festnetz der T-Com, von allen PACKSTATIO=
    NEN aus kostenlos) zur Verf=FCgung.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    ( Changed: 2012-07-11 )

  3. #153
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Gerade erst gesehen, dass der Hosenlatz offen ist: whois: [Link nur für registrierte Mitglieder sichtbar. ]/DHL/inc/
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #154
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Aus die Maus:
    [Link nur für registrierte Mitglieder sichtbar. ]
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  5. #155
    Mitglied Avatar von madman70
    Registriert seit
    09.05.2012
    Ort
    Filderstadt
    Beiträge
    108

    Standard

    Und mal wieder Packstation:

    Sehr geehrte/r Packstation-Kunde xxxxx,
    sicher haben Sie nach der Ankündigung in unserem Newsletter zur Kenntnis genommen, dass ein Paketempfang an einer von deutschlandweit über 3.000 PACKSTATIONEN nur noch mit Ihrer DHL-GOLDCARD erfolgen kann.
    Wir haben uns im selben Zuge den Wünschen und Anregungen unserer Kunden angenommen und weitere Präventionsmaßnahmen zu Ihrer eigenen Sicherheit umgesetzt.
    Eines der Hauptanliegen war die Verifizierung mit einem privaten Sicherheitsschlüssel,
    dieser wird bei Ihrem nächsten Login automatisch erzeugt und in unserem System gespeichert.
    Dieser Sicherheitsschlüssel funktioniert ähnlich wie ein Fingerabdruck, und sorgt nach einem Abgleich dafür, dass für Unbekannte keine Möglichkeit besteht, sich in Ihren Account einzuloggen.
    Bitte beachten Sie, dass wir alle PACKSTATION-Kunden, die bis zum 31.07.2012 diese Verifizierung nicht durchgeführt haben, vorübergehend sperren müssen.
    Hier gelangen Sie zur schnellen Online-Verifizierung:
    www.packstation.de/dhl/kunden/sicherheit/?id=zsd7g392l3985nhB[whois: [Link nur für registrierte Mitglieder sichtbar. ]]

    Mit freundlichen Grüßen
    Deutsche Post Customer Service Center GmbH
    Morellstr. 33
    86159 Augsburg
    Deutschland
    Hier noch der Header:


    header:
    01: Return-Path: packstation [at] paket24.de
    02: Received: from [85.25.246.10] (helo=puck296) by smtprelay01.ispgateway.de with
    03: esmtpa (Exim 4.68) (envelope-from <poor [at] spamvictim.tld>) ID: [ID filtered]
    04: Received: from smtprelay01.ispgateway.de ([80.67.31.35]) by mx-ha.web.de
    05: (mxweb002) with ESMTP (Nemesis) ID: [ID filtered]
    06: From: "PACKSTATION.de" <packstation [at] paket24.de>
    07: Subject: DHL Umstellung, xxxxx
    08: To: poor [at] spamvictim.tld
    09: Content-Type: multipart/alternative;
    10: boundary="qAQhwn6Bm4sYKeW53w785i1=_ux6233WWt"
    11: MIME-Version: 1.0
    12: Reply-To: packstation [at] paket24.de
    13: Date: Mon, 30 Jul 2012 xx:xx:xx +0200
    14: Priority: urgent
    15: X-Priority: 1
    16: Message-ID: [ID filtered]
    17: X-Df-Sender: NjAyMDU1
    18: Envelope-To: <poor [at] spamvictim.tld>
    19: X-UI-Filterresults: ;V01:K0:cKEmVIZY:acgoATAIFzPYMOWl5oSnCt7Mr3CLPcAg2tw
    20: fXIqX2i6NektBF1c0kv9kPsqtsGa0CP412G1v3BFn8TiPKQEWlj4PCOgvz05I8HHjzY5Eqh
    21: xMRUZB34BTSd+MS2EQFbNWzrOYh+u18LJKU/09rnsHBv/ZTIc4TqqJKxoW0XdH78PTSVJ3K PKNRbgzQ1StrwHk

  6. #156
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Auch hier ein offener Hostenlatz: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  7. #157
    Mitglied Avatar von Johannes
    Registriert seit
    08.01.2007
    Beiträge
    355

    Standard

    Von der "Packstation" - aber ohne Anhang, sondern mit Link:


    header:
    01: From: - Mon Aug 20 xx:xx:xx 2012
    02: X-Account-Key: account2
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07: X-Envelope-From: <info [at] packstation.de>
    08: X-Envelope-To: <poor [at] spamvictim.tld>
    09: X-Delivery-Time: 1345469034
    10: X-UID: [UID filtered]
    11: Return-Path: <info [at] packstation.de>
    12: X-RZG-CLASS-ID: [ID filtered]
    13: Received: from www.bird-box.de ([80.237.208.86]) by mailin.rzone.de (jored
    14: mi133) (RZmta 30.9 OK) with ESMTP ID: [ID filtered]
    15: Received: (qmail 28934 invoked from network); 20 Aug 2012 xx:xx:xx +0200
    16: Received: from s16394280.onlinehome-server.info (HELO s16394280) (87.106.2.53) by
    17: www.bird-box.de with SMTP; 20 Aug 2012 xx:xx:xx +0200
    18: From: Express DHL <info [at] packstation.de>
    19: Subject: PACKSTATION Meldung, {mein Vor- und Nachname}
    20: To: poor [at] spamvictim.tld
    21: Content-Type: multipart/alternative;
    22: boundary="----=_NextPart_667_46E7_97376776.96177610"
    23: MIME-Version: 1.0
    24: Reply-To: info [at] packstation.de
    25: Date: Mon, 20 Aug 2012 xx:xx:xx +0200
    26: X-Priority: 1
    27: Message-ID: [ID filtered]
    28: Status: N


    Sehr geehrter PACKSTATION-Kunde {mein Vor- und Nachname},

    wie Sie vielleicht schon aus vergangenen Newslettern erfahren haben, sind wir stets bemüht unseren Service immer sicherer zu gestalten. Um dieses Ziel zu erreichen, setzen wir nun auf die Fraud Prevention Suite, mit der Fraud Prevention Suite etabliert die Deutsche Post AG eine Weiterentwicklung in Ihrer Risikomanagement-Produktlinie.

    Aus diesem Grund ist eine Verifikation unumgänglich. Sie können diese Verifikation in sekundenschnelle online durchführen. Hierfür folgen Sie bitte diesem Link: whois: [Link nur für registrierte Mitglieder sichtbar. ]

    WICHTIGER HINWEIS! Wir möchten Sie bitten, Ihre Daten bis spätestens 21.08.2012 Online zu verifizieren, da unser System Ihren PACKSTATION-Zugang sonst vorübergehend aus Sicherheitstechnischen Gründen deaktivieren wird.

    Dirk Sebastian
    Marketing DHL Marktkommunikation


    Der Link führt in Wirklichkeit hierhin: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von Mittwoch (20.08.2012 um 17:07 Uhr) Grund: verschoben

  8. #158
    Mittwoch
    Gast

    Standard

    Zitat Zitat von Johannes Beitrag anzeigen
    Von der "Packstation" - aber ohne Anhang, sondern mit Link:
    Hier geht es "nur" um Phishing, daher verschiebe ich den Beitrag in den passenden Thread.

Seite 16 von 16 ErsteErste ... 6141516

Ähnliche Themen

  1. Packstation
    Von thomas1611 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 13
    Letzter Beitrag: 27.11.2007, 18:13
  2. Anrufer will DSL Zugangsdaten
    Von eke im Forum 2.3 Telefon Spam
    Antworten: 4
    Letzter Beitrag: 23.03.2006, 11:40
  3. [UCE] die bestellten Zugangsdaten
    Von werbeopfer im Forum 1.1 deutschsprachig
    Antworten: 2
    Letzter Beitrag: 17.02.2006, 09:59
  4. DHL-Packstation - Was soll das?
    Von Sirius im Forum 4.2 Diskussion
    Antworten: 6
    Letzter Beitrag: 09.08.2005, 21:10

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen