Amazon-Phishing

[kjz1]

Auch wieder dabei:

header:

01: Received: from mailout04.t-online.de ([194.25.134.18]) by mx-ha.gmx.net
02:  (mxgmx114 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Thu, 12 Nov 2020 xx:xx:xx +0100
04: Received: from fwd05.aul.t-online.de (fwd05.aul.t-online.de [172.20.27.149])
05: 	by mailout04.t-online.de (Postfix) with SMTP ID: [ID filtered]
06: 	for <x>; Thu, 12 Nov 2020 xx:xx:xx +0100 (CET)
07: Received: from [127.0.0.1]
08: (Tzs91gZrrh673-sTw9Yz+kWKR4lZ6bOSlUMRBUOfMkO6CY0OZAVsrGdWIGVc1rqQYx@[87.121.112.155])
09: by fwd05.t-online.de
10: 	with (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384 encrypted)
11: 	esmtp ID: [ID filtered]

IP: 87.121.112.155 -> AS34224 Neterra Ltd., Bulgarien

Wichtige Kundenmitteilung - Ihre Mitarbeit ist dringend erforderlich!
Datum: 12.11.2020
Ihr Amazon-Zugang wurde soeben vorübergehend deaktiviert!

Hiermit teilen wir Ihnen mit, das wir in Ihrem Nutzerkonto veraltete
Angaben festgestellt haben.

Aus diesem Grund haben wir Ihren Amazon-Zugang vorübergehend
deaktiviert, dies ist ein Routineprozess, welchen wir durch die
Implementierung des SD7-Zertifikats in unseren Dienst hinzugefügt haben.

Wir müssen Sie daher bitten Ihre Angaben unten in unserem System zu
erneuern. Sollten Sie dem nicht nachkommen werden wir Ihren Zugang nach
48 Stunden dauerhaft sperren.

Zum Benutzerlogin

^whois:http://bit.ly/3llioSr

weiter auf:

^whois:http://j.shortmylinkly.xyz/DjQPERhX
IP: 31.41.218.132 -> AS42655 ON-LINE Ltd, Ukraine

^whois:http://ama-short.com/hor4Amzn
IP: 67.199.248.11 -> AS396982 Google LLC/Bitly

^whois:http://de468521.xyz
IP: 172.67.165.251 -> Cloudflare/Namecheap

Und wie man sieht: immer wieder die üblichen Verdächtigen...

[kjz1]

Auch der kriminelle stammelnde ('Zur Konto') Ganove von der Russenmafia (sieh #144, #149) bevorzugt die Dienste von evil Google:

header:

01: Received: from mail.agilitymedia.com ([23.235.194.19]) by mx-ha.gmx.net
02:  (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 23 Dec 2020 xx:xx:xx +0100
04: Received: from ec2-18-197-155-94.eu-central-1.compute.amazonaws.com
05: ([18.197.155.94]:63339 helo=localhost)
06: 	by mail.agilitymedia.com with esmtpsa  (TLS1.2) tls
07: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
08: 	(Exim 4.93)
09: 	(envelope-from <mjones [at] mfjlaw.com>)
10: 	ID: [ID filtered]
11: 	for x; Wed, 23 Dec 2020 xx:xx:xx -0500
12: X-Authenticated-Sender: mail.agilitymedia.com: mjones [at] mfjlaw.com

gecrackt: mjones@mfjlaw.com

Lieber Benutzer!

Bitte helfen Sie uns ein dabei, um wir Ihr Amazon-Konto wieder neu zu
schalten.

Wir Kundensicherheit.

Am 12/23/2020 um 12:06:01 PM MESZ haben wir seltsame Tätigkeit Ihres
Amazon-Accounts in der Nähe von Frankfurt am Main bemerkt.

Ein mögliches Problem ist der unberechtigte Zugang zu Ihrem Konto. Bevor
wir die Einzelheiten des Vorfalls herausfinden konnten, wurde der
Zugriff auf Ihr Konto vorübergehend blockiert.

Was müssen Sie tun?

Der Zugriff zu Ihrem Konto wird gesperrt, bis Sie es eingeben und Sie
die überprüfung Ihrer personenbezogenen Daten nicht bestehen.

Danach bekommen Sie eine Liste der letzten Aktivitäten, die von Ihrem
Konto ausgeführt waren.

Wenn Sie bemerken, dass es Transaktionen auf dieser Liste gibt, die Sie
nicht getätigt haben, unter allen Umständen schreiben Sie uns darüber in
das Feedback-Formular.

Benutzersicherheit ist ein wichtiger Punkt in der Politik von Amazon.
Arbeiten Sie mit uns zusammen, um uns noch besser zu machen!

Achtungsvoll, Das Amazon-KundenTeam.


Zur Konto

^whois:http://drive.google.com/file/d/1Nni9I5PkqqQsHD6i5FmwYWRnrVuFtBtU
IP: 216.58.205.238 -> AS15169 Google LLC

weiter auf:

^whois:http://amaz-logi915623-info.com/cy99167352
IP: 47.254.174.27 -> AS45102 Alibaba (US) Technology Co., Ltd.
Registrar: REGISTRAR OF DOMAIN NAMES REG.RU LLC