Amazon-Phishing

[Goofy]

Vom "Nachrichtendienst Amazon"

Phishing-Link:
^whois:TpEA.2n4o.pw

		 176.121.14.133
Registrar: namecheap

FLOWSPEC LTD
Belize

Guten Tag xxx,

es wurde versucht auf Ihr persönliches Verbraucherkonto zuzugreifen.
Unsere Abteilung für Cybersecurity hat einen nicht zuzuordnenden Anmeldeversuch...
blablabla...
...um mit der Verbraucherangabenabgleichung zu beginnen, klicken Sie bitte auf den nachfolgenden Button...
[Identifikation starten]

[Arthur]

*.pw=Palau : wo liegt das denn

Palau ist eine Inselgruppe mit über 500 Inseln (mit 17000 Einwohnern), die im westlichen Pazifik liegt und zu Mikronesien gehört.

. Innerhalb der ersten drei Wochen nach der weltweiten Freigabe der Top-Level-Domain wurden insgesamt 50.000 Domains registriert

alles hochseriöse Registranten...

[kjz1]

PW wird auch gerne als Professional Web bezeichnet, daneben gibt es noch .palau. Der Registrar ist im Übrigen in den VAE angesieldet. Wie schon gesagt, alles hoch seriös...

Die Weiterleitung führt zu

^whois:https://www.amazon.de-sicherheitscenter-6494-67.ru

Da weiss man doch, woher der Wind weht...

[kjz1]

Gleich zweimal:

header:

01: Received: from mail6.aktualisierungen-psd2.ru ([88.214.56.129]) by
02:  mx-ha.gmx.net (mxgmx015 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]

header:

01: Received: from mail1.aktualisierungen-psd2.ru ([185.223.30.66]) by
02:  mx-ha.gmx.net (mxgmx002 [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]

Handlungsbedarf.
Datum: 10.11.2019 Guten Tag,

Die nach der neuen beschlossenen Richtlinienänderung im Zahlungsverkehr
mit Sepaverfahren & Prozesse (PSD2), sind wir als Großunternehmen dazu
veranlasst, die Aktualität der niedergelassenen Information von Nutzer
um Sie auf das Psd2 Zahlungssystem umzustellen.

Hierzu befolgen Sie einfach den Link unten in der Orangen Box
hinterlegtes Psd2 Formular zur übernahme. Ihre Eingaben werden
zeitgleich mit den schon vorhandenen Information abgeglichen, wird
vermutet das es um fälschlichen Daten Handeln wird ihr
Zugangsinformation Anuliert.

Psd2 übernahme

Mit freundlichen Grüßen
Ihr Amazon Support Team

© 1999–2019 . Alle Rechte vorbehalten.
Handelsregisternummer: R.C.S. Luxembourg B 118 349 - Conseil de gérance
der Amazon (Europe) S.à r.l.

^whois:http://plink.ir/1RVLi

^whois:http://decir.me/2n5cre9

weiter auf:

^whois:http://daten-pp-validierungs.org
IP: 104.24.100.141 -> Cloudflare

[Arthur]

, wird
vermutet das es um fälschlichen Daten Handeln wird ihr
Zugangsinformation Anuliert.

anus = Arsch

[kjz1]

Da spammt wohl kein Muttersprachler... Für so schlau, damit Bayes-Filter überlisten zu wollen, halte ich Phiski in diesem Falle nicht.

[kjz1]

Die Spur führt (mail wieder...) in den Osten:

Accepted URL(s) on daten-pp-validierungs.org:
^whois:http://daten-pp-validierungs.org

Hosting Provider:
-----------------

JohnTerry

Abuse Contact:
--------------

abuse@hostkey.ru