^^^
Phisherei: whois:securecheckinfo.com = whois:85.25.138.127
[Link nur für registrierte Mitglieder sichtbar. ] hat auch noch whois:securecheckinfo.net im Angebot.
^^^
Phisherei: whois:securecheckinfo.com = whois:85.25.138.127
[Link nur für registrierte Mitglieder sichtbar. ] hat auch noch whois:securecheckinfo.net im Angebot.
Wir kriegen euch alle!
[x] verpetzt
Villains who twirl their mustaches are easy to spot.
Those who cloak themselves in good deeds are well camouflaged.
Sokath! His eyes uncovered!
header:01: x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J02: Authentication-Results: hotmail.com; spf=none (sender IP is 188.40.86.249; identity03: alignment result is fail and alignment mode is relaxed)04: smtp.mailfrom=webmaster [at] musik-kueche.de; dkim=none (identity alignment result is pass and05: alignment mode is relaxed) header.d=amazon.de; x-hmca=none header.id=support [at] amazon.de06: X-SID-PRA: support [at] amazon.de07: X-AUTH-Result: NONE08: X-SID-Result: NONE09: X-Message-Status: n:n10: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD0011: X-Message-Info:12: 11chDOWqoTkYDIQgsbM8fIjIqVtRkiUdcxp57BxXyGZDG0Vg0kkxBusg70IJJ7UX7O/G4EHO9A1C/TT7R0LXNM3/3RFVY213: NFmxk2axPEo5m7fHYOhonFoXcUwZiGCrrc9q8+NFlCvm6q3V5repk6tv1AQT+SNY6rj4cfGmdt1ntWPjEcfI1ZeiFUb9eu14: IduDI1bjcWD0og5jdpy+dPwb+URw9RcI2g15: Received: from vserver1.rent-a-radio.de ([188.40.86.249]) by16: BAY004-MC6F13.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22712);17: Tue, 7 Oct 2014 xx:xx:xx -070018: Received: from localhost (localhost.localdomain [127.0.0.1])19: by vserver1.rent-a-radio.de (Postfix) with ESMTP ID: [ID filtered]20: for Tue, 7 Oct 2014 xx:xx:xx +0200 (CEST)21: X-Virus-Scanned: Debian amavisd-new at vserver1.rent-a-radio.de22: Received: from vserver1.rent-a-radio.de ([127.0.0.1])23: by localhost (vserver1.rent-a-radio.de [127.0.0.1]) (amavisd-new, port 10024)24: with ESMTP ID: [ID filtered]25: Tue, 7 Oct 2014 xx:xx:xx +0200 (CEST)26: Received: by vserver1.rent-a-radio.de (Postfix, from userID: [ID filtered]27: ID: [ID filtered]28: Subject: Amazon Kundenservice29: X-PHP-Originating-Script: 5014:wp-conf.php(1) : regexp code(1) : eval()'d code(188) :30: eval()'d code31: From: =?UTF-8?B?c3VwcG9ydEBhbWF6b24uZGU=?= <support [at] amazon.de>32: Content-type: text/html; charset=utf-833: Reply-To: support [at] amazon.de34: Message-ID: [ID filtered]35: Date: Tue, 7 Oct 2014 xx:xx:xx +0200 (CEST)36: Return-Path: webmaster [at] musik-kueche.de37: X-OriginalArrivalTime: 07 Oct 2014 xx:xx:xx.0134 (UTC)38: FILETIME=[2AC8CBE0:01CFE22A]Wir brauchen Ihre Hilfe
aufgrund der steigenden Zahlungsausfalle mittels Lastschrift- und Rechnungszahlung,
ist es in Zukunft leider nicht mehr moglich, eine Zahlung bei Amazon.de mit diesen Zahlungsarten ohne hinterlegte Kreditkarte zu tatigen. Daher ist es notwendig, dass alle Kunden eine Kreditkarte als Zahlungsmittel hinterlegen.
Sollten Sie bereits eine Kreditkarte hinterlegt haben, bitten wir Sie, die bereits hinterlegte Kreditkarte zu verifizieren. Sollten Sie noch keine Kreditkarte besitzen, legen wir Ihnen gerne die Amazon VISA-Kreditkarte ans Herz. Nutzen Sie zur Verifizierung bitte den folgenden Link: Zum Sicherheitsverfahren - whois: [Link nur für registrierte Mitglieder sichtbar. ]
Bitte beachten Sie, dass Sie Ihr Amazon.de-Kundenkonto ohne hinterlegte Kreditkarte in Zukunft nicht mehr nutzen konnen.
Mit freundlichen Gru?en,
Ihr Amazon.de Kundenservice
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
header:01: From - Fri Oct 10 xx:xx:xx 201402: X-Account-Key: account103: X-UIDL: [UID filtered]04: X-Mozilla-Status: 000105: X-Mozilla-Status2: 0000000006: X-Mozilla-Keys:07:08: X-Envelope-From: <account [at] amazon.de>09: X-Envelope-To: <^^^^>10: X-Delivery-Time: 141296115911: X-UID: [UID filtered]12: Return-Path: <account [at] amazon.de>13: Authentication-Results: strato.com 1;14: spf=softfail15: smtp.mailfrom="poor [at] spamvictim.tld";16: dkim=none;17: domainkeys=none;18: dkim-adsp=none19: header.from="poor [at] spamvictim.tld"20: X-Strato-MessageType: email21: X-RZG-CLASS-ID: [ID filtered]22: Received-SPF: softfail23: client-ip=109.74.61.133;24: helo="mail.nct.hu";25: envelope-from="account [at] amazon.de";26: receiver=smtp.rzone.de;27: identity=mailfrom;28: Received: from mail.nct.hu ([109.74.61.133])29: by smtp.rzone.de (RZmta 35.10 OK)30: with ESMTP ID: [ID filtered]31: for <^^^^>;32: Fri, 10 Oct 2014 xx:xx:xx +0200 (CEST)33: Received: from localhost (nctintra2 [127.0.0.1])34: by mail.nct.hu (Postfix) with ESMTP ID: [ID filtered]35: for <^^^^>; Fri, 10 Oct 2014 xx:xx:xx +0200 (CEST)36: X-Virus-Scanned: Debian amavisd-new at mail.nct.hu37: Received: from mail.nct.hu ([127.0.0.1])38: by localhost (nctintra2.nct.hu [127.0.0.1]) (amavisd-new, port 10024)39: with ESMTP ID: [ID filtered]40: Fri, 10 Oct 2014 xx:xx:xx +0200 (CEST)41: Received: from PDC2 (173-14-153-53-NewEngland.hfc.comcastbusiness.net42: [173.14.153.53])43: (Authenticated sender: csepregi [at] nct.hu)44: by mail.nct.hu (Postfix) with ESMTPA ID: [ID filtered]45: for <poor [at] spamvictim.tld>; Fri, 10 Oct 2014 xx:xx:xx +0200 (CEST)46: From: "Account management" <account [at] amazon.de>47: To: ^^^^48: Subject: Amazon account verification required49: Date: Fri, 10 Oct 2014 xx:xx:xx -040050: MIME-Version: 1.0 (produced by Zalupka)51: X-mailer: Zalupka - Pascal TCP/IP library by Lukas Gebauer52: Content-type: Multipart/alternate;53: boundary="6D681A47_24BC3EB6_Zalupka_boundary"54: Content-Description: Multipart message55: Message-ID: [ID filtered]56: --6D681A47_24BC3EB6_Zalupka_boundary57: Content-type: text/html; charset=UTF-858: Content-Transfer-Encoding: Quoted-printable59: Content-Disposition: inline60: Content-Description: HTML text
Zieldomain ist: whois: [Link nur für registrierte Mitglieder sichtbar. ]Amazon.com Your Orders | Your account | Amazon.de
Account Confirmation
Account #106-0847295-0119502
Hallo,
Thank you for shopping with us. We would like to let you know that we need to confirm your account information, you must confirm your Amazon account before we close it. Click the link below to confirm your account information using our secure server.
Confirm Now
If you want more information or need more assistance, go to Help.
Thank you for shopping with us.
Amazon.de
Unless otherwise noted, items sold by Amazon.com LLC are subject to sales tax in select states in accordance with the applicable laws of that state. If your order contains one or more items from a seller other than Amazon.com LLC, it may be subject to state and local sales tax, depending upon the seller's business policies and the location of their operations. Learn more about tax and seller information.
This email was sent from a notification-only address that cannot accept incoming email. Please do not reply to this message.
Beschwerde an Amazon und die Denic ist raus.
"Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."
(Pär Ström, Autor und IT-Unternehmensberater)
header:01: Received: from ns.keyserver30.de (HELO keyserver30.de) (62.141.48.48)02: by vs2068031.vserver.de with (DHE-RSA-AES256-SHA encrypted) SMTP; 26 Oct 2014 xx:xx:xx +000003: Received: from modewelt1blazingfastio ([185.61.137.77])04: (authenticated bits=0)05: by keyserver30.de (8.12.11.20060308/8.12.11) with ESMTP ID: [ID filtered]06: for <Me>; Sun, 26 Oct 2014 xx:xx:xx +0100
umgeleitet nach: whois: [Link nur für registrierte Mitglieder sichtbar. ]/327867/ger/amazon/XXXXX/sicherheit/XXXX/anmelden.php?München, den 26.10.2014
Wichtige Kundeninformation!
*Sehr geehrter Herr Vorname, Name (korrekte Schreibweise),*
bei Amazon nehmen wir die Sicherheit unserer Kunden sehr ernst.
In regelmäßigen Zeitabständen ist es nötig Ihre persönlichen Daten nochmals zu
bestätigen.
Diese dient dazu, dass Ihre Daten immer aktuell sind.
So können wir Sie unter anderem vor einem finanziellen Schaden, welcher durch
Missbrauch entstehen könnte, verhindern.
Sollte eine Unregelmäßigkeit von unserem System erkannt werden, werden Sie
anschließend von einem unserer Mitarbeiter telefonisch kontaktiert.
Bitte tragen Sie alle erforderlichen Daten wahrheitsgetreu und vollständig ein.
Zur Bestätigung (anklicken) <https://10b.us/1xh>
Wir bedanken uns bei Ihnen für Ihr Verständnis.
Mit freundlichen Grüßen
*Ihr Amazon Kundenservice*
Amazon EU S.A.R.L., Société à responsabilité limitée, 5 Rue Plaetis, L-2338
Luxemburg
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
Wieder mal:
header:01: Received: from clockwise.ee (gn51.zone.eu [217.146.67.51])02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]03: Thu, 30 Oct 2014 xx:xx:xx +0100 (CET)04: Received: from bitweb.ee (h2359279.stratoserver.net [81.169.229.39])05: by clockwise.ee (Postfix) with ESMTPSA ID: [ID filtered]06: Thu, 30 Oct 2014 xx:xx:xx +0200 (EET)
IP: 104.28.16.17 ---> CloudflareLieber Amazon Kunde!
In den letzen Monaten ist die Zahl von Betrugsfällen auch bei Amazon nicht
unbemerkt geblieben.
Aus diesem Grunde r&ueml;sten wir unsere Sicherheitssystem auf, um es den
Betr&ueml;gern unm&oeml;glich zu machen.
Um die Umr&ueml;stung auf das neue Sicherheitsverfahren problemlos
gestalten zu
k&oeml;nnen, bitten wir Sie im Vorraus ihre Daten im Zusammenhang mit
"Verified
by Visa"bzw."MasterCard SecureCode" zu ergänzen, um weiterhin wie
gewohnt bei
Amazon.de einkaufen zu k&oeml;nnen.
Der gesamte Prozess dauert nur wenige Minuten und ist mit keinerlei Kosten
verbunden.
Zum Formular (&ueml;ber den Sicherheitsserver)
whois: [Link nur für registrierte Mitglieder sichtbar. ]
Ihre Daten werden vertraulich behandelt & nicht an Dritte weitergegeben.
Cloudflare, der perfekte Dienstleister für alle Kriminellen dieser Welt...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Vor ein paar Tagen bei mir eingegangen:
header:01: Return-Path: <sicherheit [at] amazon.de>02: Received: from jake.local (jake.drama.uga.edu [128.192.51.223])03: by mtaig-aaf04.mx.aol.com (Internet Inbound) with ESMTP ID: [ID filtered]04: for <**************@********.net>; Sat, 1 Nov 2014 xx:xx:xx -0400 (EDT)05: Received: from windrdpblazingfastio (unknown [185.61.137.86])06: by jake.local (Postfix) with ESMTPA ID: [ID filtered]07: for <**************@********.net>; Sat, 1 Nov 2014 xx:xx:xx -0400 (EDT)08: MIME-Version: 1.009: From: sicherheit [at] amazon.de10: Reply-To: sicherheit [at] amazon.de11: To: **************@********.net12: Subject: Sicherheit13: Content-Type: text/html14: Content-Transfer-Encoding: quoted-printable15: X-Mailer: Smart_Send_3_1_616: Date: Sat, 1 Nov 2014 xx:xx:xx +010017: Message-ID: [ID filtered]18: X-Priority: 119: X-MSMail-Priority: High20: List-Unsubscribe: <mailto:newsletter [at] testsendblaster.com?[UNSUB filtered]>21: x-aol-global-disposition: S22: X-AOL-SCOLL-DMARC: mtaig-aaf04.mx.aol.com ; domain : amazon.de ; policy : none ; result23: : F24: Authentication-Results: mx.aol.com;25: spf=softfail (aol.com: the domain amazon.de reports 128.192.51.223 should not be sending mail26: using it's domain name, but is not forbidden from doing so.) smtp.mailfrom=amazon.de;27: dmarc=fail (aol.com: the domain amazon.de reports that Neither SPF nor DKIM align.)28: header.from=amazon.de;29: X-AOL-REROUTE: YES30: x-aol-sID: [ID filtered]31: X-AOL-IP: 128.192.51.223
Gruß von SpamKampfWichtige Kundenmitteilung!
Sehr geehrte/r Frau/Herr ********* **,
aufgrund der sich häufenden Missbrauchsvorfälle, haben unsere Entwickler das Sicherheitssystem aufgestockt und verbessert.
Wir bitten all unseren Kunden auf dieses neue System umzusteigen. Dieses neue System erkennt anhand Verhaltensmuster Abschweifungen und kann prompt reagieren. So können wir Sie als rechtsmäßigen Besitzer identifizieren und möchten dadurch unsere Kunden vor einem Datenmissbrauch durch Dritte und einem davon abhängigem finanziellen Schaden bewahren.
Sie müssen lediglich Ihre Daten, welche bei uns hinterlegt sind, nochmals bestätigen. Diese Prozedur dauert nur einen kleinen Augenblick und danach ist das System vollständig aktiviert.
Kommen Sie dieser Bestätigung nicht nach, sind wir gezwungen Ihr Nutzerkonto temporär zu deaktivieren. Eine erneute Aktivierung ist möglich, jedoch nur über den Postweg und damit verbundenen Bearbeitungsgebühren.
Hier geht es zur Bestätigung
Wir bedanken uns bei Ihnen für Ihr Verständnis und bitten Sie zugleich, die Unannehmlichkeiten zu entschuldigen.
Ihr Amazon Team
© Amazon EU S.A.R.L., Société à responsabilité limitée, 5 Rue Plaetis, L-2338 Luxemburg
Und wieder ganz klar dieselbe Gang mit dem Mailanhang:
header:01: Received: from mailserver.exyst.net ([174.133.96.218]) by mx-ha.gmx.net02: (mxgmx006) with ESMTP (Nemesis) ID: [ID filtered]03: Received: from localhost (localhost.localdomain [127.0.0.1]) by04: mailserver.exyst.net (Postfix) with ESMTP ID: [ID filtered]05: Received: from mailserver.exyst.net ([127.0.0.1]) by localhost06: (mailserver.exyst.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP ID: [ID07: filtered]08: Received: from User (vsia.arvixevps.com [192.169.57.198]) by09: mailserver.exyst.net (Postfix) with ESMTPA ID: [ID filtered]
Man vergleiche mit:
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]Received: from dkd.de (stats.enteramx.arvixevps.com [192.169.54.50]
aus dem Quelltext:Received: from dnd-gns.de (stats.enterx.arvixevps.com [192.169.55.49]somit kyrillisch, Russenmafia oder Vlads also.charset="Windows-1251"
Das Phishing Script liegt hier:Unregelmäßige Aktivität
Nach einer gründlichen Prüfung, entdeckten wir irregulär Aktivität auf
Ihrem Konto.
Zu Ihrer eigenen Sicherheit beschränken wir es zu einem Datenkonto.
Bitte laden Sie das angehängte Dokument und füllen Sie das Formular.
WICHTIG: Wenn Sie diese E-Mail ignorieren Ihr Konto gesperrt.
HINWEIS: Alle Felder sind Pflichtfelder.
Weil wir eine kontinuierliche Verbesserung unserer Systeme, bitte
beachten Sie unsere Nachrichten über Ihr Konto.
Grüße
Team von Amazon
Feedback | Sicherheits-Center
Bitte antworten Sie nicht auf diese E-Mail.
E-Mails an diese Adresse werden von uns nicht zu lesen.
Wenn Sie mit einem Mitglied unserer Kundendienst sprechen,
loggen Sie sich in Ihr Amazon-Konto und klicken Sie unten auf "Kontakt".
Copyright © 2014 Amazon. Alle Rechte vorbehalten.
[HTML]<form method="POST" id="ap_signin_change_email_form" novalidate="novalidate" action="http://fourpointsbaseball.com/wp-admin/network/user-old.php">[/HTML]
IP: 50.56.80.158 ---> 50-56-80-158.static.cloud-ips.com
Und wieder mal gecracktes Wordpress, eine wahre Landplage heutzutage...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen