Ergebnis 1 bis 10 von 10

Thema: WoW Account Phishing

  1. #1
    Neues Mitglied
    Registriert seit
    15.01.2007
    Beiträge
    26

    Standard WoW Account Phishing


    header:
    01: [LIST=1][*][[SIZE=1]*]X-Account-Key:
    02: account4[/SIZE][SIZE=1][*]X-UIDL: [UID filtered]
    Dear customer, in our system recent monitoring accounts of all Blizzard . Your
    Account Login Successful tonight at 9:30pm form the 125.2.102 .* IP range
    , but our system shows the 125.2.102 .* IP range exists in a large number of
    hackers, as too many customer complaints, the
    125.2.102 .* IP range has been blacklisted. We are concerned about whether your
    account has been stolen, so, for the purpose of ensure your legal interests,
    We will be 24 hours after, suspended your account. If you have any questions
    please visit whois:www.worldofwarcarft.com
    whois:<http://account.worldofwarcraft.com.wow-go.info/><http://account.worldofwarcraft.com.wow-go.info/>

    Blizzard account monitoring system
    2010 Blizzard Entertainment. All rights reserved.


    Blizzard account monitoring system
    2010 Blizzard Entertainment. All rights reserved.
    Geändert von cmds (27.04.2010 um 11:54 Uhr) Grund: Header statt Code gesetzt

  2. #2
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Hallo.

    Dieses Thema kenn ich schon seit ein paar Wochen. Ich arbeite ehrenamtlich für eine größere Fanseite (bzw sind es diverse Fanseiten, die unter einer ganzen Fangemeinschaft laufen) als Moderator und komme dadurch auch an solche Informationen. Mehrere User hatten sich beschwert, dass sie unter anderem für WoW, GuildWars und Aion diese Mails erhielten. Teilweise mit diesem Inhalt und teilweise mit anderem Inhalt. Man sollte auf die erste Internetseite mal genau achten, die angegeben ist. ich glaube dieser Schreibfehler darin ist nicht umsonst übrigens bei GuildWars / Aion steht sceure-ncsoft. ebenfalls ein kleiner Schreibfehler in der Internetseite, wo man sich einloggen soll. Alle Seiten führen natürlich auf andere Seiten. Seit neuestem sind sie übrigens in ein schlechtes Deutsch übersetzt diese Mails. Ich selbst ahbe solch eine Mail noch nicht bekommen, aber andere, die noch nicht einmal einen Account bei denen besitzen.

    LG

    Lori

  3. #3
    Mittwoch
    Gast

    Standard

    Zitat Zitat von Lori Beitrag anzeigen
    ebenfalls ein kleiner Schreibfehler in der Internetseite, wo man sich einloggen soll. Alle Seiten führen natürlich auf andere Seiten.
    Hallo Lori,
    willkommen im Forum!

    Die Buchstabendreher in Internetadressen werden von Phishern zwar auch gerne genutzt, um auf der Schreibfehler-Domain einen Klon der zu bephischenden Seite unterzubringen, noch beliebter ist allerdings der Trick mit den HTML-Links und den Subdomains.

    Wie mittlerweile hoffentlich weithin genug bekannt sein dürfte, kann man bei HTML-Links jeden beliebigen Text zu einem Link machen, also kann ich auch vermeintlich nach http://www.worldofwarcraft.de verlinken, ohne dass Du dort landest. Das wissen zum Glück mittlerweile viele Internetnutzer und schielen deshalb gerne mal zur Sicherheit auf die Adresszeile des Browsers.

    Dem begegnen Betrüger nun mit geschickt gewählten Subdomains. So führt der in der Spammail benutzte Link zur Domain whois:http://account.worldofwarcraft.com.wow-go.info, in deren Namen tatsächlich WoW vorkommt. Dummerweise ist worldofwarcraft nur eine Subdomain von whois:wow-go.info, die dann wiederum dem Spammer gehört.

    Man sollte also zum einen niemals E-Mails in HTML-Form lesen (und folglich auch nicht versenden) und auf das genaue Ziel des Links achten. Dazu kann es hilfreich sein, im Browser auch alle aktiven Inhalte (Java, JavaScript, Flash usw.) abzuschalten, denn diese eigenen sich zum Teil auch, um wahre Linkziele zu verschleiern.

    Schönen Gruß
    Mittwoch

  4. #4
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Hallo Mittwoch

    Danke erstmal für das Willkommenheißen

    Das mit den Subdomains kenne ich auch bereits, nutze sie selbst auf meinen Webseiten. Und was das verstecken von Links angeht sind mir die Praktiken aus diversen Foren sehr bekannt (HTML lässt grüßen). In letzter Zeit hab ich mich ziemlich viel mit HTML, PHP beschäftigt.

    Aber um aufs Topic zurückzukommen. Leider gibt es genug Leute, die auf diese Mails reinfallen. Ich sage mir immer, wenn ich so etwas bekommen sollte, dann gehe ich auf meine mir bekannte Webseite des Spiels oder was auch immer, die ich sowieso in meinen Lesezeichen habe und logge mich dort ein. Die einzigsten Links, die ich in Mails anklicke sind Bestätigungslinks für bekannte Foren, bei denen ich mich gerade angemeldet habe *mal auf die Mail von antispam.de schaut*. Alle andren werden links liegen gelassen. Würde ich so auch jedem empfehlen.

    LG

    Lori

  5. #5
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Da ich nicht weiß, ob ich extra einen Thread eröffnen soll dafür oder nicht ... schreib ich es einfach hier mit hin.

    Ich habe in den letzten Tagen auf meine Hotmail-Adresse 5 Aion-Mails erhalten, 3 mit Links und 2 mit jpg-Anlagen.

    Betreff:
    Ihre Aion Spiel-Accounts ist nicht mehr gültig‏
    Votre compte de jeu Aion n'est plus valide‏
    Aion account the risk‏
    Aion Account Notice‏ (diesen Betreff sogar 2mal)

    Wenn ihr wollt kann ich gerne die Header posten bzw die Mails weiterleiten

    LG

    Lori (sorry für DP)

  6. #6
    Mittwoch
    Gast

    Standard

    Wir könnten die Mods bitten, den Titel des Threads zu erweitern und hiervon einen Sammelthread für ORPG-Phishing machen.

    Zitat Zitat von Lori Beitrag anzeigen
    Wenn ihr wollt kann ich gerne die Header posten bzw die Mails weiterleiten
    Ist immer hilfreich, vielleicht ergeben sich über die Zeit irgendwelche Muster.

    Zitat Zitat von Lori Beitrag anzeigen
    (sorry für DP)
    offtopic:
    Da man seine eigenen Beiträge nur 30 Minuten lang editieren kann, ist das schon in Ordnung.


    Schönen Gruß
    Mittwoch

  7. #7
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard


    header:
    01: From - Mon May 03 xx:xx:xx 2010
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    09: X-Message-Status: s4:0
    10: X-SID-PRA: NCsoft Support <support [at] ncsoft.com>
    11: X-AUTH-Result: NONE
    12: X-Message-Info:
    13: 6sSXyD95QpX5qCGvO/+R6xAI5o/VP/pMxgrkjnvdbK5PC3pLTp9UUuKzjrBM7sfQEvkQrXz25Q7wWimq9SZ7dYkgpMJGzc
    14: S
    15: Received: from blu0-omc3-s33.blu0.hotmail.com ([65.55.116.108]) by
    16: bay0-hmmc1-f4.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
    17: Fri, 23 Apr 2010 xx:xx:xx -0700
    18: Received: from BLU0-SMTP89 ([65.55.116.73]) by blu0-omc3-s33.blu0.hotmail.com
    19: with Microsoft SMTPSVC(6.0.3790.3959);
    20: Fri, 23 Apr 2010 xx:xx:xx -0700
    21: X-Originating-IP: [58.244.92.67]
    22: X-Originating-Email: [annewhite43 [at] hotmail.com]
    23: Message-ID: [ID filtered]
    24: Return-Path: annewhite43 [at] hotmail.com
    25: Received: from ojp ([58.244.92.67]) by BLU0-SMTP89.blu0.hotmail.com over TLS
    26: secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    27: Fri, 23 Apr 2010 xx:xx:xx -0700
    28: From: "NCsoft Support" <support [at] ncsoft.com>
    29: To: <xxxx [at] hotmail.de>
    30: Subject: Aion Account Notice
    31: Date: Fri, 23 Apr 2010 xx:xx:xx +0800
    32: MIME-Version: 1.0
    33: Content-Type: multipart/alternative;
    34: boundary="----=_NextPart_000_0FA0_011D0E64.1323B7E0"
    35: X-Priority: 3
    36: X-MSMail-Priority: Normal
    37: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
    38: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    39: X-OriginalArrivalTime: 23 Apr 2010 xx:xx:xx.0406 (UTC)
    40: FILETIME=[894E79E0:01CAE2B5]


    header:
    01: From - Mon May 03 xx:xx:xx 2010
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    09: X-Message-Status: n:0
    10: X-SID-PRA: NCsoft Support <support [at] ncsoft.com>
    11: X-AUTH-Result: NONE
    12: X-Message-Info:
    13: 6sSXyD95QpXmqFV9ynYbB6qR5OoPzMaGl97xX1H/cDc14lbLeMZq7iWsm94CLFuypX9KEIGZqHHcQzMXjcuqN4j9WJzZ74
    14: q
    15: Received: from blu0-omc3-s13.blu0.hotmail.com ([65.55.116.88]) by
    16: bay0-hmmc1-f13.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
    17: Fri, 23 Apr 2010 xx:xx:xx -0700
    18: Received: from BLU0-SMTP64 ([65.55.116.73]) by blu0-omc3-s13.blu0.hotmail.com
    19: with Microsoft SMTPSVC(6.0.3790.3959);
    20: Fri, 23 Apr 2010 xx:xx:xx -0700
    21: X-Originating-IP: [58.244.89.97]
    22: X-Originating-Email: [eljavidecai [at] hotmail.com]
    23: Message-ID: [ID filtered]
    24: Return-Path: eljavidecai [at] hotmail.com
    25: Received: from gmc ([58.244.89.97]) by BLU0-SMTP64.blu0.hotmail.com over TLS
    26: secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    27: Fri, 23 Apr 2010 xx:xx:xx -0700
    28: From: "NCsoft Support" <support [at] ncsoft.com>
    29: To: <xxxxx [at] hotmail.de>
    30: Subject: Aion Account Notice
    31: Date: Sat, 24 Apr 2010 xx:xx:xx +0800
    32: MIME-Version: 1.0
    33: Content-Type: multipart/alternative;
    34: boundary="----=_NextPart_000_0BD1_011E276D.130210F0"
    35: X-Priority: 3
    36: X-MSMail-Priority: Normal
    37: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
    38: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    39: X-OriginalArrivalTime: 23 Apr 2010 xx:xx:xx.0483 (UTC)
    40: FILETIME=[D87C8AB0:01CAE306]



    header:
    01: From - Mon May 03 xx:xx:xx 2010
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    09: X-Message-Status: s4:0
    10: X-SID-PRA: NCsoft Support <support [at] ncsoft.com>
    11: X-AUTH-Result: NONE
    12: X-Message-Info:
    13: 6sSXyD95QpWmN+LIGgdiTMpf7/aiz0U3KQEYoQr3x1Q0hvF5F5PhUaiYSBkzQuecqAbCp4JnPIkUumdffC8I05Gdpof/qV
    14: Q
    15: Received: from blu0-omc3-s27.blu0.hotmail.com ([65.55.116.102]) by
    16: bay0-hmmc1-f23.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);
    17: Mon, 26 Apr 2010 xx:xx:xx -0700
    18: Received: from BLU0-SMTP89 ([65.55.116.72]) by blu0-omc3-s27.blu0.hotmail.com
    19: with Microsoft SMTPSVC(6.0.3790.3959);
    20: Mon, 26 Apr 2010 xx:xx:xx -0700
    21: X-Originating-IP: [58.244.89.87]
    22: X-Originating-Email: [kevokay [at] hotmail.com]
    23: Message-ID: [ID filtered]
    24: Return-Path: kevokay [at] hotmail.com
    25: Received: from abmf ([58.244.89.87]) by BLU0-SMTP89.blu0.hotmail.com over TLS
    26: secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    27: Mon, 26 Apr 2010 xx:xx:xx -0700
    28: From: "NCsoft Support" <support [at] ncsoft.com>
    29: To: <xxxxxx [at] hotmail.de>
    30: Subject: Aion account the risk
    31: Date: Tue, 27 Apr 2010 xx:xx:xx +0800
    32: MIME-Version: 1.0
    33: Content-Type: multipart/alternative;
    34: boundary="----=_NextPart_000_06AB_0176BB51.16FE8150"
    35: X-Priority: 3
    36: X-MSMail-Priority: Normal
    37: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
    38: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    39: X-OriginalArrivalTime: 26 Apr 2010 xx:xx:xx.0965 (UTC)
    40: FILETIME=[E2F04B50:01CAE57A]




    header:
    01: From - Mon May 03 xx:xx:xx 2010
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0000
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    09: X-Message-Status: n:0
    10: X-SID-PRA: NCsoft Support <support [at] ncsoft.com>
    11: X-AUTH-Result: NONE
    12: X-Message-Info:
    13: 6sSXyD95QpVDoqEPDjpQCgbiWrbelbdNw6W0HIaADWvik1GV58w0TvbUnrlgDQDku6ZnxKpPjeB3w47Jr5muae4pomAEIE
    14: 9
    15: Received: from blu0-omc3-s10.blu0.hotmail.com ([65.55.116.85]) by
    16: bay0-hmmc1-f12.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    17: Wed, 28 Apr 2010 xx:xx:xx -0700
    18: Received: from BLU0-SMTP5 ([65.55.116.74]) by blu0-omc3-s10.blu0.hotmail.com
    19: with Microsoft SMTPSVC(6.0.3790.4675);
    20: Wed, 28 Apr 2010 xx:xx:xx -0700
    21: X-Originating-IP: [122.139.23.104]
    22: X-Originating-Email: [anillact [at] hotmail.com]
    23: Message-ID: [ID filtered]
    24: Return-Path: anillact [at] hotmail.com
    25: Received: from svbd ([122.139.23.104]) by BLU0-SMTP5.blu0.hotmail.com over TLS
    26: secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    27: Wed, 28 Apr 2010 xx:xx:xx -0700
    28: From: "NCsoft Support" <support [at] ncsoft.com>
    29: To: <xxxxx [at] hotmail.de>
    30: Subject: Votre compte de jeu Aion n'est plus valide
    31: Date: Wed, 28 Apr 2010 xx:xx:xx +0800
    32: MIME-Version: 1.0
    33: Content-Type: multipart/related;
    34: type="multipart/alternative";
    35: boundary="----=_NextPart_000_0EDC_01AEB72E.128CE540"
    36: X-Priority: 3
    37: X-MSMail-Priority: Normal
    38: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
    39: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    40: X-OriginalArrivalTime: 28 Apr 2010 xx:xx:xx.0848 (UTC)
    41: FILETIME=[A53D2D80:01CAE6CB]



    header:
    01: From - Mon May 03 xx:xx:xx 2010
    02: X-Account-Key: account4
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    09: X-Message-Status: s4:0
    10: X-SID-PRA: Aion <support [at] ncsoft.com>
    11: X-AUTH-Result: NONE
    12: X-Message-Info:
    13: 6sSXyD95QpV11mUdP48DBIAUYdrKb7CAkd8dX/wuhj4bCc21jJ5/6mw5JyKogzh7v9e98Nh6MJTo+F1PhCe+6xJHgSmltJ
    14: o
    15: Received: from blu0-omc3-s35.blu0.hotmail.com ([65.55.116.110]) by
    16: bay0-hmmc2-f10.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    17: Fri, 30 Apr 2010 xx:xx:xx -0700
    18: Received: from BLU0-SMTP101 ([65.55.116.73]) by blu0-omc3-s35.blu0.hotmail.com
    19: with Microsoft SMTPSVC(6.0.3790.4675);
    20: Fri, 30 Apr 2010 xx:xx:xx -0700
    21: X-Originating-IP: [58.244.90.71]
    22: X-Originating-Email: [boonl [at] hotmail.com]
    23: Message-ID: [ID filtered]
    24: Return-Path: boonl [at] hotmail.com
    25: Received: from yddhath ([58.244.90.71]) by BLU0-SMTP101.blu0.hotmail.com over
    26: TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    27: Fri, 30 Apr 2010 xx:xx:xx -0700
    28: From: "Aion" <support [at] ncsoft.com>
    29: To: <xxxxxx [at] hotmail.de>
    30: Subject: =?gb2312?B?SWhyZSBBaW9uIFNwaWVsLUFjY28=?=
    31: =?gb2312?B?dW50cyBpc3QgbmljaHQgbWVociA=?=
    32: =?gb2312?B?Z6i5bHRpZyA=?=
    33: Date: Sat, 1 May 2010 xx:xx:xx +0800
    34: MIME-Version: 1.0
    35: Content-Type: multipart/related;
    36: type="multipart/alternative";
    37: boundary="----=_NextPart_000_05EF_01B91B75.198A45E0"
    38: X-Priority: 3
    39: X-MSMail-Priority: Normal
    40: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
    41: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    42: X-OriginalArrivalTime: 30 Apr 2010 xx:xx:xx.0865 (UTC)
    43: FILETIME=[8CC8DA10:01CAE888]


    Besagte Bilder sind übrigens das gleiche, in die Mail eingefügt ein Code :



    Edit: Wohin darf ich die denn weiterleiten?
    Geändert von Lori (03.05.2010 um 19:09 Uhr) Grund: Zusatzfrage

  8. #8
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Ich setze mal fort:

    Aion your account may be invaded


    header:
    01: X-Account-Key: account4
    02: X-UIDL: [UID filtered]
    03: X-Mozilla-Status: 0001
    04: X-Mozilla-Status2: 00000000
    05: X-Mozilla-Keys:
    06:
    07: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    08: X-Message-Status: n:0
    09: X-SID-PRA: NCsoft Support <support [at] ncsoft.com>
    10: X-AUTH-Result: NONE
    11: X-Message-Info:
    12: 6sSXyD95QpX0GyziE/8NR18XlGAlz9EYD4Je+4CqBeyuDBVimSMWukHNVoHISoODgkwdKkJ3IS9Wdx8abE/Ay0WID8umQ6
    13: K
    14: Received: from blu0-omc3-s35.blu0.hotmail.com ([65.55.116.110]) by
    15: bay0-hmmc1-f14.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    16: Tue, 4 May 2010 xx:xx:xx -0700
    17: Received: from BLU0-SMTP101 ([65.55.116.74]) by blu0-omc3-s35.blu0.hotmail.com
    18: with Microsoft SMTPSVC(6.0.3790.4675);
    19: Tue, 4 May 2010 xx:xx:xx -0700
    20: X-Originating-IP: [119.51.49.202]
    21: X-Originating-Email: [abispeaks [at] hotmail.com]
    22: Message-ID: [ID filtered]
    23: Return-Path: abispeaks [at] hotmail.com
    24: Received: from honagsu ([119.51.49.202]) by BLU0-SMTP101.blu0.hotmail.com over
    25: TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    26: Tue, 4 May 2010 xx:xx:xx -0700
    27: From: "NCsoft Support" <support [at] ncsoft.com>
    28: To: <xxx [at] hotmail.de>
    29: Subject: Aion your account may be invaded
    30: Date: Wed, 5 May 2010 xx:xx:xx +0800
    31: MIME-Version: 1.0
    32: Content-Type: multipart/alternative;
    33: boundary="----=_NextPart_000_0285_011DE34D.180E4A90"
    34: X-Priority: 3
    35: X-MSMail-Priority: Normal
    36: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
    37: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    38: X-OriginalArrivalTime: 04 May 2010 xx:xx:xx.0529 (UTC)
    39: FILETIME=[66CEFF90:01CAEBAA]

    Mit folgendem Link: whois:http://aion-account-support.dipns.net/

    Und: Aion your account may be invaded


    header:
    01: X-Account-Key: account4
    02: X-UIDL: [UID filtered]
    03: X-Mozilla-Status: 0001
    04: X-Mozilla-Status2: 00000000
    05: X-Mozilla-Keys:
    06:
    07: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    08: X-Message-Status: n:0
    09: X-SID-PRA: NCsoft Support <support [at] ncsoft.com>
    10: X-AUTH-Result: NONE
    11: X-Message-Info:
    12: 6sSXyD95QpVCwL6Hy9ApzEhxcS4qKR9N2VPBjxaU1rX+qMKwiFWWmfOWpYFhHGBJPePxBENlTQYw9T23THGOZuJFOeOjIE
    13: T
    14: Received: from blu0-omc3-s10.blu0.hotmail.com ([65.55.116.85]) by
    15: bay0-hmmc2-f24.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    16: Tue, 4 May 2010 xx:xx:xx -0700
    17: Received: from BLU0-SMTP84 ([65.55.116.72]) by blu0-omc3-s10.blu0.hotmail.com
    18: with Microsoft SMTPSVC(6.0.3790.4675);
    19: Tue, 4 May 2010 xx:xx:xx -0700
    20: X-Originating-IP: [119.51.49.202]
    21: X-Originating-Email: [susieniemi [at] hotmail.com]
    22: Message-ID: [ID filtered]
    23: Return-Path: susieniemi [at] hotmail.com
    24: Received: from ol ([119.51.49.202]) by BLU0-SMTP84.blu0.hotmail.com over TLS
    25: secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    26: Tue, 4 May 2010 xx:xx:xx -0700
    27: From: "NCsoft Support" <support [at] ncsoft.com>
    28: To: <xxx [at] hotmail.de>
    29: Subject: Aion your account may be invaded
    30: Date: Tue, 4 May 2010 xx:xx:xx +0800
    31: MIME-Version: 1.0
    32: Content-Type: multipart/alternative;
    33: boundary="----=_NextPart_000_03F6_01FBA409.1F4D0C40"
    34: X-Priority: 3
    35: X-MSMail-Priority: Normal
    36: X-Mailer: Microsoft Outlook Express 6.00.2900.5512
    37: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
    38: X-OriginalArrivalTime: 04 May 2010 xx:xx:xx.0664 (UTC)
    39: FILETIME=[10209400:01CAEB97]

    gleicher Link wie oben.

    LG

    Lori

  9. #9
    Neues Mitglied
    Registriert seit
    17.09.2008
    Ort
    Städtchen in Mainfranken
    Beiträge
    16

    Standard

    Da wird aber wohl aufs Grüne hinaus gespammt mit den Aion/WoW/ usw-Phishing-Mails

    Bin WoW-Spieler und bekomme nur für meinen (nicht existierenden) Aion-Account ständig diese Mails . Oder liegt es einfach daran, das ich meine E-Mail Adresse nicht in dutzenden WoW-Foren angebe?

  10. #10
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Ich glaube da wird teilweise wild drauflos gemailt, denn ich bin bei keinem der Spiele angemeldet und auch nicht auf deren Fanseiten oder sonstige Foren^^

    LG

    Lori

Ähnliche Themen

  1. ARCOR - Account Phishing
    Von Wurgl im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 5
    Letzter Beitrag: 08.10.2008, 19:07
  2. [Phishing] Your T-Online Account Will Soon Expire
    Von Fidul im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 25.07.2008, 22:12
  3. [phishing] NCUA - Account Verification
    Von Motte im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 11.06.2005, 22:13
  4. [phishing/ebay] [TKO] : your ebay account could be suspende
    Von schara56 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 2
    Letzter Beitrag: 27.08.2004, 18:13
  5. [Phishing] Update Your Citibank Account.
    Von Houser im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 1
    Letzter Beitrag: 02.07.2004, 13:05

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen