Seite 2 von 3 ErsteErste 123 LetzteLetzte
Ergebnis 11 bis 20 von 21

Thema: Aion Account Phishing

  1. #11
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.392

    Standard

    Dipns ist ein wahrer Phisher-Pfuhl:


    header:
    01: Received: from blu0-omc4-s11.blu0.hotmail.com (EHLO
    02: blu0-omc4-s11.blu0.hotmail.com) [65.55.111.150]
    03: by mx0.gmx.net (mx077) with SMTP; 19 Jun 2010 xx:xx:xx +0200
    04: Received: from BLU0-SMTP20 ([65.55.111.135]) by
    05: blu0-omc4-s11.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    06: Sat, 19 Jun 2010 xx:xx:xx -0700

    X-Originating-IP: [119.51.36.202] ---> China Unicom Jilin

    whois:http://aion.dipns.com/cgi-bin/plaync_login.html

    IP: 119.51.36.202 ---> China Unicom Jilin


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #12
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Und zum Sommeranfang gleich wieder eine^^


    header:
    01: X-SID-PRA: NCsoft Support <support [at] ncsoft.com>
    02: X-AUTH-Result: NONE
    03: X-Message-Info:
    04: 6sSXyD95QpXjSpR69XXhozviUT+SlG0Z5dkizgnoXu9sCimbRITueuRNz9qvSEzemk6JdmXUjxZheuU3BijgyLuxLI03q6
    05: WYiXqTkvHQkU=
    06: Received: from blu0-omc3-s32.blu0.hotmail.com ([65.55.116.107]) by
    07: BAY0-HMMC1-F19.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    08: Tue, 22 Jun 2010 xx:xx:xx -0700
    09: Received: from BLU0-SMTP80 ([65.55.116.73]) by blu0-omc3-s32.blu0.hotmail.com
    10: with Microsoft SMTPSVC(6.0.3790.4675);
    11: Tue, 22 Jun 2010 xx:xx:xx -0700
    12: X-Originating-IP: [222.69.162.202]
    13: X-Originating-Email: [juan_felipe142 [at] hotmail.com]
    14: Message-ID: [ID filtered]
    15: Return-Path: juan_felipe142 [at] hotmail.com
    16: Received: from heitsihea ([222.69.162.202]) by BLU0-SMTP80.blu0.hotmail.com
    17: over TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    18: Tue, 22 Jun 2010 xx:xx:xx -0700
    19: Date: Mon, 21 Jun 2010 xx:xx:xx +0800
    20: From: "NCsoft Support" <support [at] ncsoft.com>
    21: To: <xxx [at] hotmail.de>
    22: Subject: Aion Account Identification-NO.88607

    When you receive this message at the same time means that you have a routine account of our recent examination, we found a security risk to your account may have been compromised.In order to guarantee the legitimacy of your account, we need you verify your account information at whois:http://www.ncsoft.net/global/support/service as soon as possible or we will suspend your account.We hope to see you!

    The NCsoft Team
    Hinter dem Link verbirgt sich: whois:http://www.ncsoft-verify.com/plaync_login.pl/default.asp

    LG

    Lori

  3. #13
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.392

    Standard

    Auch auf Französisch:


    header:
    01: Received: (qmail invoked by alias); 24 Jun 2010 xx:xx:xx -0000
    02: Received: from blu0-omc4-s10.blu0.hotmail.com (EHLO
    03: blu0-omc4-s10.blu0.hotmail.com) [65.55.111.149]
    04: by mx0.gmx.net (mx015) with SMTP; 25 Jun 2010 xx:xx:xx +0200
    05: Received: from BLU0-SMTP8 ([65.55.111.137]) by
    06: blu0-omc4-s10.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    07: Thu, 24 Jun 2010 xx:xx:xx -0700

    X-Originating-IP: [119.51.48.124] ---> China Unicom Jilin

    Greetings:xxx
    Pour votre sécurité compte de jeu, s'il vous pla?t changer votre mot de
    passe du jeu en cours.
    whois:http://www.ncsoftaion.com
    Sincère
    GM Ash
    de gestion de compte Aion!
    whois:http://www.ncsoftaion.com

    IP: 173.224.216.33 ---> Psychz Networks

    Und schaut man auf den Nameserver, da hat Phiski natürlich auch noch WoW im Visier:

    wowmatrixmix.com
    wor1dofwarrraft-account.com
    wor1dofwarwraft-account.com
    wor1dofwaryraft-account.com
    worldofwarcrawft-account.com
    worldofwarcraft-securityservices.com
    worldofwarcraft-battle-account-authcoceorn.com
    worldofwarcraft-battle-account-authceoerocoreon.com
    wow-mount-trial.com
    worldofwarcraft-account-demonstrate.com

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #14
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Hatte auch wieder 2 reinbekommen:


    header:
    01: X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9NA==
    02: X-Message-Status: n:0
    03: X-SID-PRA: Aion Account Support <Support [at] ncsoft.com>
    04: X-AUTH-Result: NONE
    05: X-Message-Info:
    06: 6sSXyD95QpWzVv/ges8MAa6xaM7GeHWfHm1tvHGHr6XemSoVYHAs5coXFUBn7FxXaZUb4Rahktd5XkHmoXZT0zSxLESsX9
    07: JmK++3SzHzNQ=
    08: Received: from blu0-omc3-s37.blu0.hotmail.com ([65.55.116.112]) by
    09: bay0-hmmc2-f2.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    10: Thu, 24 Jun 2010 xx:xx:xx -0700
    11: Received: from BLU0-SMTP9 ([65.55.116.72]) by blu0-omc3-s37.blu0.hotmail.com
    12: with Microsoft SMTPSVC(6.0.3790.4675);
    13: Thu, 24 Jun 2010 xx:xx:xx -0700
    14: X-Originating-IP: [119.51.48.124]
    15: X-Originating-Email: [scottosss [at] hotmail.com]
    16: Message-ID: [ID filtered]
    17: Return-Path: scottosss[ at] hotmail.com
    18: Received: from hv ([119.51.48.124]) by BLU0-SMTP9.blu0.hotmail.com over TLS
    19: secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    20: Thu, 24 Jun 2010 xx:xx:xx -0700
    21: From: "Aion Account Support" <Support [at] ncsoft.com>
    22: To: <xxx [at] hotmail.de>
    23: Subject: changements Aion mot de passe

    und


    header:
    01: X-SID-PRA: Aion Account Support <Support [at] ncsoft.com>
    02: X-AUTH-Result: NONE
    03: X-Message-Info:
    04: 6sSXyD95QpWff7aYCnV5KelMCz+OlFVWIut93TLIT8aSKsYGs529vYqCs4vQyBlkkXg+N9Rz26xorb6S59EwgSFQkbaqUl
    05: QzlqTeEzwbTs=
    06: Received: from blu0-omc3-s17.blu0.hotmail.com ([65.55.116.92]) by
    07: bay0-hmmc2-f16.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    08: Thu, 24 Jun 2010 xx:xx:xx -0700
    09: Received: from BLU0-SMTP48 ([65.55.116.74]) by blu0-omc3-s17.blu0.hotmail.com
    10: with Microsoft SMTPSVC(6.0.3790.4675);
    11: Thu, 24 Jun 2010 xx:xx:xx -0700
    12: X-Originating-IP: [119.51.48.124]
    13: X-Originating-Email: [minner40 [at] hotmail.com]
    14: Message-ID: [ID filtered]
    15: Return-Path: minner40 [at] hotmail.com
    16: Received: from jrerpkx ([119.51.48.124]) by BLU0-SMTP48.blu0.hotmail.com over
    17: TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    18: Thu, 24 Jun 2010 xx:xx:xx -0700
    19: From: "Aion Account Support" <Support [at] ncsoft.com>
    20: To: <xxx [at] hotmail.de>
    21: Subject: changements Aion mot de passe

    Greetings:xxx

    Pour votre sécurité compte de jeu, s'il vous plaît changer votre mot de passe du jeu en cours.
    whois:http://www.ncsoftaion.com

    Sincère
    GM Ash
    de gestion de compte Aion!

  5. #15
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Heute kam mal wieder eine Mail rein^^


    header:
    01: X-SID-PRA: Aion Account Support <support [at] ncsoft.com>
    02: X-AUTH-Result: NONE
    03: X-Message-Info:
    04: 6sSXyD95QpVNYzJwbcq9aIT2NyS4X9B/cm3Vs11queQoSCxWo6Vi1iQXU2YwdBn7JdU7Yiy+wSPdtCl7DmXO0KFECThzaW
    05: qeY/KtOMsTTI=
    06: Received: from blu0-omc3-s28.blu0.hotmail.com ([65.55.116.103]) by
    07: bay0-hmmc2-f17.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    08: Fri, 2 Jul 2010 xx:xx:xx -0700
    09: Received: from BLU0-SMTP51 ([65.55.116.73]) by blu0-omc3-s28.blu0.hotmail.com
    10: with Microsoft SMTPSVC(6.0.3790.4675);
    11: Fri, 2 Jul 2010 xx:xx:xx -0700
    12: X-Originating-IP: [58.244.135.149]
    13: X-Originating-Email: [tanyaquinn31 [at] hotmail.com]
    14: Message-ID: [ID filtered]
    15: Return-Path: tanyaquinn31 [at] hotmail.com
    16: Received: from xeaw ([58.244.135.149]) by BLU0-SMTP51.blu0.hotmail.com over TLS
    17: secured channel with Microsoft SMTPSVC(6.0.3790.4675);
    18: Fri, 2 Jul 2010 xx:xx:xx -0700
    19: From: "Aion Account Support" <support [at] ncsoft.com>
    20: To: <xxx [at] hotmail.de>
    21: Subject: Aion accounts locked 24 hours

    Greetings:xxx

    Your Aion accounts locked 24 hours
    Please change your game password immediately
    If you do not make changes to the game password of the account will be permanently locked
    whois:us.ncsoft.com or whois:uk.ncsoft.com

    GM Ash
    de gestion de compte Aion!
    Beide Links führen auf whois:http://www.ncsoftaion.com

    LG

    Lori

  6. #16
    Neues Mitglied
    Registriert seit
    17.09.2008
    Ort
    Städtchen in Mainfranken
    Beiträge
    16

    Standard

    Scheinen ja recht aktiv zu sein die Spammis, Min. 2 dieser Mails pro Woche, genau das gleiche bei meinem Freund.

    Komisch, die wollen immer nur meinen inexistenten Aion-Acc, wobei wir nur WoW-Accs haben

  7. #17
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Und mal wieder na Mail, diesmal ist sogar offen, ob für WoW oder Aion^^


    header:
    01: Received: from omr-m33.mx.aol.com ([64.12.143.145]) by
    02: bay0-mc1-f15.Bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    03: Mon, 26 Jul 2010 xx:xx:xx -0700
    04: Received: from oms-da02.r1000.mx.aol.com (oms-da02.r1000.mx.aol.com
    05: [205.188.255.12])
    06: by omr-m33.mx.aol.com (8.14.1/8.14.1) with ESMTP ID: [ID filtered]
    07: for <xxx [at] hotmail.de>; Mon, 26 Jul 2010 xx:xx:xx -0400
    08: Received: from mtaout-ma06.r1000.mx.aol.com (mtaout-ma06.r1000.mx.aol.com
    09: [172.29.41.6])
    10: by oms-da02.r1000.mx.aol.com (AOL Outbound OMS Interface) with ESMTP ID: [ID filtered]
    11: for <xxx [at] hotmail.de>; Mon, 26 Jul 2010 xx:xx:xx -0400 (EDT)
    12: Received: from zgdvdmp (unknown [109.169.29.56])
    13: by mtaout-ma06.r1000.mx.aol.com (MUA/Third Party Client Interface) with ESMTPA ID: [ID
    14: filtered]
    15: for <xxx [at] hotmail.de>; Mon, 26 Jul 2010 xx:xx:xx -0400 (EDT)
    16: Message-ID: [ID filtered]
    17: From: "NCsoft Support" <support [at] ncsoft.com>
    18: To: <xxx [at] hotmail.de>
    19: Subject: NCsoft Address Verification

    Your NCsoft email verification code is: yyyyy (irgendwelche Buchstaben)

    If you have already completed registration, please log in to "NCsoft Account Management" at whois:https://secure.ncsoft.com/cgi-bin/plaync_login.pl and visit the "Account Profile" section where you can verify your e-mail address.

    If you have any questions about the registration process, you can visit the Support Center at whois:http://help.ncsoft.com/cgi-bin/ncsoft.cfg/php/enduser/std_alp.php.
    Zweiter Link leitet auf den ersteren Link.

  8. #18
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.392

    Standard

    Das sind aber sicher nicht die 'Original'-Links, denn diese Links gehören zu NCSoft. Die Links werden zwar so angezeigt, aber dahinter liegen sicher Verlinkungen zu irgendwelchen Cracker-Seiten (und nicht NCSoft). Da müsste man mal in den Quelltext der Mail schauen.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #19
    Neues Mitglied Avatar von Lori
    Registriert seit
    27.04.2010
    Ort
    Teningen
    Beiträge
    45

    Standard

    Achja, tut mir leid, da hab ich nicht ganz aufgepasst^^

    Sie leiten auf: whois:http://secure.ncsoft.net-signin.net/cgi-bin/plaync_login.pl.htm

    LG

    Lori

  10. #20
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.392

    Standard

    Phiski ist wieder groß unterwegs:


    header:
    01: Received: from blu0-omc4-s26.blu0.hotmail.com (EHLO
    02: blu0-omc4-s26.blu0.hotmail.com) [65.55.111.165]
    03: by mx0.gmx.net (mx028) with SMTP; 28 Jul 2010 xx:xx:xx +0200
    04: Received: from BLU0-SMTP13 ([65.55.111.135]) by
    05: blu0-omc4-s26.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
    06: Wed, 28 Jul 2010 xx:xx:xx -0700

    X-Originating-IP: [174.139.92.48] ---> 174.139.92.48.STATIC.CUSTOMER.KRYPT.COM

    X-Originating-Email: polarbearsarefrommars@hotmail.com

    whois:http://www.secure-ncsoft.info/plaync_login.pl/default.asp

    IP: 114.142.149.240 ---> static-ip-240-149-142-114.rev.dyxnet.com, HK

    Ausserdem hat Phiski dort noch auf Vorrat gebunkert:

    www.batt1e-b1izzard.com
    www.battle-1ogin.com
    www.batt1e-access.com
    www.access-ncsoft.com
    www.aionaccess-ncsoft.com
    www.aionverify-ncsoft.com
    www.aionsecurity-ncsoft.com
    www.ncsoft-aionverify.com
    authstationsony.com
    authstatlonsony.com
    www.ncsoft-aionsecurity.com
    www.777vip.cn
    www.ncsoft-secure.info
    www.access-ncsoft.info
    www.security-ncsoft.info
    www.aionsecurity-ncsoft.info
    www.ncsoft-aionverify.info
    www.ncsoft-security.info
    www.ncsoft-aionsecurity.info

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 2 von 3 ErsteErste 123 LetzteLetzte

Ähnliche Themen

  1. WoW Account Phishing
    Von bsd5543 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 9
    Letzter Beitrag: 12.05.2010, 21:39
  2. ARCOR - Account Phishing
    Von Wurgl im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 5
    Letzter Beitrag: 08.10.2008, 19:07
  3. [Phishing] Your T-Online Account Will Soon Expire
    Von Fidul im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 25.07.2008, 22:12
  4. [phishing] NCUA - Account Verification
    Von Motte im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 11.06.2005, 22:13
  5. [Phishing] Update Your Citibank Account.
    Von Houser im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 1
    Letzter Beitrag: 02.07.2004, 13:05

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen