Da die beteiligten ISPs nicht reagieren, können die Ganoven munter weiter phishen:


header:
01: Received: from dsc-ffm-0965.mas.t-systems-service.com
02: (dsc-ffm-0965.mas.t-systems-service.com [185.9.219.211])
03: by xxxxx (Postfix) with ESMTPS
04: for <x>; Mon, 2 Sep 2019 xx:xx:xx +0200 (CEST)
05: Received: from [11.11.11.4] (helo=dsc-ffm-0866.mas.t-systems-service.com)
06: by dsc-ffm-0965.mas.t-systems-service.com with esmtps
07: (TLSv1.3:TLS_AES_256_GCM_SHA384:256)
08: (envelope-from <ninglin.kliegel [at] georgfischer.com>)
09: ID: [ID filtered]
10: Received: from [11.11.10.236] (helo=DE08S00DEXC0C.ag.gf)
11: by dsc-ffm-0866.mas.t-systems-service.com with esmtps
12: (TLSv1.2:ECDHE-RSA-AES128-SHA256:128)
13: (envelope-from <ninglin.kliegel [at] georgfischer.com>)
14: ID: [ID filtered]
15: Received: from DE09S00DEXC0D.ag.gf (10.1.168.1) by DE08S00DEXC0C.ag.gf
16: (10.1.160.9) with Microsoft SMTP Server (version=TLS1_2,
17: cipher=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256) ID: [ID filtered]
18: 2 Sep 2019 xx:xx:xx +0200
19: Received: from DE09S00DEXC0D.ag.gf ([fe80::ed68:7f98:33f7:da01]) by
20: DE09S00DEXC0D.ag.gf ([fe80::ed68:7f98:33f7:da01%13]) with mapi ID: [ID filtered]

IP: 185.9.219.211 -> dsc-ffm-0965.mas.t-systems-service.com

[Link nur für registrierte Mitglieder sichtbar. ]

From: Kliegel-Chen, Ninglin
Sent: Monday, September 2, 2019 6:00 AM
Subject: Mitarbeiterbewertung für SIE.


Ein Mitarbeitergespräch wurde für Sie eingereicht. Führen Sie die
folgenden Schritte aus, um diese Bewertung zu überprüfen und zu bestätigen:


1. Öffnen Sie Ihren Browser zu:

whois: [Link nur für registrierte Mitglieder sichtbar. ]

2. 2. Geben Sie auf der Seite Ihren Benutzernamen, Ihre
E-Mail-Adresse und Ihr Passwort ein

3. 3. Weitere Informationen werden an Ihren Posteingang
gesendet, um das neueste Datum aus der Dropdown-Liste auszuwählen

4. 4. Suchen Sie den Abschnitt "Employee Acknowledgement"

5. 5. Bestätigen Sie die Beurteilung, indem Sie eine der drei
(3) Optionen im Abschnitt Mitarbeiterbestätigung auswählen

6. 6. Klicken Sie auf die Schaltfläche "Speichern".
IP: 209.170.211.179 -> mail9.ontramail.com