Seite 13 von 22 ErsteErste ... 31112131415 ... LetzteLetzte
Ergebnis 121 bis 130 von 219

Thema: Mail Account Phishing

  1. #121
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und wieder GMX:


    header:
    01: Received: from mout.gmx.net ([212.227.15.18]) by mx-ha.gmx.net (mxgmx117
    02: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Mon, 05 Nov 2018 xx:xx:xx +0100
    04: Received: from mout.gmx.net ([212.227.15.18]) by mx-ha.gmx.net (mxgmx117
    05: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    06: <x>; Mon, 05 Nov 2018 xx:xx:xx +0100
    07: Received: from [192.168.3.10] ([109.40.0.102]) by mail.gmx.com (mrgmx003
    08: [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
    09: <x>; Mon, 05 Nov 2018 xx:xx:xx +0100
    10: Received: from [192.168.3.10] ([109.40.0.102]) by mail.gmx.com (mrgmx003
    11: [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
    12: <x>; Mon, 05 Nov 2018 xx:xx:xx +0100

    IP: 109.40.0.102 ---> ip-109-40-0-102.web.vodafone.de

    [Link nur für registrierte Mitglieder sichtbar. ]

    Hallo ,

    Sophia hat für Sie eine Grußkarte hinterlegt.

    Klicken Sie bitte hier, um die Karte anzusehen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 217.160.0.106 ---> 217-160-0-106.elastic-ssl.ui-r.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #122
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und wieder einmal dank gecracktem Account:


    header:
    01: Received: from mx1.dshs-koeln.de (mx1.dshs-koeln.de [194.213.2.32])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <x>; Wed, 16 Jan 2019 xx:xx:xx +0100 (CET)
    04: Received: from unknown (HELO mail.dshs-koeln.de) ([10.2.15.32])
    05: by mgmt.mx1.dshs-koeln.de with ESMTP; 16 Jan 2019 xx:xx:xx +0100
    06: Received: from VM-MBX3.dshsserver.dshs-koeln.de
    07: ([fe80::7dd9:ad:c23f:53c9]) by VM-CASHT2.dshsserver.dshs-koeln.de ([::1]) with
    08: mapi ID: [ID filtered]
    09: Wed, 16 Jan 2019 xx:xx:xx +0100

    Sehr geehrter E-Mail-Benutzer,

    Wir migrieren alle E-Mail-Konten auf die neue Outlook Web App 2019.
    Daher müssen alle aktiven Kontoinhaber dies überprüfen und sich
    anmelden, damit das Upgrade und die Migration jetzt automatisch wirksam
    werden. Dies geschieht, um die Sicherheit und Effizienz aufgrund
    kürzlich eingegangener Spam-Mails zu verbessern.

    Um Dienstunterbrechungen zu vermeiden, klicken Sie bitte auf den Link
    unten, um Ihre Datensätze zu aktualisieren

    Outlook Web App 2019

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    und Melden Sie sich an, um weitere Spam-Mails zu migrieren und zu blockieren.
    Wenn Sie Ihr Konto nicht innerhalb von 48 Stunden migrieren, wird Ihr
    Konto vorübergehend gesperrt, sodass Sie keine E-Mails empfangen /
    senden können.
    ITS-Helpdesk
    Informationstechnische Dienstleistungen
    IP: 145.14.144.17 ---> Hostinger
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #123
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und wieder einmal ist 2 so blöd, die eigenen Phisher zu hosten und fällt immer wieder auf dieselbe Bande rein:


    header:
    01: Received: from mout-xforward.gmx.net ([82.165.159.13]) by mx-ha.gmx.net
    02: (mxgmx111 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: for <x>; Mon, 28 Jan 2019 xx:xx:xx +0100
    04: Received: from [192.168.3.10] ([109.40.1.196]) by mail.gmx.com (mrgmx002
    05: [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: <x>; Mon, 28 Jan 2019 xx:xx:xx +0100

    IP: 109.40.1.196 ---> ip-109-40-1-196.web.vodafone.de

    [Link nur für registrierte Mitglieder sichtbar. ]

    Hallo ,
    Elena hat für Sie eine Grußkarte hinterlegt.

    Klicken Sie bitte hier, um die Karte anzusehen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 212.227.172.251 ---> 212-227-172-251.elastic-ssl.ui-r.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #124
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Wieder einmal dummdreist nach Mugu-Art:


    header:
    01: Received: from smtpout.ac-paris.fr (smtpout.ac-paris.fr [195.98.241.136])
    02: by xxxxx (Postfix) with ESMTP
    03: for <x>; Mon, 4 Feb 2019 xx:xx:xx +0100 (CET)
    04: Received: by smtpout.ac-paris.fr (Postfix, from userID: [ID filtered]
    05: ID: [ID filtered]
    06: Received: from gwantivirint.in.ac-paris.fr (unknown [192.168.51.85])
    07: by smtpout.ac-paris.fr (Postfix) with ESMTP ID: [ID filtered]
    08: Mon, 4 Feb 2019 xx:xx:xx +0000 (UTC)
    09: Received: from gwantivirint.in.ac-paris.fr (unknown [127.0.0.1])
    10: by IMSVA (Postfix) with ESMTP ID: [ID filtered]
    11: Mon, 4 Feb 2019 xx:xx:xx +0100 (CET)
    12: Received: from gwantivirint.in.ac-paris.fr (unknown [127.0.0.1])
    13: by IMSVA (Postfix) with ESMTP ID: [ID filtered]
    14: Mon, 4 Feb 2019 xx:xx:xx +0100 (CET)
    15: Received: from mailout.ac-paris.fr (unknown [172.30.8.110])
    16: by gwantivirint.in.ac-paris.fr (Postfix) with ESMTP;
    17: Mon, 4 Feb 2019 xx:xx:xx +0100 (CET)
    18: Received: from localhost (localhost [127.0.0.1])
    19: by mailout.ac-paris.fr (Postfix) with ESMTP ID: [ID filtered]
    20: Mon, 4 Feb 2019 xx:xx:xx +0100 (CET)
    21: Received: from mailout.ac-paris.fr ([127.0.0.1])
    22: by localhost (mailout.ac-paris.fr [127.0.0.1]) (amavisd-new, port 10024)
    23: with ESMTP ID: [ID filtered]
    24: Received: from ac-paris.fr (mta3.in.ac-paris.fr [192.168.230.20])
    25: by mailout.ac-paris.fr (Postfix) with ESMTP ID: [ID filtered]
    26: Mon, 4 Feb 2019 xx:xx:xx +0100 (CET)
    27: Received: from [192.168.230.20] (Forwarded-For: 154.66.62.215) by
    28: mta3.in.ac-paris.fr (mshttpd); Mon, 04 Feb 2019 xx:xx:xx -0500

    IP: 154.66.62.215 ---> Smile Telecoms Nigeria

    gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

    Sehr geehrter E-Mail-Benutzer,

    Am Montag, dem 4. Februar 2019 4:55 Uhr aus London, Großbritannien, ist
    ein Login von einem nicht erkannten Gerät in Ihr Webmail-Konto aufgetreten.

    Warst du es? In diesem Fall ignorieren Sie bitte den Rest dieser E-Mail.

    Wenn Sie nicht waren, folgen Sie bitte den nachstehenden Links, um Ihr
    E-Mail-Konto sicher zu halten und die erforderlichen Informationen
    anzugeben, damit Ihr Konto AKTIV bleibt.

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Vielen Dank,
    Webmail-Kontodienste
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #125
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und wieder mal Dumm-Phishing nach Mugu-Art:


    header:
    01: Received: from orion2523.startdedicated.de (orion2523.startdedicated.de
    02: [85.25.200.183])
    03: by xxxxx (Postfix) with ESMTPS
    04: for <x>; Fri, 15 Mar 2019 xx:xx:xx +0100 (CET)
    05: Received: from [192.168.254.11] (unknown [93.182.104.44])
    06: by orion2523.startdedicated.de (Postfix) with ESMTPSA ID: [ID filtered]
    07: Fri, 15 Mar 2019 xx:xx:xx +0100 (CET)

    UNGEWÖHNLICH EINLOGGEN AKTIVITÄT
    Sehr geehrter Outlook-E-Mail-Benutzer,
    Wir haben einen nicht autorisierten Anmeldeversuch in Ihre Mailbox
    festgestellt. Wir empfehlen Ihnen daher, Ihr Konto umgehend zu bestätigen.
    Klicken Sie bitte HIER, um zu verhindern, dass Ihr Konto deaktiviert
    wird. Vielen Dank, dass Sie uns dabei geholfen haben, Sie zu schützen.
    Mit freundlichen Grüßen,
    IT-Helpdesk
    ISERV Manager Outlook WebApp!
    Fallnummer: 894162/2019
    Führung,
    © Copyright 2019
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #126
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from smtp2.gmtel.net (unknown [207.199.252.3])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 18 Mar 2019 xx:xx:xx +0100 (CET)
    04: Received: from [0.2.193.42] (unknown [89.40.118.167])
    05: (Authenticated sender: mitchell)
    06: by smtp2.gmtel.net (Postfix) with ESMTPA ID: [ID filtered]
    07: for <x>; Sun, 17 Mar 2019 xx:xx:xx -0500 (CDT)
    Angehängtest HTML-Dokument welches zu einem "verschlüsselten" PDF führt.
    Um das PDF zu entschlüsseln benötigt man die eigene E-Mail-Adresse und das passende Kennwort.

    Gesammelt wird dann hier:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/Adobe/data.php?email=fuckyou%40scammer.com&password=diescammerdie!
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  7. #127
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard

    Phishing über Wetransfer



    header:
    01: from mc-webde04.server.lan ([87.106.202.10]) by mx-ha.web.de (mxweb113
    02: [212.227.17.8]) with ESMTP (Nemesis) ID: [ID filtered]
    03: X-Envelope-From: <noreply [at] wetransfer.com>
    04: X-Envelope-To: <xxxxxxxxxxxxxxx>
    05: X-Delivery-Time: 1552897738
    06: X-UID: [UID filtered]
    07: X-RZG-Expurgate: suspect/normal
    08: X-RZG-Expurgate-ID: [ID filtered]
    09: X-Strato-MessageType: email
    10: X-RZG-CLASS-ID: [ID filtered]
    11: Received-SPF: fail (strato.com: domain wetransfer.com does not designate 109.248.200.7
    12: as permitted sender) client-ip=109.248.200.7; helo="depho24.ru";
    13: envelope-from="noreply [at] wetransfer.com"; receiver=smtpin.rzone.de; identity=mailfrom;
    14: Received: from imap.rzone.de [81.169.145.103] by mc-webde04.server.lan with
    15: IMAP (fetchmail-6.3.9) for <xxxxxxxx> (single-drop); Mon, 18 Mar 2019 xx:xx:xx +0100
    16: (CET)
    17: Received: from depho24.ru ([109.248.200.7]) by smtpin.rzone.de (RZmta 44.16 OK)
    18: with ESMTPS ID: [ID filtered]
    19: Received: from nkromeo by depho24.ru with local (Exim 4.88) (envelope-from
    20: <poor [at] spamvictim.tld>) ID: [ID filtered]
    21: To: xxxxxxx
    22: Subject: [EMAIL="info [at] garpet.de"]info [at] garpet.de[/EMAIL] hat
    23: dir uber WeTransfer Dateien gesendet
    24: X-PHP-Originating-Script: 542:snd.php
    25: Date: Mon, 18 Mar 2019 xx:xx:xx +0300
    26: From: WeTransfer <noreply [at] wetransfer.com>
    27: Message-ID: [ID filtered]
    28: X-Mailer: Leaf PHPMailer 2.7 (leafmailer.pw)
    29: MIME-Version: 1.0
    30: Content-Type: text/html; charset=
    31: Content-Transfer-Encoding: quoted-printable
    32: X-UI-Application: 2:movetofolder=Mg==,name=aW5mb0BsaXBwZS1ldmVudC5kZQ==
    33: Envelope-To: <xxxxxxxxxx>

    1 Datei
    BONIFICO BRT.pdf

    guten tag
    Ich habe die Banküberweisung geschickt. Bitte überprüfen Sie, ob die Kontodaten korrekt sind. Ich habe das gesamte Geld für das Produkt überwiesen.
    Vielen Dank, ich freue mich darauf, das Produkt so schnell wie möglich zu erreichen
    Ob sich hinter dem Wetransfer Link wirklich eine pdf befindet, wage ich zu bezweifeln.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  8. #128
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Wieder einmal dummdreist nach Mugu-Art:


    header:
    01: Received: from vps.uniodontomao.com.br (vps.uniodontomao.com.br
    02: [192.185.217.65])
    03: by xxxxx (Postfix) with ESMTPS
    04: for <x>; Wed, 27 Mar 2019 xx:xx:xx +0100 (CET)
    05: Received: from [93.182.104.122] (port=6530 helo=[192.168.254.11])
    06: by vps.uniodontomao.com.br with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256)
    07: (Exim 4.91)
    08: (envelope-from <noreply [at] outlook.com>)
    09: ID: [ID filtered]
    10: X-Authenticated-Sender: vps.uniodontomao.com.br: cpd4 [at] uniodontomao.com.br

    gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

    An alle Mitarbeiter \ Mitarbeiter

    Beachten Sie dieses wichtige Update, dass unsere neue E-Mail mit einem
    neuen Messagingsystem von Owa / Outlook verbessert wurde, das auch eine
    schnellere Verwendung von E-Mails, freigegebenen Kalendern,
    Webdokumenten und der neuen Antispamversion 2019 umfasst.

    Bitte verwenden Sie den untenstehenden Link, um Ihr Update für unsere
    neue, verbesserte Owa / Outlook-Webmail abzuschließen.

    Klicken Sie zum Aktualisieren auf Outlook Web Access

    Grüße,

    IT Service Desk-Support.
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #129
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Und wieder der dummdreist Mugu, da die Müllkiste in Brasilien noch immer offen ist:


    header:
    01: Received: from vps.uniodontomao.com.br (vps.uniodontomao.com.br
    02: [192.185.217.65])
    03: by xxxxx (Postfix) with ESMTPS
    04: for <x>; Fri, 29 Mar 2019 xx:xx:xx +0100 (CET)
    05: Received: from [93.182.110.154] (port=25888 helo=[192.168.254.11])
    06: by vps.uniodontomao.com.br with esmtpsa (TLSv1:DHE-RSA-AES256-SHA:256)
    07: (Exim 4.91)
    08: (envelope-from <noreply [at] outlook.com>)
    09: ID: [ID filtered]
    10: X-Get-Message-Sender-Via: vps.uniodontomao.com.br: authenticated_id:
    11: cpd4 [at] uniodontomao.com.br
    12: X-Authenticated-Sender: vps.uniodontomao.com.br: cpd4 [at] uniodontomao.com.br

    [Link nur für registrierte Mitglieder sichtbar. ]

    An alle Mitarbeiter \ Mitarbeiter
    Beachten Sie dieses wichtige Update, dass unsere neue E-Mail mit einem
    neuen Messagingsystem von Owa / Outlook verbessert wurde, das auch eine
    schnellere Verwendung von E-Mails, freigegebenen Kalendern,
    Webdokumenten und der neuen Antispamversion 2019 umfasst.
    Bitte verwenden Sie den untenstehenden Link, um Ihr Update für unsere
    neue, verbesserte Owa / Outlook-Webmail abzuschließen.
    Klicken Sie zum Aktualisieren auf Outlook Web Access
    Grüße,
    IT-Helpdesk
    ISERV Manager Outlook WebApp!
    Fallnummer: 894162/2019
    Führung,
    © Copyright 2019
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #130
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    *kopfschüttel*

    "AUSBLICK EMAIL UPGRADE RICHTIG FÜLLEN"
    Angehängte Grafiken Angehängte Grafiken
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 13 von 22 ErsteErste ... 31112131415 ... LetzteLetzte

Ähnliche Themen

  1. Aion Account Phishing
    Von kjz1 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 20
    Letzter Beitrag: 01.08.2010, 18:01
  2. WoW Account Phishing
    Von bsd5543 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 9
    Letzter Beitrag: 12.05.2010, 21:39
  3. ARCOR - Account Phishing
    Von Wurgl im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 5
    Letzter Beitrag: 08.10.2008, 19:07
  4. Mail mit Subject: PayPal Account Suspension Notice - PayPal Account Limited
    Von SpamRam im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 1
    Letzter Beitrag: 31.10.2005, 14:47
  5. [phishing] NCUA - Account Verification
    Von Motte im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 11.06.2005, 22:13

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen