Und wieder mal der Phishki von der Russenmafia mit dem Skript im Mailanhang, diesmal doppelt verschlüsselt mit BASE64 und Unescape:
header:
01: Received: from comunic.upsystem-rs.com.br ([189.74.237.176]) by
02: mx-ha.gmx.net (mxgmx110) with ESMTP (Nemesis) ID: [ID filtered]
03: Sun, 11 Jan 2015 xx:xx:xx +0100
04: Received: from localhost (localhost.upsystem-rs.com.br [127.0.0.1])
05: by comunic.upsystem-rs.com.br (Postfix) with ESMTP ID: [ID filtered]
06: for xxxxx; Sun, 11 Jan 2015 xx:xx:xx -0200 (BRST)
07: Received: from comunic.upsystem-rs.com.br ([127.0.0.1])
08: by localhost (comunic.upsystem-rs.com.br [127.0.0.1]) (amavisd-new,
09: port 10024)
10: with ESMTP ID: [ID filtered]
11: Sun, 11 Jan 2015 xx:xx:xx -0200 (BRST)
12: Received: from localhost (localhost.upsystem-rs.com.br [127.0.0.1])
13: by comunic.upsystem-rs.com.br (Postfix) with ESMTP ID: [ID filtered]
14: for xxxxx; Sun, 11 Jan 2015 xx:xx:xx -0200 (BRST)
15: Received: from comunic.upsystem-rs.com.br ([127.0.0.1])
16: by localhost (comunic.upsystem-rs.com.br [127.0.0.1]) (amavisd-new,
17: port 10026)
18: with ESMTP ID: [ID filtered]
19: Sun, 11 Jan 2015 xx:xx:xx -0200 (BRST)
20: Received: from master.de (janecrac.arvixevps.com [108.175.150.202])
21: by comunic.upsystem-rs.com.br (Postfix) with ESMTPA ID: [ID filtered]
22: for xxxxx; Sun, 11 Jan 2015 xx:xx:xx -0200 (BRST)
/*Sehr geehrte Damen und Herren,
*/
Schützen Sie Ihre MasterCard Kreditkarte online
Verified by MasterCard schützt Ihre Kreditkarte ohne zusätzliche
Kosten gegen unbefugte Online-Nutzung. Um Ihren Einkauf zu bestätigen,
füllen Sie bitte alle unten angegebenen Felder aus und klicken Sie auf
"Senden".
Die eingegebenen Daten werden zu Ihrer Sicherheit von MasterCard überprüft.
/Sie können Ihr karte nach einer abgeschlossenen Verifikation wieder wie
gewohnt nutzen. Dazu folgen Sie bitte dem angegeben Link. Sie werden
anschließend weitergeleitet./
/WICHTIG:
/Wenn Sie Ihre Kreditkarte gewerblich nutzen, empfehlen wir Ihnen DRINGEND,
daß Sie Ihre Kreditkarte schützen!
/Mit freundlichen Grüßen
MasterCard Deutschland/
im Anhang:
[HTML]<form action="http://www.yuvih.ua/htm.php" method="post">[/HTML]
IP: 178.20.153.9 ---> Freehost, Ukraine
Lesezeichen