Seite 4 von 4 ErsteErste ... 234
Ergebnis 31 bis 40 von 40

Thema: Volksbanken/Raiffeisenbanken

  1. #31
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.507

    Standard

    Wundert mich nicht, dass so seine schlecht gesicherte WP-Instanz gekapert wird: whois:https://www.birdsandbicycles.fr/wp-includes/

    header:
    01: Received: from arsenal.com (unknown [142.93.45.46])
    02: by mx1.mailerserver.de (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Mon, 4 Oct 2021 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://wiki.demo-host.de
    /readme.php#*schnapp*
    whois:46.189.64.108 [X] ja / [ ] nein
    whois:https://www.birdsandbicycles.fr
    /wp-includes
    /Text
    /themes
    /siuqy
    whois:109.234.162.39 [X] ja / [ ] nein
    whois:https://www.birdsandbicycles.fr
    /wp-includes
    /Text
    /themes
    /siuqy
    /
    whois:109.234.162.39 [ ] ja / [X] nein

    Zitat Zitat von Scammer
    Sehr geehrter Kunde,

    Durch eine Anpassung in unseren Zahlungssystem mussen wir aufgrund einer neuen Gesetzesgebung jeden Kunden erneut um Zustimmung bitten.:

    Die per Post erhaltene einmalige TAN wird Ende 2021 verschwinden, da die Reaktion auf Online-Transaktionen lange dauert. Nutzen Sie jetzt die neue kostenlose Sicherheit "SECUREGO PLUS", um Ihre Internet-Sofortkäufe ohne Zeitverlust zu kontrollieren.

    Aktivieren Sie nun "SecureGo Plus", indem Sie den Anweisungen folgen:
    Aktivieren Sie mein VR Securego plus.

    Ientifizieren Sie sich mit Ihren Bankdaten.
    Die Einweg-TAN wurde Ihnen per SMS an die von Ihrer Bank angegebene Telefonnummer zugesandt.

    Mit freundlichen Grüßen
    Ihr Vr Service-Team
    Geändert von schara56 (05.10.2021 um 19:36 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  2. #32
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.507

    Standard

    whois:riemensolution.com - einen gewissen Humor schienen die Scammer ja zu haben.

    header:
    01: Received: from EUR03-AM5-obe.outbound.protection.outlook.com ([40.107.3.69])
    02: by mx-ha.gmx.net (mxgmx014 [212.227.15.9]) with ESMTPS (Nemesis) id
    03: x for <X>; Tue, 05 Oct 2021
    04: xx:xx:xx +0200
    05: [...]
    06: Received: from simoben2060 (51.107.210.175) by OL1P279CA0038.NORP279.PROD.OUTLOOK.COM
    07: (2603:10a6:e10:14::7) with Microsoft SMTP Server (version=TLS1_0,
    08: cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA) ID: [ID filtered]
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://capital-finance.in
    /css
    /ds.php
    whois:69.197.160.178 [X] ja / [ ] nein
    whois:https://vr-volsban.riemensolution.com whois:69.197.160.178 [ ] ja / [X] nein

    Hallo liebe/r Volksbank eG Kunde/in

    Ihr Konto erfordert eine Profilaktualisierung.

    Ihr Berater lädt Sie ein, Ihrem neuen "VR-SecureGo" -Dienst zu aktivieren um Ihre Bankgeschäfte zu sichern, indem Sie auf den unten stehenden sicheren Link klicken:

    Also, auf die Plätze, fertig, ?!

    Aktivierung Starten

    Mit freundlichen Grüßen
    Ihre Volksbank eG
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #33
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.507

    Standard

    Wie peinlich: die erste URL ist eine Testseite von der Robert Bosch AG.

    header:
    01: Received: from arsenal.com (unknown [138.68.155.103])
    02: by mx2.mailerserver.de (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Tue, 5 Oct 2021 xx:xx:xx +0200 (CEST)
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:http://test-back.demo-host.de
    /img
    /readme.php#*schnapp*
    whois:46.189.64.108 [X] ja / [ ] nein
    whois:https://stc.stu.edu.iq
    /wp-admin
    /maint
    /themes
    /sdf
    whois:213.136.93.171 [X] ja / [ ] nein
    whois:https://stc.stu.edu.iq
    /wp-admin
    /maint
    /themes
    /sdf
    /
    whois:213.136.93.171 [ ] ja / [X] nein

    Wir anderen unsere policy

    Sehr geehrte Damen und Herren:

    Durch eine Anderung in unseren Nutzungsbedingungen mussen wir aufgrund einer neuen Gesetzesgebung jeden Kunden erneut um Zustimmung bitten.
    Die Anderungen sorgen fur die Sicherheit Ihrer Daten, damit Sie auch morgen noch sicher uberweisen und online zahlen konnen.
    Wir bitten Sie daher, die Anderungen der Datenschutzbedingungen zur Kenntnis zu nehmen.
    Wir bitten Sie, sich zeitnah mit den Anderungen vertraut zu machen.:
    Dies konnen Sie unkompliziert uber den Link tun:

    Einloggen >

    Wir entschuldigen uns fur die unvorhergesehenden Anderungen

    Wir anderen unsere policy

    Sehr geehrte Damen und Herren:

    Durch eine Anderung in unseren Nutzungsbedingungen mussen wir aufgrund einer neuen Gesetzesgebung jeden Kunden erneut um Zustimmung bitten.
    Die Anderungen sorgen fur die Sicherheit Ihrer Daten, damit Sie auch morgen noch sicher uberweisen und online zahlen konnen.
    Wir bitten Sie daher, die Anderungen der Datenschutzbedingungen zur Kenntnis zu nehmen.
    Wir bitten Sie, sich zeitnah mit den Anderungen vertraut zu machen.:

    Dies konnen Sie unkompliziert uber den Link tun:

    Einloggen >

    Wir entschuldigen uns fur die unvorhergesehenden Anderungen

    Einen angenehmen Tag noch und viele Grüße
    Ihr Volksbank Kundenservice

    Einen angenehmen Tag noch und viele Grüße
    Ihr Volksbank Kundenservice
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #34
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.002

    Standard

    Wohl dieselben Ganoven wie #32, natürlich auch hier die willige Ganoven-Unterstützung durch evil Google:


    header:
    01: Received: from EUR04-VI1-obe.outbound.protection.outlook.com ([40.107.8.71])
    02: by mx-ha.gmx.net (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]

    gecrackt: 432202618@student.ksu.edu.sa

    Hallo liebe/r Volksbank eG Kunde/in

    vielen Dank, dass Sie uns helfen Ihr Banking noch sicherer zu machen.

    Ihr Berater lädt Sie ein, Ihrem neuen "VR-SecureGo" -Dienst zu
    aktivieren um Ihre Bankgeschäfte zu sichern, indem Sie auf den unten
    stehenden sicheren Link klicken:

    Also, auf die Plätze, fertig, ?!

    Aktivierung Starten

    Mit freundlichen Grüßen
    Ihre Volksbank eG
    whois:http://angry-gates.34-133-164-4.plesk.page/mrx.html
    IP: 34.133.164.4 -> AS15169 - Google LLC


    weiter auf:

    whois:http://volksbank-securego.serveirc.com
    IP: 34.130.72.159 -> AS15169 - Google LLC
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #35
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.507

    Standard

    Da hat Versatel fix reagiert:
    Code:
    canonical name 	test-back.demo-host.de.
    aliases 	
    addresses 	46.189.64.108
    
    Service scan
    FTP - 21	Error: TimedOut
    SMTP - 25	Error: TimedOut
    HTTP - 80	Error: TimedOut
    POP3 - 110	Error: TimedOut
    IMAP - 143	Error: TimedOut
    HTTPS - 443	Error: TimedOut
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #36
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.411

    Standard


    header:
    01: Received: from vs225525.vs.hosteurope.de ([5.175.25.47]) by home with
    02: MailEnable ESMTPA; Fri, 8 Oct 2021 xx:xx:xx +0200
    03: From: "Volksbanken Raiffeisenbanken" <volks [at] albrecht-lorenz.de>
    04: Subject: =?utf-8?B?w5xiZXJ3ZWlzdW5nc2JlbmFjaHJpY2h0aWd1bmc=?=

    Hallo,

    Wir haben eine unbekannte ÃSberweisung von Ihrem Konto festgestellt..

    Die Transaktion wurde von unserem Sicherheitsteam blockiert, bis Sie sie bestätigen.

    Bitte folgen Sie dem Link unten, um diese Transaktion zu überprüfen.

    whois:https://www.creailtuozerbino.it/google0f53a9f2ab4c2180.html

    [,,,]

    header:
    01: Received: from SG2PR0302MB2526.apcprd03.prod.outlook.com
    02: ([fe80::612d:9a29:d07f:4021]) by SG2PR0302MB2526.apcprd03.prod.outlook.com
    03: ([fe80::612d:9a29:d07f:4021%11]) with mapi ID: [ID filtered]
    04: xx:xx:xx +0000
    05: From: "service [at] volksbank.de" <vakoumenewsouk [at] aim.edu>
    06: Subject:
    07: =?utf-8?B?Vm9sa3NiYW5rZW4gOiDDnGJlcndlaXN1bmdzYmVuYWNocmljaHRpZ3VuZw==?=

    Hallo,

    Wir haben eine unbekannte ÃSberweisung von Ihrem Konto festgestellt..

    Die Transaktion wurde von unserem Sicherheitsteam blockiert, bis Sie sie bestätigen.

    Bitte folgen Sie dem Link unten, um diese Transaktion zu überprüfen.

    whois:https://bigsexydirectory.info/sentoule/index.html

    [,,,]

  7. #37
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.411

    Standard


    header:
    01: Received: from roland.com (147.182.151.93) by ...
    02: From: =?UTF-8?B?Vm9sa3NiYW5rZW4gUmFpZmZlaXNlbmJhbmtlbg==?=
    03: <noreply [at] vr-raiffeisenbank.de>
    04: Subject: =?UTF-8?B?d2ljaHRpZ2VyIEhpbndlaXM=?=

    Sehr geehrter Volksbank-Kunde

    Wir bedauern, Ihnen mitteilen zu müssen, dass Ihr Konto aufgrund der Nichtbestätigung Ihres Profils geschlossen wurde.

    Daher können Sie keine Zahlungen mehr leisten, bis Ihr Profil bestätigt wurde.

    Bitte entsperren Sie Ihr Konto über den unten stehenden Link:

    whois:https://rayscripts.com/c/a3/recaonervi.php

    *Bitte behalten Sie den Bildschirm im Auge und haben Sie Geduld, während die Anleitung geladen wird. Dies kann mehr als 5 Minuten dauern.

    *Bitte verlassen Sie die Ladeseite nicht, um den nächsten Schritt zu sehen.

    Hinweis: Bitte geben Sie bei der Aktualisierung zuerst den Ort Ihrer Niederlassung und dann die Postleitzahl ein (Ort und Postleitzahl, Beispiel: München, 80331).


    Volksbanken Raiffeisenbanken

  8. #38
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.002
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #39
    Senior Mitglied
    Registriert seit
    17.07.2005
    Ort
    Mitteldeutschland
    Beiträge
    1.411

    Standard


    header:
    01: Received: from ffbillard.com (81.4.110.56) by ...
    02: Received: by ffbillard.com (Postfix, from userID: [ID filtered]
    03: ID: [ID filtered]
    04: Subject: wichtiger Hinweis
    05: From: Volksbanken Raiffeisenbanken <info [at] vr-bank.de>

    Volksbank-Kunde


    Ihr Konto ist aufgrund einer Störung vorübergehend gesperrt


    Bitte heben Sie die Sperrung über den unten stehenden Link auf:


    freischalten
    whois:https://llhaihthelpgenesh.com/.../vr2/gtefrsy.php

    *Wenn Sie diesen Hinweis ignorieren, werden Ihre Zahlungsmöglichkeiten vorübergehend ausgesetzt.

    *Bitte behalten Sie den Bildschirm im Auge und haben Sie Geduld, während die Anleitung geladen wird. Dies kann mehr als 5 Minuten dauern.


    Hinweis: Bitte geben Sie bei der Aktualisierung zuerst den Ort Ihrer Niederlassung und dann die Postleitzahl ein (Ort und Postleitzahl. Beispiel: München,80331).


    Volksbank Raiffeisenbank

  10. #40
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.002

    Standard

    Weiter am Start:


    header:
    01: Received: from EUR04-HE1-obe.outbound.protection.outlook.com ([40.107.7.71])
    02: by mx-ha.gmx.net (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]

    gecrackt: customercare@hervar.se

    Sehr geehrter Kunde,

    Ihr Banking wurde aus sicherheitstechnischen Gründen deaktiviert.

    durch neue Bestimmungen ist es erforderlich, dass Kontoinhaber in
    regelmäßigen Abständen eine kurze Bestätigung Ihrer aktuellen Daten
    durchgeben. Damit soll gegen nicht authorisierte Benutzung von Konten.

    Um unsere Dienste weiterhin wie gewohnt nutzen zu können und einer
    drohenden Schließung vorzubeugen, möchten wir Sie höflich bitten dies
    umgehend zu erldigen.


    Zum Verfahren


    Wir wunschen Ihnen noch einen angenehmen Abend und entschuldigen uns fur
    die Unanehmlichkeiten.

    Mit freundlichen Grußen
    Ihre Volksbank
    whois:http://ss.dll.css.alxmv9.geors.ir/.sdf/.qsx/
    IP: 5.63.10.206 -> AS57497 - Faraso Samaneh Pasargad Ltd., Iran

    weiter auf:

    whois:http://www.ssl.15498e0c31388ff69a6f9afccfbbc5fe.id.log.sicher.15498e0c31388ff69a6f9afccfbbc5fe.reijus.com/.qsx/.wsx/.dfs/h/source
    IP: 103.1.220.21 -> AS131149 - Yuan-Jhen Info., Co., Ltd, Taiwan
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 4 von 4 ErsteErste ... 234

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen