Vorsicht, gefakte Online-Rechnung!!

[xray12]

Folgendes Meisterwerk erhielt ich heute, es wird immer besser.
Bloß nicht die Datei öffnen!
Die Telekom hat schon die Staatsanwaltschaft eingeschaltet:
Betreff: Rechnung Online Mo nat Februar 2
Von: <Rechnung-Online@t-com.net> ins Adressbuch
An: <xxxxxxx>
Datum: 26.01.05 02:56:28 üblicher Header
Betreff: Rechnung Online Mo nat Februar 2
Von: <Rechnung-Online@t-com.net> ins Adressbuch 26.01.05 02:56

Received: from [66.235.192.134] (helo=host128.ipowerweb.com)by mx22.web.de with smtp (WEB.DE 4.103 #192)id 1CtcPu-0007l5-00for xxxxx.de; Wed, 26 Jan 2005 02:56:22 +0100Received: from gzzeb (231.251.165.64)by host128.ipowerweb.com; Tue, 25 Jan 2005 17:56:15 -0800Message-ID: <004a01c4a9cd$0f1303bc$a5da28f9@gzzeb>Reply-To: <Rechnung-Online@t-com.net>From: <Rechnung-Online@t-com.net>To: <xxxxxx.de>Subject: =?koi8-r?B?UmVjaG51bmcgT25saW5lIE1v?==?koi8-r?B?bmF0IEZlYnJ1YXIgMg==?=Date: Tue, 25 Jan 2005 17:56:15 -0800MIME-Version: 1.0Content-Type: multipart/mixed;boundary="----=_NextPart_000_004F_01C428F9.A5DA03BC"X-Priority: 3X-MSMail-Priority: NormalX-Mailer: Microsoft Outlook Express 6.00.2800.1158X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165Sender: Rechnung-Online@t-com.netGuten Tag,die Gesamtsumme f&Oslash;r Ihre Rechnung im Monat Februar 2005 betrÄgt: 178,10 Euro.Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnenbeauftragt - die Einzelverbindungs&Oslash;bersicht.Nutzen Sie auch unter http://www.t-com.de/rechnung die vielfÄltigen M&Atilde;glichkeiten vonRechnung Online, wie z.B. Sortier- und Auswertungsfunktionen.===================RECHNUNG ONLINE - TIPP DES MONATSDie aktuellen Top-Angebote der Deutschen Telekom finden Sie unter:www.t-com.de/aktuellAuskunft per SMSEinfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zur&Oslash;ck.11833* - Wir sind die Auskunft.*pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz vonT-Com.Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.==================Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unterhttp://www.t-com.de/rechnung (oben links) auf "Kontakt".Mit freundlichen Gr&Oslash;&ntilde;enIhre T-Com----------------------------------------------------------Aktuelle Informationen zu den Allgemeinen GeschÄftsbedingungen finden Sie unterhttp://www.t-com.de/aktuell-agb.Zum &atilde;ffnen der PDF-Dateien verwenden Sie bitte den Adobe Acrobat Reader ab Version5.0. Ist dieser auf Ihrem PC noch nicht installiert, k&Atilde;nnen Sie die aktuelleVersion unter http://www.t-com.de/pdf kostenlos herunterladen.
Anlagen (zip getarnte exe)
---------------------------------------------------------------------
Viele Grüße

[doc33]

Das ist leider nicht neu, genau dasselbe gab es schon für November und Janaur
http://210112.antispam.de/t506047f117954...ungskonto_.html
http://210112.antispam.de/t506451f117954...at_Januar_.html
Zählt zum Phishing und Exploit Bereich. Da das nun schon solange läuft vermute ich das es noch eine Weile dauern wird bevor der Verursacher erwischt wird

[Fidul]

Ich verschiebe das dann mal.
--
Wir kriegen euch alle!

[doc33]

Jetzt hat es eine meiner web.de Adressen auch getroffen, Anhang ist eine Datei namens 1.zip. Habe die mal runtergeladen und mit Norton überprüft der findet aber leider nichts, öffnen tue ich die Datei dann aber besser doch nicht.
Abgekippt wurde das ganze über Korea, da schenk ich mir doch mal gleich das abuse...
Received: from [61.107.196.226] (helo=61.107.196.226)
by mx24.web.de with smtp (WEB.DE 4.103 #192)
id 1CupC3-0003Kj-00
for x@web.de; Sat, 29 Jan 2005 10:47:04 +0100
Message-ID: <20050110536.1333.qmail@rice.net>
Date: Sat, 29 Jan 2005 09:57:19 +0000
From: <info@telekom.de>
Subject: Rechnung
To: <x@web.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------A96D9019BB549C"
Sender: info@telekom.de

Guten Tag,
die Gesamtsumme für Ihre Rechnung im Monat Februar 2005 beträgt: 269,21 Euro.
Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen
beauftragt - die Einzelverbindungsübersicht.
Nutzen Sie auch unter http://www.t-com.de/rechnung die vielfältigen Möglichkeiten von
Rechnung Online, wie z.B. Sortier- und Auswertungsfunktionen.
=============================
RECHNUNG ONLINE - TIPP DES MONATS
Die aktuellen Top-Angebote der Deutschen Telekom finden Sie unter:
http://www.t-com.de/aktuell
Auskunft per SMS
Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zurück.
11833* - Wir sind die Auskunft.
*pro SMS-Abfrage 99 Cent aus den dt. Mobilfunknetzen, 89 Cent aus dem Festnetz von
T-Com.
Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.
=============================
Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter
http://www.t-com.de/rechnung (oben links) auf "Kontakt".
Mit freundlichen Grüßen
Ihre T-Com
----------------------------------------------------------
Aktuelle Informationen zu den Allgemeinen Geschäftsbedingungen finden Sie unter
http://www.t-com.de/aktuell-agb.
Zum Öffnen der PDF-Dateien verwenden Sie bitte den Adobe Acrobat Reader ab Version
5.0. Ist dieser auf Ihrem PC noch nicht installiert, können Sie die aktuelle
Version unter http://www.t-com.de/pdf kostenlos herunterladen.

[pat]

erschreckend wie viel unbedarfte da wohl drauf reinfallen

Return-Path: <Rechnung-Online@t-com.net>
Delivery-Date: Sat, 29 Jan 2005 18:23:56 +0100
Received: from [66.235.199.151] (helo=host175.ipowerweb.com)
by mxeu6.kundenserver.de with ESMTP (Nemesis),
id 0MKsUu-1CuwKB35Na-0005rX; Sat, 29 Jan 2005 18:23:55 +0100
Received: from qnicnemz (66.145.95.71)
by host175.ipowerweb.com; Sat, 29 Jan 2005 09:23:56 -0800
Date: Sat, 29 Jan 2005 09:23:56 -0800
From: <Rechnung-Online@t-com.net>
X-Mailer: The Bat! (v2.01)
Reply-To: <Rechnung-Online@t-com.net>
X-Priority: 3 (Normal)
Message-ID: <9092799262.20040417003823@t-com.net>
To: <>
Subject: =?koi8-r?B?UmVjaG51bmc=?=
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------71BC47F149C"
Envelope-To:
X-SpamScore: 0.339
tests= NO_REAL_NAME
------------71BC47F149C
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
--
If Windows is the Solution - What was the Problem?

[doc33]

Habe dieselbe Mail jetzt auch noch auf eine andere Web.de Adresse bekommen, inzwischen ist aber wohl raus was im Anhang drin ist.
Hinweis:
Der Anhang "1.zip" dieser Mail war mit dem Virus Trojan-Downloader.Win32.Vidlo.h infiziert.
Der WEB.DE E-Mail-Virenschutz hat den Anhang gelöscht, der Inhalt der E-Mail sowie eventuelle weitere Anhänge wurden nicht verändert.
Received: from [221.195.112.189] (helo=221.194.156.151)
by mx28.web.de with smtp (WEB.DE 4.103 #192)
id 1Cuxsh-0004qw-00
for x@web.de; Sat, 29 Jan 2005 20:03:40 +0100
Message-ID: <20050132433.8325.qmail@kling.as>
Date: Sat, 29 Jan 2005 19:13:58 +0000
From: <Rechnung-Online@t-com.net>
Subject:[Virus entfernt] Rechnung Online Monat Februar 2005 (Buchungskonto: "2230")
To: <x@web.de>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------A96D9019BB549C"
Sender: Rechnung-Online@t-com.net

[pat]

nebst niedlichem attachement
Return-Path: <info@telekom.de>
Delivery-Date: Tue, 10 May 2005 01:47:01 +0200
Received: from [66.235.192.134] (helo=host128.ipowerweb.com)
by mxeu0.kundenserver.de with ESMTP (Nemesis),
id 0MKpIi-1DVHxl0Gxr-00075P for ; Tue, 10 May 2005 01:47:01 +0200
Received: from drdfsxdz (119.65.194.112)
by host128.ipowerweb.com; Mon, 9 May 2005 16:46:53 -0700
Date: Mon, 9 May 2005 16:46:53 -0700
From: <info@telekom.de>
X-Mailer: The Bat! (v2.01)
Reply-To: <info@telekom.de>
X-Priority: 3 (Normal)
Message-ID: <9799454890.20041103035708@telekom.de>
To: <>
Subject: =?koi8-r?B?d3d3LnRlbGVrb20uZGUvcmVj?=
=?koi8-r?B?aG51bmc=?=
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------209B4F341AC"
Envelope-To:
------------209B4F341AC
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sehr geehrte Kundin, sehr geehrter Kunde,
Mit dieser E-Mail erhalten Sie Ihre aktuelle Telekom-Rechnung und -soweit von Ihnen beauftragt- die
Einzelverbindungs&Oslash;bersicht.
Nutzen Sie auch unter http://www.t-com.de die vielfÄltigen M&Atilde;glichkeiten von Rechnung Online, wie z.B. Sortierungs- und
Auswertungsfunktionen. Hier finden Sie auf der Seite ganz oben links unter "Hilfe/FAQ" auch n&Oslash;tzliche Tipps zur Nutzung von
Rechnung Online.
Mit freundlichen Gr&Oslash;&ntilde;en
Ihre Deutsche Telekom
------------209B4F341AC
Content-Type: APPLICATION/OCTET-STREAM; name="=?koi8-r?B?UmVjaG51bmcucGRmLmV4ZQ==?="
Content-transfer-encoding: base64
Content-Disposition: attachment; filename="=?koi8-r?B?UmVjaG51bmcucGRmLmV4ZQ==?="
--
If Windows is the Solution - What was the Problem?

[Raencker]

auch bei mir eingetroffen:

Return-Path: <**************>
Delivery-Date: Thu, 12 May 2005 16:03:28 +0200
Received: from [66.235.192.134] (helo=host128.ipowerweb.com)
	by mxeu2.kundenserver.de with ESMTP (Nemesis),
	id 0MKpdM-1DWEHf3Fdg-0002A5 for *************************; Thu, 12 May 2005 16:03:27 +0200
Received: from lvh (216.123.10.107)
	by host128.ipowerweb.com; Thu, 12 May 2005 07:03:19 -0700
Message-ID: <002f01c4e9b4$2fd1b19e$2cca4bd2@lvh>
Reply-To:  <viktor-hense@gmx.de>
From:  <**************>
To:  <*************************>
Subject: Sehr geehrter Kunde
Date: Thu, 12 May 2005 07:03:19 -0700
MIME-Version: 1.0
Content-Type: multipart/mixed;
        boundary="----=_NextPart_000_0029_01C44BD2.2CCAB19E"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Envelope-To: *************************

--

Sehr geehrte Kundin, sehr geehrter Kunde,
Mit dieser E-Mail erhalten Sie Ihre aktuelle Telekom-Rechnung und -soweit von Ihnen beauftragt- die Einzelverbindungsübersicht.
Iht persönliches Passwort lautet: Apfel

Nutzen Sie auch unter http://www.t-com.de die vielfältigen Möglichkeiten von Rechnung Online, wie z.B. Sortierungs- und Auswertungsfunktionen. Hier finden Sie auf der Seite ganz oben links unter "Hilfe/FAQ" auch nützliche Tipps zur Nutzung von Rechnung Online.
Mit freundlichen Grüßen
Ihre Deutsche Telekom

Content-Type: application/x-zip-compressed;
	name="R.zip"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
	filename="R.zip"

[DocSnyder]

Received: from [66.235.192.134] (helo=host128.ipowerweb.com)

Den kennen wir doch. Kommt von dort jemals etwas anderes als Trojaner- und Phishing-Müll? Wohl kaum.
# route add -host 66.235.192.134 reject
[x] DNSBL ergänzt.
/.
DocSnyder.

--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

[Raencker]

... und wieder einmal

Return-Path: <***************>
Delivery-Date: Mon, 16 May 2005 18:25:29 +0200
Received: from [66.235.192.134] (helo=host128.ipowerweb.com)
	by mxeu2.kundenserver.de with ESMTP (Nemesis),
	id 0MKpdM-1DXiPI3Gl5-0003BM for *************************; Mon, 16 May 2005 18:25:28 +0200
Received: from detfiim (46.185.185.187)
	by host128.ipowerweb.com; Mon, 16 May 2005 09:25:20 -0700
Date: Mon, 16 May 2005 09:25:20 -0700
From:  <***************>
X-Mailer: The Bat! (v2.01)
Reply-To:  <***************>
X-Priority: 3 (Normal)
Message-ID: <3213302240.20040920135521@telekom.de>
To:  <*************************>
Subject: Rechnung 2005
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----------2D4C2C50A4F"
Envelope-To: *************************

--

Sehr geehrte Kundin, sehr geehrter Kunde,

die Gesamtsumme für Ihre Rechnung im Monat Mai 2005 beträgt: 296,02 Euro.
Mit dieser E-Mail erhalten Sie Ihre aktuelle Telekom-Rechnung und -soweit von Ihnen beauftragt- die
Einzelverbindungsübersicht.

Nutzen Sie auch unter http://www.t-com.de/rechnung-online die vielfältigen Möglichkeiten von Rechnung Online, wie z.B. Sortierungs- und
Auswertungsfunktionen. Hier finden Sie auf der Seite ganz oben links unter "Hilfe/FAQ" auch nützliche Tipps zur Nutzung von
Rechnung Online.
Mit freundlichen Grüßen
Ihre Deutsche Telekom

Content-Type: APPLICATION/OCTET-STREAM; name="Rechnung.pdf.exe"
Content-transfer-encoding: base64
Content-Disposition: attachment; filename="Rechnung.pdf.exe"