Return-path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
Envelope-to:
Delivery-date: Sat, 28 May 2005 14:42:17 +0200
Received: from m19.net195-132-219.noos.fr (m19.net195-132-219.noos.fr [195.132.219.19]) by xxx (Postfix) with SMTP id 787005A4033 for <meine heise E-mail-Adresse>; Sat, 28 May 2005 14:42:14 +0200 (CEST)
Message-ID: <a6c701c563ab$3cde975a$
[Link nur für registrierte Mitglieder sichtbar. ]>
Von: Deutsche Bank <
[Link nur für registrierte Mitglieder sichtbar. ]>
An:
Betreff: Deutsche Bank Email Verification -
Datum: Sat, 28 May 2005 17:34:39 +0000
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_000_0000_E0325342.E8DE2E17"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Virus-Scanned: Clear (ClamAV 0.85.1/898/Sat May 28 07:11:03 2005)
X-Spam-Score: 2.4 (++)
Delivered-To:
X-Evolution-Source:
Dear Deutsche Bank Member,
This email was sent by the Deutsche Bank server to verify your e-mail address. You must complete this process by
clicking on the link below and entering in the small window your Deutsche Bank online access details. This is done for
your protection - because some of our members no longer have access to their email addresses and we must verify it.
To verify your e-mail address, click on the link below:
[Link nur für registrierte Mitglieder sichtbar. ] dahinter verbirgt sich:
[Link nur für registrierte Mitglieder sichtbar. ]://go.msn.com/HML/5/7.asp?target=http://%09%39d9%6d%09%73x3%%%2ed%61%%2E%%%72%%%%75/
Grüße aus ME
Dots
Microsoft Mail Internet Headers Version 2.0
Received: from xxx.xxx.xx ([213.133.97.182]) by xxx.xxx.xx with Microsoft SMTPSVC(6.0.3790.211);
Sat, 28 May 2005 13:58:43 +0200
Received: by xxx.xxx.xx (Postfix, from userid 65534)
id EB0E4E46B; Sat, 28 May 2005 14:00:28 +0200 (CEST)
Received: from 80.103.204.52 (unknown [80.103.204.52])
by xxx.xxx.xx (Postfix) with SMTP id 97756E469
for <
[Link nur für registrierte Mitglieder sichtbar. ]>; Sat, 28 May 2005 14:00:17 +0200 (CEST)
Message-ID: <c83801c56020$6c435115$
[Link nur für registrierte Mitglieder sichtbar. ]>
From: Deutsche Bank <
[Link nur für registrierte Mitglieder sichtbar. ]>
To:
[Link nur für registrierte Mitglieder sichtbar. ]
Subject: Subject entfernt, da die Emailadresse noch enthalten war - meinen Dank an sis!
Date: Tue, 24 May 2005 05:22:15 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_B53213B1.84FB2FFE"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on xxx.xxx.xx
X-Spam-Status: No, hits=4.4 required=5.0 tests=CLICK_BELOW,DATE_IN_PAST_96_XX,
EXTRA_MPART_TYPE,FORGED_OUTLOOK_TAGS,HTML_MESSAGE,
HTTP_EXCESSIVE_ESCAPES autolearn=no version=2.64
X-Spam-Level: ****
Return-Path:
[Link nur für registrierte Mitglieder sichtbar. ]
X-OriginalArrivalTime: 28 May 2005 11:58:43.0665 (UTC) FILETIME=[9890D410:01C5637C]
Text wie oben
Abgekippt über 80.103.204.52 -> Uni2 IP Data Network -> abuse[at]uni2.es
Phishing Site:
[Link nur für registrierte Mitglieder sichtbar. ] -> Network for Newmail mail services -> 212.48.140.150
-> abuse[at]newmail.ru
Deutsche Bank wurde informiert.
Bei
[Link nur für registrierte Mitglieder sichtbar. ] ist auch interessant woher das CSS geholt wird. Warnung:
heute, 29.05.05 um 17:21 ist die Seite schon dicht.
Return-Path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
Received: from ppp-214-133.idknet.com ([217.19.214.133]) by .de
with smtp id 012345-0123456; Sun, 29 May 2005 17:47:24 +0200
Message-ID: <012345678901$01234567$
[Link nur für registrierte Mitglieder sichtbar. ]>
From: Deutsche Bank <
[Link nur für registrierte Mitglieder sichtbar. ]>
To: <..>
Subject: Deutsche Bank: email - <..>
Date: Wed, 25 May 2005 04:23:15 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_DB8E597B.F05745A0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-TOI-SPAM: u;0;2005-05-29T15:47:46Z
X-TOI-VIRUSSCAN: unchecked
X-Seen: false
Dear Deutsche Bank Customer,
We find that some of our members no longer have access to their email addresses. As result Deutsche Bank server
sent this letter to verify e-mail addresses of our clients. You must complete this process by clicking on the link
below and entering in the small window your Deutsche Bank online access
details:
[Link nur für registrierte Mitglieder sichtbar. ]://www.google.uz/url?q=http://c%09%78%09%70i%6ckp%2e%64%41%2ER%75/
[Link nur für registrierte Mitglieder sichtbar. ]...
Received: from pa-217-129-54-152.netvisao.pt (pa-217-129-54-152.netvisao.pt [217.129.54.152])
by h1.connexis.de (Postfix) with SMTP id 6651EE491
for <
[Link nur für registrierte Mitglieder sichtbar. ]>; Mon, 30 May 2005 13:05:12 +0200 (CEST)
Message-ID: <81f601c5652f$5e532155$
[Link nur für registrierte Mitglieder sichtbar. ]>
From: DeutscheBank <
[Link nur für registrierte Mitglieder sichtbar. ]>
To:
[Link nur für registrierte Mitglieder sichtbar. ]
Subject: Subject entfernt - schara56
Date: Mon, 30 May 2005 15:54:00 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_B456DC84.87BAF404"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Dear Deutsche-Bank Customer,
We find that some of our members no longer have access to their email addresses. As result DeutscheBank server
sent this letter to verify e-mail addresses of our clients. You must complete this process by clicking on the link
below and entering in the small window your Deutsche Bank online access details:
[Link nur für registrierte Mitglieder sichtbar. ]://www.google.uz/url?q=http://%78m%61m%73j6.%44A%2ER%09%55
Also wenn ich mir da die Mühe mache und die hexadezimal verschlüsselten URLs lese, dann kommt die Domain <da.ru> mit den Subdomains "9d9msx3", "cxpilkp" und "xmamsj6" heraus. Die Domain <da.ru> enthält selbstverständlich keinerlei WHOIS-Daten.
Richtig - und per META-REFRESH geht es weiter zu:
eivksopd.nm.ru Warnung:
Wenn Bedarf besteht kann ich gerne ein in Delphi programmiertes Werkzeug zum URL-Dekodieren kostenlos bereit stellen. Bei Interesse bitte PM an mich und ich sende den URL dazu.
<span style="font-size:9pt">Return-Path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
Delivery-Date: Wed, 01 Jun 2005 03:43:20 +0200
Received: from [71.96.179.36] (helo=pool-71-96-179-36.dfw.dsl-w.verizon.net)
by mxeu13.kundenserver.de with ESMTP (Nemesis),
id 0MKsEO-1DdIGL1B0q-0003y5 for ***********************; Wed, 01 Jun 2005 03:43:17 +0200
Message-ID: <e6d801c56288$14f8b9c8$
[Link nur für registrierte Mitglieder sichtbar. ]>
From: DeutscheBank <
[Link nur für registrierte Mitglieder sichtbar. ]>
To: ***********************
Subject:
Date: Fri, 27 May 2005 06:49:24 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_0C5AC358.034B2E4A"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Envelope-To: ***********************</span>
--
[links to http://www.google.sc/url?q=http://www.google.ae/url?q=http://apc502k.Da.RU/]
Code:
<span style="font-size:9pt">Return-Path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
Delivery-Date: Wed, 01 Jun 2005 04:15:09 +0200
Received: from [65.41.24.71] (helo=fl-65-41-24-71.dyn.sprint-hsd.net)
by mxeu7.kundenserver.de with ESMTP (Nemesis),
id 0MKsxo-1DdIl83KGE-0000ds for ***********************; Wed, 01 Jun 2005 04:15:06 +0200
Message-ID: <9bc001c5628c$a3362125$
[Link nur für registrierte Mitglieder sichtbar. ]>
From: DeutscheBank <
[Link nur für registrierte Mitglieder sichtbar. ]>
To: ***********************
Subject:
Date: Fri, 27 May 2005 07:17:03 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_DAC774F8.77CC8478"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Envelope-To: ***********************</span>
--
[links to http://www.google.to/url?q=http://www.google.dj/url?q=http://vvboof2.da.rU/]
--
Ich bin stolzer Nichtbesitzer eines Terrorknochens.
Ich leiste mir den Luxus, nicht immer und überall für jedermann erreichbar zu sein.
Return-Path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
Received: from 193.87.95.70 ([193.87.95.70]) by .de
with smtp id 012345-0123456; Wed, 1 Jun 2005 09:04:01 +0200
Message-ID: <012345678901$01234567$
[Link nur für registrierte Mitglieder sichtbar. ]>
From: Deutsche_Bank <
[Link nur für registrierte Mitglieder sichtbar. ]>
To: <...>
Subject: Deutsche Bank: email - Verifikation <..>
Date: Wed, 01 Jun 2005 11:51:41 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0000_67D5FB96.B2DE4D33"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
[stuff deleted]
[Link nur für registrierte Mitglieder sichtbar. ]://go.msn.com/HML/5/9.asp?target=http://%6ej7%35%65yf.D%61%%2Er%%09U%09/
Der Link entspricht nj75eyf . da.ru
Beschwerde ist schon unterwegs.
Lesezeichen