Seite 11 von 68 ErsteErste ... 9101112132161 ... LetzteLetzte
Ergebnis 101 bis 110 von 676

Thema: Volksbank-Phishing

  1. #101
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.498

    Standard

    Zitat Zitat von Firefox
    Der Server unter www.volksbank.de.custsupportref.dllconf.tv konnte nicht gefunden werden.
    ./.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  2. #102
    Senior Mitglied Avatar von Telekomunikacja
    Registriert seit
    17.07.2005
    Ort
    Nach dem Umzug 'mal wieder woanders
    Beiträge
    1.032

    Standard


    header:
    01: From reference_id_817299710 [at] vr-networld.de Sat Apr 15 xx:xx:xx 2006
    02: Return-Path: <reference_id_817299710 [at] vr-networld.de>
    03: X-Flags: 1001
    04: Delivered-To: GMX delivery to XXX
    05: Received: (qmail invoked by alias); 15 Apr 2006 xx:xx:xx -0000
    06: Received: from AMarseille-252-1-149-70.w86-216.abo.wanadoo.fr (HELO
    07: AMarseille-252-1-149-70.w86-216.abo.wanadoo.fr) [86.216.108.70]
    08: by mx0.gmx.net (mx076) with SMTP; 15 Apr 2006 xx:xx:xx +0200
    09: Received: from earmark.surrealismo.com (decorous.surrealismo.com
    10: [48.106.187.154])
    11: by flyingcroc.com with SMTP ID: [ID filtered]
    12: for <XXX>; Sun, 16 Apr 2006 xx:xx:xx -0800
    13: In-Reply-To: "VOLKSBANKEN RAIFFEISENBANKEN AG"
    14: <custsupport-6040134 [at] vr-networld.de>
    15: From: "VOLKSBANKEN RAIFFEISENBANKEN AG ONLINE BANKING"
    16: <custsupport_171672 [at] volksbank.de>
    17: To: XXX
    18: Subject: Volksbanken Raiffeisenbanken AG Online-Banking
    19: In-Reply-To: "VOLKSBANKEN RAIFFEISENBANKEN AG"
    20: <custsupport-6040134 [at] vr-networld.de>
    21: User-Agent: MIME-tools 5.503 (Entity 5.501)
    22: X-Mailer: MIME-tools 5.503 (Entity 5.501)
    23: X-Priority: 3 (Normal)
    24: MIME-Version: 1.0
    25: Content-Type: multipart/related;
    26: boundary="4QTN7_8P2TUI09J0_JRNF72K"
    27: Date: Sat, 15 Apr 2006 xx:xx:xx +0200
    28: Message-ID: [ID filtered]
    29: X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
    30: X-GMX-Antispam: 5 (Score=2.699; FROM_ENDS_IN_NUMS POSSIBLE_DIALUP_3 SUB_ONLINE)
    31: X-GMX-UID: [UID filtered]
    => courtesy.gif

    whois:http://www.volksbank.de.custsupportref1007.dllexe.st/r1/vf/

    Gemeldet wurde ebenfalls ein Trojan-Spy.HTML.Bankfraud.ot.
    Geändert von Telekomunikacja (16.04.2006 um 10:46 Uhr)

  3. #103
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.498

    Standard

    dllexe.st. A IN 43200 58.72.16.10 [bora.net, Korea]
    nsa34.serverbackup64.com. 211.194.75.128
    sexy3.ukstories.net. 60.196.158.130

    Ganz klar mal wieder auf dem Kuvayev-Netz betrieben.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  4. #104
    Senior Mitglied Avatar von Grisu_LZ22
    Registriert seit
    08.03.2006
    Ort
    Hier *wink* (hemisphaericus forumsicus)
    Beiträge
    2.447

    Standard ... und wieder mal schöne Grüße von Leo

    Hi Leute,

    gerade is wieder eine Phising-Mail von Leo eingetrudelt.

    der Server ist:
    whois:http://www.volksbank.de.custsupportref1007.confpr.ir/r1/v3/

    Ganz die alte Masche. Neu ist nur, dass die Mail diesmal unter der Woche und nicht am Wochenende eintrudelt

    112 - eine echt heiße Nummer
    Ein steter Quell der Weisheit: Das
    Antispam-Wiki.
    Lesen bildet!

  5. #105
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.498

    Standard

    Searching for confpr.ir A record at nsa34.serverbackup64.com. [211.194.75.128]: Server failure! [took 247 ms].

    Answer:
    Server failure. There's a problem with the DNS server for confpr.ir.
    Hat sich Servski viel Problemski!
    Ist sich heute nix mit Russki-Phishki.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  6. #106
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.629

    Standard

    Jau, da ist Leos DNS-Spoofing mal wieder kaputt....

    nsa34.serverbackup64.com [211.194.75.128] [Broken DNS server: Reports a server failure] 326ms

    sexy3.ukstories.net [60.196.158.130] [Error: Socket error 10054 [s=8964 tcp=0]]

    - kjz

  7. #107
    Senior Mitglied Avatar von Telekomunikacja
    Registriert seit
    17.07.2005
    Ort
    Nach dem Umzug 'mal wieder woanders
    Beiträge
    1.032

    Standard


    header:
    01: From reference_id_6664449758408 [at] vr-networld.de Mon May 1 xx:xx:xx 2006
    02: Return-Path: <reference_id_6664449758408 [at] vr-networld.de>
    03: X-Flags: 1001
    04: Delivered-To: GMX delivery to XXX
    05: Received: (qmail invoked by alias); 01 May 2006 xx:xx:xx -0000
    06: Received: from host-24-149-180-125.patmedia.net (HELO host-24-149-180-125.patmedia.net)
    07: [24.149.180.125]
    08: by mx0.gmx.net (mx078) with SMTP; 01 May 2006 xx:xx:xx +0200
    09: Received: from grungecafe.com (unknown [58.152.160.182])
    10: by ebonhost.com with SMTP ID: [ID filtered]
    11: for <XXX>; Tue, 02 May 2006 xx:xx:xx -0800
    12: From: "Volksbanken Raiffeisenbanken AG 2006"
    13: <operator_28125514 [at] vr-networld.de>
    14: To: "XXX" <XXX>
    15: Subject: VOLKSBANKEN RAIFFEISENBANKEN AG ONLINE-BANKING [Tue, 02 May 2006 xx:xx:xx
    16: +0200]
    17: X-Originating-IP: 42.124.245.148
    18: User-Agent: Sylpheed version 0.8.2 (GTK+ 1.2.10; i586-alt-linux)
    19: X-Priority: 3 (Normal)
    20: MIME-Version: 1.0
    21: Content-Type: multipart/related;
    22: boundary="FWP75FAMAAOVRD3QJFW53O"
    23: Date: Mon, 1 May 2006 xx:xx:xx +0200
    24: Message-ID: [ID filtered]
    25: X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
    26: X-GMX-Antispam: 5 (Score=2.699; FROM_ENDS_IN_NUMS POSSIBLE_DIALUP_3 SUB_ONLINE)
    27: X-GMX-UID: [UID filtered]
    Sehr geehrter Kunde, sehr geehrte Kundin,
    Die Technische Abteilung der Volksbanken Ralffelsenbanken führt zur Zeit eine vorgesehene Software-Aktualisierung durch, um die Qualität des Online-Banking-Service zu verbessern.
    Wir möchten Sie bitten, unten auf den Link zu klicken und Ihre Kundendaten zu bestätigen.
    http://www.volksbank.de/custsupportr...3655111000331C
    Wir bitten Sie, eventuelle Unannehmlichkeiten zu entschuldigen, und danken Ihnen für Ihre Mithilfe.
    ©2006 Volksbanken Raiffeisenbanken AG
    => contrabass.gif

    whois:http://www.volksbank.de.custsupportref.grci.info/r1/v3/

    Gemeldet wurde erneut ein Trojan-Spy.HTML.Bankfraud.ot.

  8. #108
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.629

    Standard

    Und tot ist sie:

    Domain Name:GRCI.INFO
    Created On:16-Jan-2006 10:37:36 UTC
    Last Updated On:01-May-2006 09:10:56 UTC
    Expiration Date:16-Jan-2007 10:37:36 UTC
    Sponsoring Registrar:Alantron BLTD (R322-LRMS)
    Status:INACTIVE

    Ich empfehle hier bei Alantron:

    Alantron Anti-Spam

    - kjz

  9. #109
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.949

    Standard Frisches Futter für den Phisher...


    header:
    01: Return-Path: <infonum_34625 [at] vr-networld.de>
    02: X-Flags: 1001
    03: Delivered-To: GMX delivery to x
    04: Received: (qmail invoked by alias); 06 May 2006 xx:xx:xx -0000
    05: Received: from 238.red-82-158-58.user.auna.net (HELO 238.red-82-158-58.user.auna.net)
    06: [82.158.58.238]
    07: by mx0.gmx.net (mx083) with SMTP; 06 May 2006 xx:xx:xx +0200
    08: Received: from spylog.com (EHLO batguano.com.vampiregals.com [104.220.69.212])
    09: by moebelheinrich.de with SMTP ID: [ID filtered]
    10: for <x>; Sat, 06 May 2006 xx:xx:xx -0800
    11: Received: from corporeal.priest.com (unknown [107.136.121.0])
    12: by flyingcroc.com with SMTP ID: [ID filtered]
    13: for <x>; Sat, 06 May 2006 xx:xx:xx +0200
    14: From: "VOLKSBANKEN RAIFFEISENBANKEN 2006"
    15: <customerssupport_77780 [at] volksbank.de>
    16: To: "Martinswerk-rumaenien" <x>
    17: Date: Sat, 06 May 2006 xx:xx:xx -0700
    18: Subject: Volksbanken Raiffeisenbanken Internet Banking -Sat, 06 May 2006 xx:xx:xx -0500
    19: User-Agent: MailGate v3.0
    20: X-Mailer: MailGate v3.0
    21: X-Priority: 3 (Normal)
    22: MIME-Version: 1.0
    23: Content-Type: multipart/related;
    24: boundary="5KWXGZYBO51_GFJA95YFE1L"
    25: Message-ID: [ID filtered]
    26: X-GMX-Antivirus: 0 (no virus found)
    27: X-GMX-Antispam: 0 (Mail was not recognized as spam)
    28: X-GMX-UID: [UID filtered]

    whois:http://www.volksbank.de.vrnetworld.c10133577.rim2s.biz/r1=/vr/

  10. #110
    Mitglied
    Registriert seit
    29.03.2006
    Beiträge
    110

    Standard

    Zitat Zitat von schara56
    whois:rim2s.biz
    yepp, da kamen auch wieder einige am wochende bei mir an.
    sind Spammer Menschen?

Seite 11 von 68 ErsteErste ... 9101112132161 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen