24: X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
25: X-GMX-Antispam: 0 (Mail was not recognized as spam)
26: X-GMX-UID: [UID filtered]
27: X-PM-PLACEHOLDER: .
Das gleiche wie vor drei Tagen (am 14.), Link als Hex-Zahlen, im Spam-Link dekodiert: whois:
[Link nur für registrierte Mitglieder sichtbar. ]RELOCATE.HTML [scheint wohl doch noch nicht tot zu sein!]
Hatt jemand von euch in den letzten Tage eine solche "chase"-Phishingmail (echter Link dahinter eine .de-Seite) erhalten? Wenn ja bitte Mail mit Header an mich per PN. Danke
EDIT: Ich hab mich vielleicht unklar ausgedrückt. Ich interessiere mich nur für Phishings in denen eine deutsche Seite beworben wurde. Also z. B. "www.blablubb.de/chasedingens.html"
Geändert von exe (06.04.2006 um 17:26 Uhr)
Dieser Beitrag kann Spuren von Ironie und billiger Polemik enthalten. Die Schöpfungshöhe ist technisch bedingt.
Wir müssen die Religion des anderen respektieren, aber nur in dem Sinn und dem Umfang, wie wir auch seine Theorie respektieren, wonach seine Frau hübsch und seine Kinder klug sind.
om Chase Fri Apr 21 01:24:55 2006
X-Apparently-To:
[Link nur für registrierte Mitglieder sichtbar. ] via 217.12.10.226; Thu, 20 Apr 2006 18:24:49 -0700
X-YahooFilteredBulk: 89.32.48.232
X-Originating-IP: [89.32.48.232]
Return-Path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
Authentication-Results: mta190.mail.re4.yahoo.com from=chase.com; domainkeys=neutral (no sig)
Received: from 89.32.48.232 (HELO Administrator) (89.32.48.232) by mta190.mail.re4.yahoo.com with SMTP; Thu, 20 Apr 2006 18:24:49 -0700
Von: "Chase" <
[Link nur für registrierte Mitglieder sichtbar. ]> Ins Adressbuch
Betreff: Customer Survey - Get $20 Reward
Datum: Fri, 21 Apr 2006 04:24:55 +0300
MIME-Version: 1.0
Content-Type: text/html; charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Content-Length: 2320
> Dear Chase Bank Customer,
> The Chase Bank Online department kindly asks you to take part in our quick and easy 5 questions survey.
In return we will credit $20.00 to your account - Just for your time!
> With the information collected we can decide to direct a number of changes to improve and expand our services. The information you provide us is all non-sensitive and anonymous - No part of it is handed down to any third party.
> It will be stored in our secure database for maximum 7 days while we process the results of this nationwide survey.
We kindly ask you to spare two minutes of your time and take part in our online survey.
> To continue please click here.
EQUAL HOUSING LENDER
Member FDIC
s
*Note: If you do not have an Account at Chase Bank, we kindly suggest that you take some time and visit the services that Chase Bank can provide for you:
[Link nur für registrierte Mitglieder sichtbar. ]. If you feel offended by any means of our e-mail we apologize for the inconvenience and kindly ask you to delete this message.
Der Schwachmatt hat PHP Admin installiert:
[Link nur für registrierte Mitglieder sichtbar. ]
und das vergessen: Make sure you password protect or delete this directory before you go live!
Wer möchte, darf am Server spielen...
BTW: Hier gibt es weitere Infos:
[Link nur für registrierte Mitglieder sichtbar. ]
Irren ist menschlich - aber für richtig dumme Sachen braucht man einen Computer.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
vorgetäuscht wird folgende URL: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Chris
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
Sehr informatives Posting!
Warum steht wohl bei der Phisching URL ein "whois"?
---
Antwort: Damit xxNIC Informationen hier nicht im Klartext gepostet werden!
Chris
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
eingetütet bei PhishTank
Chris
Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
„Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein1879-1955
„Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill1874–1965
"Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826
Lesezeichen