carkiller08
13.12.2012, 21:48
Folgende dubiose Email landete heute in meinen Spamordner.
Ich habe keine Anfrage geschickt.
Von einer einfachen Antwort auf eine Anfrage kann
bei so einem Ausspäh-html-Code wohl keine Rede mehr sein.
Eher sieht das nach Datensammeln aus....
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=none (sender IP is 85.214.246.188) smtp.mailfrom=noreply [at] piracyscan.de; dkim=none header.d=piracyscan.de; x-hmca=none
X-SID-PRA: noreply [at] piracyscan.de
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: 11chDOWqoTkqlfZNwHqcG/xxi3tcx2PrddkHJ5IdQxW7CBiaumpQOXkh8i36BuIESXy5t3Gj/QZdhWOqdTyXOu+nd1MIsCKwFIPNzAMiC4sa9cwG+wHSJqIUVyp3RtTyI0OPta3wwVysUlZqjFkEEQ==
Received: from h1927570.stratoserver.net ([85.214.246.188]) by COL0-MC3-F13.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Thu, 13 Dec 2012 xx:xx:xx -0800
Received: by h1927570.stratoserver.net (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Ihre Anfrage vom 13.12.2012
X-PHP-Originating-Script: 10009:email.php
Message-ID: [ID filtered]
Date: Thu, 13 Dec 2012 xx:xx:xx +0100
From: "PIRACYSCAN" <noreply [at] piracyscan.de>
Reply-To: noreply [at] piracyscan.de
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://www.piracyscan.de/mail/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Return-Path: noreply [at] piracyscan.de
X-OriginalArrivalTime: 13 Dec 2012 xx:xx:xx.0862 (UTC) FILETIME=[4BF9BD60:01CDD958]
Den html-code habe ich aus Sicherheitsgründen
hinsichtlich meiner Daten, die ausgespäht werden sollten,
editiert und separat ausgeführt. So sah's dann aus:
Vielen Dank für Ihre Anfrage vom 13.12.2012.
Wir werden diese schnellstmöglich bearbeiten.
Ihre Anfrage:
http://www.piracyscan.de/mail/admin/temp/newsletters/2/mail3.png
Hinweis: Hier wird eine Grafik eingeblendet, die eine Fehlermeldung "Kein Text vorhanden Systemfehler Warning: mysql ....usw" vortäuscht. Eine Lesebestätigung wird auch noch gewünscht:
src="http://piracyscan.de/scan.png?email=[MEINE_EMAIL]"
Mit freundlichen Grüßen
Ihr Team von PIRACYSCAN
-----------------------------------------------------------
PIRACYSCAN ist ein Projekt der
COPYWACHT · Herr St***** Sch******
Seestraße 30 · 19053 Schwerin
Web: www.copywacht.de · E-Mail: info[at]copywacht.de
-----------------------------------------------------------
Diese Nachricht enthält vertrauliche Informationen und ist ausschließlich für den Adressaten bestimmt. Der Gebrauch durch Dritte ist verboten. Das Unternehmen ist nicht verantwortlich für die ordnungsgemäße, vollständige oder verzögerungsfreie Übertragung dieser Nachricht. Herkömmliche E-Mails sind nicht gegen den Zugriff von Dritten geschützt. Wir haften deshalb nicht für die Unversehrtheit von E-Mails. Diese Hinweise gelten auch für zukünftige Nachrichten. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, vernichten Sie diese Mail bitte umgehend. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht gestattet. Diese E-Mail wurde automatisch erzeugt. Auf die Adresse noreply[at]piracyscan.de kann nicht geantwortet werden.
src="http://www.piracyscan.de/mail/open.php?M=[hier stand die X-Mailer-RecptId]&L=2&N=9&F=H&image=.jpg"
Ich habe keine Anfrage geschickt.
Von einer einfachen Antwort auf eine Anfrage kann
bei so einem Ausspäh-html-Code wohl keine Rede mehr sein.
Eher sieht das nach Datensammeln aus....
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=none (sender IP is 85.214.246.188) smtp.mailfrom=noreply [at] piracyscan.de; dkim=none header.d=piracyscan.de; x-hmca=none
X-SID-PRA: noreply [at] piracyscan.de
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: 11chDOWqoTkqlfZNwHqcG/xxi3tcx2PrddkHJ5IdQxW7CBiaumpQOXkh8i36BuIESXy5t3Gj/QZdhWOqdTyXOu+nd1MIsCKwFIPNzAMiC4sa9cwG+wHSJqIUVyp3RtTyI0OPta3wwVysUlZqjFkEEQ==
Received: from h1927570.stratoserver.net ([85.214.246.188]) by COL0-MC3-F13.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
Thu, 13 Dec 2012 xx:xx:xx -0800
Received: by h1927570.stratoserver.net (Postfix, from userID: [ID filtered]
ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Ihre Anfrage vom 13.12.2012
X-PHP-Originating-Script: 10009:email.php
Message-ID: [ID filtered]
Date: Thu, 13 Dec 2012 xx:xx:xx +0100
From: "PIRACYSCAN" <noreply [at] piracyscan.de>
Reply-To: noreply [at] piracyscan.de
MIME-Version: 1.0
X-Mailer-LID: [ID filtered]
List-Unsubscribe: <http://www.piracyscan.de/mail/unsubscribe.php?[UNSUB filtered]>
X-Mailer-RecptID: [ID filtered]
X-Mailer-SID: [ID filtered]
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
Return-Path: noreply [at] piracyscan.de
X-OriginalArrivalTime: 13 Dec 2012 xx:xx:xx.0862 (UTC) FILETIME=[4BF9BD60:01CDD958]
Den html-code habe ich aus Sicherheitsgründen
hinsichtlich meiner Daten, die ausgespäht werden sollten,
editiert und separat ausgeführt. So sah's dann aus:
Vielen Dank für Ihre Anfrage vom 13.12.2012.
Wir werden diese schnellstmöglich bearbeiten.
Ihre Anfrage:
http://www.piracyscan.de/mail/admin/temp/newsletters/2/mail3.png
Hinweis: Hier wird eine Grafik eingeblendet, die eine Fehlermeldung "Kein Text vorhanden Systemfehler Warning: mysql ....usw" vortäuscht. Eine Lesebestätigung wird auch noch gewünscht:
src="http://piracyscan.de/scan.png?email=[MEINE_EMAIL]"
Mit freundlichen Grüßen
Ihr Team von PIRACYSCAN
-----------------------------------------------------------
PIRACYSCAN ist ein Projekt der
COPYWACHT · Herr St***** Sch******
Seestraße 30 · 19053 Schwerin
Web: www.copywacht.de · E-Mail: info[at]copywacht.de
-----------------------------------------------------------
Diese Nachricht enthält vertrauliche Informationen und ist ausschließlich für den Adressaten bestimmt. Der Gebrauch durch Dritte ist verboten. Das Unternehmen ist nicht verantwortlich für die ordnungsgemäße, vollständige oder verzögerungsfreie Übertragung dieser Nachricht. Herkömmliche E-Mails sind nicht gegen den Zugriff von Dritten geschützt. Wir haften deshalb nicht für die Unversehrtheit von E-Mails. Diese Hinweise gelten auch für zukünftige Nachrichten. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail irrtümlich erhalten haben, vernichten Sie diese Mail bitte umgehend. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Mail ist nicht gestattet. Diese E-Mail wurde automatisch erzeugt. Auf die Adresse noreply[at]piracyscan.de kann nicht geantwortet werden.
src="http://www.piracyscan.de/mail/open.php?M=[hier stand die X-Mailer-RecptId]&L=2&N=9&F=H&image=.jpg"