PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Citibank Alerting Service



schara56
04.11.2004, 06:35
From alert [at] citibank.com Fri Nov 05 xx:xx:xx 2004
Return-Path: <alert [at] citibank.com>
X-Flags: 1101
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: from xxxxxxxx.xx [82.149.228.140]
by localhost with POP3 (fetchmail-6.2.5)
for poor [at] spamvictim.tld (single-drop); Fri, 05 Nov 2004 xx:xx:xx +0100 (MET)
Received: from evrtwa1-ar3-4-65-155-004.evrtwa1.dsl-verizon.net (evrtwa1-ar3-4-65-155-004.evrtwa1.dsl-verizon.net [4.65.155.4])
by xxxxx.xxx.xx (8.12.10/8.12.10) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Fri, 5 Nov 2004 xx:xx:xx +0100
X-Message-Info: S/rw+1+of/GQ+2/22361648487497
Received: from smtp-erasmus.catapult.alert [at] citibank.com ([4.65.155.4]) by eb53-y48.alert [at] citibank.com with Microsoft SMTPSVC(5.0.3912.5841);
Fri, 05 Nov 2004 xx:xx:xx -0500
X-Message-Info: IBRPG+%ND_LC_CHAR[1-3]16+rue+HXX+24/029422461291
Received: (qmail 72088 invoked by UID: [UID filtered]
Date: Sat, 06 Nov 2004 xx:xx:xx -0100
Message-ID: [ID filtered]
From: Citibank <alert [at] citibank.com>
To: Martin <poor [at] spamvictim.tld>
Subject: {Spam?} Citibank Alerting Service
MIME-Version: 1.0 (produced by fetusdebtor 7.8)
Content-Type: multipart/alternative;
boundary="--09806627033349931203"
X-MailScanner: Found to be clean
X-MailScanner-SpamCheck: spam, SpamAssassin (Wertung=12.118, benoetigt 6,
BAYES_99 5.40, HTML_60_70 0.11, HTML_FONTCOLOR_BLUE 0.10,
HTML_IMAGE_ONLY_04 1.00, HTML_MESSAGE 0.10,
HTML_MIME_NO_HTML_TAG 1.18, MIME_HTML_ONLY 0.32,
MIME_HTML_ONLY_MULTI 1.10, NORMAL_HTTP_TO_IP 0.10,
RCVD_IN_DYNABLOCK 2.60, RCVD_IN_SORBS 0.10)
X-MailScanner-SpamScore: ssssssssssss
X-MailScanner-From: alert [at] citibank.com

Dear Citibank Customer We were unable to
process the recent transactions on
your account. To ensure that your account is not
suspended, please update your information by clicking
here
here bedeutet: http://200.161.200.105/citi -> Comite Gestor da Internet no Brasil
If you have recently updated your information, please
disregard this message as we are processing the
changes you have made.
Die Seite ist noch online - performt aber echt schlecht.
Informiert habe ich mal info[at]citibank.com und natürlich abuse
an Verizon (abuse[at]verizon.net)

brk
04.11.2004, 07:31
emailspoof {at} citigroup.com
ist lt. Webseite die richtige Adresse.

Floyddd
07.11.2004, 21:32
http://img.homepagemodules.de/frage.gif
Hi, habe ähnliches erhalten mit unten stehendem Msg-Header. Kann mir jemand sagen wo das her kam? Ist es richtig das es von slon.net kam und dort die Beschwerde hingeschickt werdne sollte...?
Gruß,
Christian

Return-Path: <alert [at] citibank.com>
Received: from t18.lj.slon.net ([195.246.17.210])
by mailin07.sul.t-online.de
with smtp ID: [ID filtered]
X-Message-Info: XYO/n+031+z/RPM+321/878484518601784
Received: from smtp-wheat.bursitis.alert [at] citibank.com ([195.246.17.210])
by poor [at] spamvictim.tld
with Microsoft SMTPSVC(5.0.8059.0466); Sat, 06 Nov 2004 xx:xx:xx +0600
Received: from smtp-debilitate.default.alert [at] citibank.com ([195.246.17.210])
by poor [at] spamvictim.tld
with Microsoft SMTPSVC(5.0.0672.4045);
Sat, 06 Nov 2004 xx:xx:xx +0200 X-Message-Info: HUJB+%ND_LC_CHAR[1-3]20+iu+GP+8/6192719918
Received: (qmail 92722 invoked by UID: [UID filtered]
Date: Sat, 06 Nov 2004 xx:xx:xx +0300
Message-ID: [ID filtered]
From: Citibank <alert [at] citibank.com>
To: Ch.breiteneicher <poor [at] spamvictim.tld>
Subject: Citibank Alerting Service
MIME-Version: 1.0 (produced by weissbureaucratic 0.7)
Content-Type: multipart/alternative;
boundary="--545705008155655"
X-TOI-SPAM: u;0;2004-11-05Txx:xx:xxZ
X-TOI-MSGID: [ID filtered]
X-Seen: false

Fidul
08.11.2004, 19:08
Ist es richtig das es von slon.net kam und dort die Beschwerde hingeschickt werdne sollte...?
Ja!
--
Wir kriegen euch alle!

DocSnyder
08.11.2004, 22:18
Slon.net residiert in Slowenien, und die IP ist noch nirgends gelistet. Dies kann durchaus bedeuten, dass man dort mehr merkt als in Fernost oder Südamerika.
Gibt es eigentlich einen Grund, die Domain "citibank.com" nicht emailtechnisch ganz zu erden? Wenn Citibank mailt, dazu gibt`s doch die Domain "citigroup.com", die ich noch in keinem einzigen Phishing-Spam gesehen habe. Abgesehen davon bin ich seit zehn Jahren Citibank-Kunde und habe von denen noch nie Mail bekommen.
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/