PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Postbank TAN ABsicherung



hausmann
02.04.2005, 22:56
Hallo zusammen,
hatte eben folgende Mail im Posteingang und mich würde inressieren ob ich mir nun nen Trojaner einghandelt habe oder sowas !

Sehr geehrter Kunde,
Da es viele Betrugsfaelle mit den Konten von unseren Bankkunden zustande
gekommen sind, bitten wir Sie, eine neue TAN-Kodesabsicherung zu benutzen,
um die Sperrung von Ihrem Konto zu vermeiden.
Die TAN-Absicherung besteht darin:
Sie tasten zwei TAN-Nummern in die elektronische Form ein und streichen bei
Ihnen diese Nummern aus. Fuer den Fall, dass der Misstaeter Ihre TAN-Codes
abfaengt und sie zu benutzen versucht, so wird Ihr Konto bis zur Klaerung der
Sachlage gesperrt. Danach benutzen Sie alle Nummern, ausser diesen 2, der
Reihe nach weiter.
Um den Abgang der Mittel von Ihrem Konto zu vermeiden, bitten wir alle, die
Form auszufuellen, da wir die Mittel nicht vergueten, die zufolge dem
Diebstahl von Ihrem Online-Zugriff zu unserem Bankkonto verlorengegangen sind.

X-Envelope-From: <security [at] postbank.de>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1112551935
Received: from c-24-14-242-61.hsd1.il.comcast.net (c-24-14-242-61.hsd1.il.comcast.net [24.14.242.61])
by mailin.webmailer.de (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 3 Apr 2005 xx:xx:xx +0200 (MEST)
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.aziv.com with SMTP; Sun, 3 Apr 2005 xx:xx:xx +0000
Received: from 66.171.221.98 (66.171.221.98[66.171.221.98])
by c-24-14-242-61.hsd1.il.comcast.net (IMP) with HTTP
for <poor [at] spamvictim.tld>; Sun, 3 Apr 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "PostBank" <security [at] postbank.de>
To: "PostBank Kunde" <poor [at] spamvictim.tld>
Subject: PostBank TAN-Absicherung
Date: Sun, 3 Apr 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 66.171.221.98
hausmann

schara56
03.04.2005, 07:29
siehe hier:
http://210112.antispam.de/t506929f117954...bsicherung.html (http://210112.antispam.de/t506929f11795469_TANPhishingPostBank_TANAbsicherung.html)

Sirius
03.04.2005, 08:18
und hier:
http://www.heise.de/newsticker/meldung/58188

Investi
17.04.2005, 22:54
Return-Path: <security @ postbank.de>
Delivery-Date: Mon, 18 Apr 2005 xx:xx:xx +0200
Received: from [211.55.51.126] (helo=211.55.51.126)
by mxeu3.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.savlni.com with SMTP; Mon, 18 Apr 2005 xx:xx:xx +0000
Received: from 196.236.113.42 (196.236.113.42[196.236.113.42])
by 211.55.51.126 (IMP) with HTTP
for <abuse [at] .....de>; Mon, 18 Apr 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "PostBank" <security @ postbank.de>
To: "PostBank Kunde" <abuse [at] .....de>
Subject: [SPAM?]: PostBank TAN-Absicherung
Date: Mon, 18 Apr 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 196.236.113.42
Envelope-To: info [at] .....de
X-SpamScore: 1.271
tests= RCVD_NUMERIC_HELO
X-Spam-Flag: No
X-Spam-Level: 3/5

Identischer Text, beworbener Link: http://220.135.83.233:54867/index.htm
Investi
--------------------------------------------------
Man möchte zuweilen ein Kannibale sein, nicht um den oder jenen aufzufressen sondern um ihn auszukotzen. (E.M. Cioran)

Spamgegner
04.05.2005, 13:23
Ist bei mir auch eingeschlagen...
---
Ein Baum - Ein Strick - Ein Spammer drann: So fängt der Tag erst richtig an!

oliveer
06.05.2005, 13:07
Received: from [69.250.22.103] (helo=pcp0011206058pcs.salsbr01.md.comcast.net)
by mx24.web.de with esmtp (WEB.DE 4.105 #282)
ID: [ID filtered]
for xxx; Fri, 06 May 2005 xx:xx:xx +0200
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.aytraen.com with SMTP; Fri, 6 May 2005 xx:xx:xx +0000
Received: from 50.53.2.27 (50.53.2.27[50.53.2.27])
by pcp0011206058pcs.salsbr01.md.comcast.net (IMP) with HTTP
for <xxx>; Fri, 6 May 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "PostBank" <support [at] postbank.de>
To: "Kunde" <xxx>
Subject: Warnung der Banksicherheitsdienst hinsichtlich der Internet - Misstaeter
Date: Fri, 6 May 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 50.53.2.27
Sender: support [at] postbank.de
Received: from [24.216.181.207] (helo=24.216.181.207)
by mx29.web.de with esmtp (WEB.DE 4.105 #282)
ID: [ID filtered]
for xxx; Fri, 06 May 2005 xx:xx:xx +0200
Received: from unknown (HELO localhost) (127.0.0.1)
by localhost.miprt.com with SMTP; Fri, 6 May 2005 xx:xx:xx +0000
Received: from 185.199.123.224 (185.199.123.224[185.199.123.224])
by 24.216.181.207 (IMP) with HTTP
for <xxx>; Fri, 6 May 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "PostBank" <support [at] postbank.de>
To: "Kunde" <xxx>
Subject: Warnung der Banksicherheitsdienst hinsichtlich der Internet - Misstaeter
Date: Fri, 6 May 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
User-Agent: Internet Messaging Program (IMP) 3.2.2
X-Originating-IP: 185.199.123.224
Sender: support [at] postbank.de

Direkt 2x aufgeschlagen. Link geht hierhin - http://202.85.177.195 bzw. 202.84.232.81 und die zweite Mail http://202.54.55.228 bzw. 202.84.232.81 !

in diesem Sinne

Oliver

Die Jagdsaison für Spammer ist eröffnet...