PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [phishing] Postbank



spag
07.07.2005, 14:40
Return-Path: <SRS0=5neX=VL=postbank.de=support_ref_883 [at] srs.kundenserver.de>
Received: from [80.41.118.123] (helo=dsl-80-41-118-123.access.as9105.com)
by mxeu13.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
FCC: mailbox://support_ref_883 [at] postbank.de/Sent
X-Identity-Key: id1
Date: Fri, 08 Jul 2005 xx:xx:xx +0100
From: DEUTSCHE POSTBANK AG <support_ref_883 [at] postbank.de>
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: poor [at] spamvictim.tld
Subject: Postbank Internet Banking [Fri, 08 Jul 2005 xx:xx:xx -0400]
Content-Type: multipart/related;
boundary="------------080000060001080009030007"
Message-ID: [ID filtered]
Status: R
X-Status: NT
X-KMail-EncryptionState:
X-KMail-SignatureState:
X-KMail-MDN-Sent:
This is a multi-part message in MIME format.
--------------080000060001080009030007
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: 7bit
<html><font face="Arial"><A HREF="https://banking.postbank.de/app/cust_det...rmation_page.do (https://banking.postbank.de/app/cust_details_confirmation_page.do)"><map name="XQI6J"><area coords="0, 0, 824, 375" shape="rect" href="http://202.143.140.115/rpm/"></map><img SRC="cid:part1.08020304.04090600 [at] support_ref_272036759567@postbank.de" border="0" usemap="#XQI6J"></A></a></font>
<font color="#FFFFF6">Sable Funny VIEW RESULTS When is the next? How`s your? </font>
</html>
Wieder einmal das Postbank-Phishing mit einem Bild um den echnen Link zu verschleiern.
Unter http://202.143.140.115/rpm/ versteckt sich ein Phantasie-Postbank-Formular, aber ihr kennt das ja schon.
Gruss
spag