PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Trojaner] Telekom Rechnung-Online



oliveer
19.07.2005, 21:51
Received: from [222.232.12.23] (helo=222.232.12.23)
by mx28.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for xxx; Tue, 19 Jul 2005 xx:xx:xx +0200
From: =?utf-8?q?Rechnung-Online 3731?=
=?utf-8?q?9618?= <info [at] t-com.net>
To: =?utf-8?q?Rechnung-Online?= <poor [at] spamvictim.tld>
Subject: =?utf-8?q?Rechnung-Online 4963?=
=?utf-8?q?89130?=
=?utf-8?q?Telekom Rechnung 17?=
=?utf-8?q?44018312?=
=?utf-8?q?Rechnung Online 711?=
=?utf-8?q?488687?=
Date: Tue, 19 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="9TOl2WAdwaWewUVsoOR"
Message-ID: [ID filtered]
Sender: info [at] t-com.net

Guten Tag,
die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 277,33 Euro.
Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt -
die Einzelverbindungsübersicht die Sie unter Ihrem Konto sehen können.

http://home.arcor.de/oliveer/telekom.gif

=================================
RECHNUNG ONLINE - TIPP DES MONATS

Auskunft per SMS
Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zurück.
11833* - Wir sind die Auskunft.
*pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz von
T-Com.
Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.
=================================

Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter

Mit freundlichen Grüßen
Ihre T-Com
----------------------------------------------------------


Sehr witzig, die Januar-Rechnung erst Ende April verschicken. Der Link wurde per Bild eingefügt und geht hier hin. http://222.36.41.164 . Ich weiß nicht warum, aber irgendwie bekomme ich den ganzen Müll immer wesentlich später als die meisten hier - aba so kann ich mich schon mal darauf einstellen und mich vorbereiten. :D

in diesem Sinne


Oliver

webeinspunktnull
19.07.2005, 23:57
Return-Path: <Rechnung-Online [at] t-com.net>
Delivery-Date: Tue, 19 Jul 2005 xx:xx:xx +0200
Received: from [24.232.93.229] (helo=OL229-93.fibertel.com.ar)
by mxeu11.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from t-com.net (tcmail23.telekom.de [217.6.95.237])
by OL229-93.fibertel.com.ar (Postfix) with ESMTP ID: [ID filtered]
for <>; Tue, 19 Jul 2005 xx:xx:xx -0700
Date: Tue, 19 Jul 2005 xx:xx:xx -0700
From: Deutsche Telekom AG <Rechnung-Online [at] t-com.net>
X-Mailer: The Bat! (v2.00.8) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Webmistress <>
Subject: Deutsche Telekom AG
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 7bit
X-Virus-Scanned: by amavisd-milter at OL229-93.fibertel.com.ar
X-RBL-Warning: warn.bl.kundenserver.de says: This mail has been received from a dialup host.
Envelope-To:

Guten Tag,
die Gesamtsumme f?r Ihre Rechnung im Monat Januar 2005 betr?gt: 145,69) Euro.
Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt - die Einzelverbindungs?bersicht die Sie unter Ihrem Konto sehen k?nnen.
[Image ignored] [links to http://222.36.41.164/]
=================================
RECHNUNG ONLINE - TIPP DES MONATS
Auskunft per SMS
Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zur?ck.
11833* - Wir sind die Auskunft.
*pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz von
T-Com.
Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.
=================================
Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter
Mit freundlichen Gr?szlig;en
Ihre T-Com
----------------------------------------------------------

webeinspunktnull
20.07.2005, 00:02
nochmal mit der IP
[links to http://222.36.41.164/]

Return-Path: <Rechnung-Online [at] t-com.net>
Delivery-Date: Tue, 19 Jul 2005 xx:xx:xx +0200
Received: from [66.235.192.134] (helo=host128.ipowerweb.com)
by mxeu5.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from sgyad (196.233.192.138)
by host128.ipowerweb.com; Mon, 18 Jul 2005 xx:xx:xx -0700
Date: Mon, 18 Jul 2005 xx:xx:xx -0700
From: <Rechnung-Online [at] t-com.net>
X-Mailer: The Bat! (v2.01)
Reply-To: <info [at] t-com.net>
X-Priority: 3 (Normal)
Message-ID: [ID filtered]
To: <>
Subject: Telekom Rechnung
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------010E7C47637EC"
Envelope-To:

------------010E7C47637EC
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 8bit

Sirius
20.07.2005, 09:26
Hallo.

Das Mail habe ich ebenfalls erhalten. Abgekippt über Portugal:
---
From <info [at] t-com.net> Tue Jul 19 xx:xx:xx 2005
Return-Path: <info [at] t-com.net>
X-Flags: 1001
Delivered-To: GMX delivery to ###@###.###
Received: (qmail invoked by alias); 19 Jul 2005 xx:xx:xx -0000
Received: from sm-217-129-203-35.netvisao.pt (HELO sm-217-129-203-35.netvisao.pt) [217.129.203.35]
by mx0.gmx.net (mx051) with SMTP; 19 Jul 2005 xx:xx:xx +0200
From: =?utf-8?q?Rechnung-Online 6112?=
=?utf-8?q?4381?= <info [at] t-com.net>
To: =?utf-8?q?Rechnung-Online?= <###@###.###>
Subject: =?utf-8?q?Rechnung-Online 1924?=
=?utf-8?q?25510?=
=?utf-8?q?Telekom Rechnung 20?=
=?utf-8?q?5201660?=
=?utf-8?q?Rechnung Online 211?=
=?utf-8?q?3062991?=
Date: Tue, 19 Jul 2005 xx:xx:xx +0000
...
Guten Tag,
die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 171,23 Euro.
[...]
---
Der darin enthaltene Link http://222.36.41.164 ist allerdings derzeit nicht erreichbar.
Die IP gehört unseren chinesischen Freunden von CHINA RAILWAY TELECOMMUNICATIONS. Bei Spamhouse.org ist (noch) keine Krankenakte vorhanden.

BTW: Die "Rechnungshöhe" variiert. Vermutlich ist das ein Identifikationsmerkmal, deshalb habe ich den Wert geändert.

Grüße

stieglitz
20.07.2005, 11:49
Wie Heise schreibt, scheint das ziehmlich bösartig zu sein:


Wer auf den Link klickt, um den vermeintlichen Phishing-Versuch zu begutachten, bekommt nicht mit, dass der versteckte Frame im Hintergrund versucht, sein System zu infizieren. Nach einer ersten Analyse sieht es so aus, als werden dabei nur bekante Schwachstellen des Internet Explorer ausgenutzt, gegen die es bereits Patches gibt. Aufgrund der Komplexität lässt sich jedoch derzeit nicht ausschließen, dass auch bisher unbekannte Schwachstellen oder zumindest neue Variationen darunter sind, die auch Systeme treffen könnten, die sich auf dem aktuellen Stand befinden. Anwender sollten vorsichtshalber verdächtige Links in Mails nicht anklickenHeise (http://www.heise.de/newsticker/meldung/61875)

webeinspunktnull
20.07.2005, 13:20
[links to http://222.36.41.164/]
Guten Tag,
die Gesamtsumme f?r Ihre Rechnung im Monat Januar 2005 betr?gt: 333,25) Euro.Return-Path: <info [at] t-com.net>
Delivery-Date: Wed, 20 Jul 2005 xx:xx:xx +0200
Received: from [219.157.113.177] (helo=usa.net)
by mxeu7.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from t-com.net (mail1.telekom.de [62.225.183.202])
by usa.net (Postfix) with ESMTP ID: [ID filtered]
for <Wed, 20 Jul 2005 xx:xx:xx +0000
From: Deutsche Telekom <info [at] t-com.net>
To: Acquisition <Subject: Telekom Rechnung
Date: Wed, 20 Jul 2005 xx:xx:xx +0000
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/related;
boundary="----=_NextPart_000_0020_2B1ACFCB.EE85FD9D"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4510
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
X-Virus-Scanned: Symantec AntiVirus Scan Engine
Envelope-To:
------=_NextPart_000_0020_2B1ACFCB.EE85FD9D
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable

doc33
20.07.2005, 16:45
Ihr seit aber alle billig davon gekommen :D

Guten Tag,
die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 754,70 Euro.

Received: from [85.206.90.106] (helo=85.206.90.106)
by mx25.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for poor [at] spamvictim.tld; Tue, 19 Jul 2005 xx:xx:xx +0200
From: =?utf-8?q?Rechnung-Online 3562?=
=?utf-8?q?7052?= <info[at]t-com.net>
To: =?utf-8?q?Rechnung-Online?= <poor [at] spamvictim.tld>
Subject: =?utf-8?q?Rechnung-Online 3024?=
=?utf-8?q?57522?=
=?utf-8?q?Telekom Rechnung 86?=
=?utf-8?q?6691586?=
=?utf-8?q?Rechnung Online 103?=
=?utf-8?q?925107?=
Date: Tue, 19 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="M8jksHWmyCqSzjx45"
Message-ID: [ID filtered]
Sender: info[at]t-com.net

Investi
20.07.2005, 19:34
Ihr seit aber alle billig davon gekommen :D


Die haben es bei Dir vorher wahrscheinlich mit Telefonspam versucht, da war aber immer besetzt. Dann dachten die, daß die Rechnung ruhig höher sein kann. :D

Bei mir waren es "nur" 304,71 €.

Return-Path: <info[at]t-com.net>
Delivery-Date: Tue, 19 Jul 2005 xx:xx:xx +0200
Received: from [66.235.192.134] (helo=host128.ipowerweb.com)
by mxeu0.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from ciw (36.142.107.130)
by host128.ipowerweb.com; Mon, 18 Jul 2005 xx:xx:xx -0700
Date: Mon, 18 Jul 2005 xx:xx:xx -0700
From: <info[at]t-com.net>
X-Mailer: The Bat! (v2.01)
Reply-To: <Rechnung-Online[bei]t-com.net>
X-Priority: 3 (Normal)
Message-ID: [ID filtered]
To: <abuse [at] ....de>
Subject: [SPAM] Telekom Rechnung
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------4ECDE9622E70D"
Envelope-To: info [at] ....de
X-SpamScore: 0.339
tests= NO_REAL_NAME
X-Spam-Flag: Yes
X-Spam-Level: 7/5

homer
21.07.2005, 08:19
So, nun habe auch ich meine Telefonrechnung erhalten:

Return-Path: <Rechnung-Online [at] t-com.net>
Received: from 201-255-122-218.mrse.com.ar (201.255.122.218) by 0 with
SMTP; 21 Jul 2005 xx:xx:xx -0000
Received: from t-com.net (tcmail32.telekom.de [217.6.95.239]) by
201-255-122-218.mrse.com.ar (Postfix) with ESMTP ID: [ID filtered]
<x [at] x.x>; Wed, 20 Jul 2005 xx:xx:xx -0700
From: Deutsche Telekom AG <Rechnung-Online [at] t-com.net>
To: X <X [at] X.X>
Subject: Rechnung-Online
Date: Wed, 20 Jul 2005 xx:xx:xx -0700
Message-ID: [ID filtered]
MIME-Version: 1.0
Content-Type: multipart/related; boundary="----=_NextPart_000_0031_1EFA01A1.603819DE"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4510
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1082
X-Virus-Scanned: by Ameriserv.net Anti-Virus E-Gateway

Guten Tag,
die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 603,17) Euro.

Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt - die Einzelverbindungsübersicht die Sie unter Ihrem Konto sehen können.
http://222.36.41.164/5.gif

=================================
RECHNUNG ONLINE - TIPP DES MONATS

Auskunft per SMS
Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zurück.
11833* - Wir sind die Auskunft.
*pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz von
T-Com.
Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.
=================================

Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter

Mit freundlichen Grüßen
Ihre T-Com
----------------------------------------------------------

[application/x-msdos-program-Anlage (Rechnung.pdf.exe)]


Der Link zum Anklicken ist
http://222.36.41.164/

Sirius
21.07.2005, 08:57
Hallo.

Siehe dazu hier: http://www.heise.de/newsticker/meldung/61875

Grüße

trekkie
21.07.2005, 10:46
Hier auch.

Header hab' ich leider nicht, weil internt weitergeleitet. Allerdings scheinen die ein Problem mit Ihrem Mailer gehabt zu haben, der Betreff ist ein wenig durcheinandergeraten:

Rechnung-Online 4219274Telekom Rechnung 1961413677Rechnung Online 1605704695

Gesamtbetrag 110,16 Euro.

Läßt sich aber blocken: Sending mail server found on sbl-xbl.spamhaus.org

Gruß
Trekkie

Goofy
21.07.2005, 19:44
Habe ich heute auch bekommen:

Return-Path: <info [at] t-com.net>
Received: from 83.173.164.231 ([83.173.164.231]) by mailin12.sul.t-online.de
with smtp ID: [ID filtered]
From: =?utf-8?q?Rechnung-Online 5....?=
=?utf-8?q?6....?= <info [at] t-com.net>
To: =?utf-8?q?Rechnung-Online?= <poor [at] spamvictim.tld>
Subject: =?utf-8?q?Rechnung-Online ....?=
=?utf-8?q?....?=
=?utf-8?q?Telekom Rechnung ..?=
=?utf-8?q?...?=
=?utf-8?q?Rechnung Online ..?=
=?utf-8?q?....?=
Date: Wed, 20 Jul 2005 18:... +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="kj......."
X-TOI-SPAM: u;0;2005-07-20T21:...Z
X-TOI-VIRUSSCAN: unchecked
X-TOI-MSGID: [ID filtered]
X-Seen: false


Goofy

Gool
21.07.2005, 19:55
Wer hat am meisten telefoniert? Ich! Ich habe gleich zwei Rechnungen erhalten :D

1. Rechnung: 892,95 Euro
2. Rechnung: 947,85 Euro

1.:
Received: from [82.235.4.70] (helo=nan92-5-82-235-4-70.fbx.proxad.net)
by mx31.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for #; Tue, 19 Jul 2005 xx:xx:xx +0200
From: =?utf-8?q?Rechnung-Online 2637?=
=?utf-8?q?5861?= <info [at] t-com.net>
To: =?utf-8?q?Rechnung-Online?= <#>
Subject: =?utf-8?q?Rechnung-Online 5359?=
=?utf-8?q?38875?=
=?utf-8?q?Telekom Rechnung 11?=
=?utf-8?q?26760874?=
=?utf-8?q?Rechnung Online 959?=
=?utf-8?q?226878?=
Date: Tue, 19 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b9wE2iQ4hgj9RpshQ0I8"
Message-ID: [ID filtered]
Sender: info [at] t-com.net

2.:
Received: from [218.150.208.249] (helo=ultrapostman.com)
by mx32.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for #; Wed, 20 Jul 2005 xx:xx:xx +0200
Received: from t-com.net (tcmail13.telekom.de [217.5.214.83])
by ultrapostman.com (Postfix) with ESMTP ID: [ID filtered]
for <#>; Tue, 19 Jul 2005 xx:xx:xx +0000
Date: Tue, 19 Jul 2005 xx:xx:xx +0000
From: Deutsche Telekom AG <Rechnung-Online [at] t-com.net>
X-Mailer: The Bat! (v2.00.1) Personal
X-Priority: 3
Message-ID: [ID filtered]
To: Blueslayah <#>
Subject: Telekom Rechnung
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 7bit
X-AntiVirus: checked by AntiVir MailGate (version: 2.0.1.5; AVE: 6.17.0.2; VDF: 6.17.0.5; host: ultrapostman.com)
Sender: Rechnung-Online [at] t-com.net

Beworben: http://222.36.41.164/ - ist aber offenbar down.

Gool
22.07.2005, 22:49
Und ich dachte schon, ich würde viel telefonieren. Die Fachschaft Jura Marburg hat in den vergangenen drei Tagen 91 Rechnungen erhalten, wovon die teuerste sich auf 9.929,13 € beläuft. Insgesamt haben wir also im Januar 2005, wenn man alle Rechnungen zusammenrechnet, die stattliche Summe von 480.689,19 €. Jetzt erklär mir mal einer, wie man so viel in einem Monat vertelefonieren kann. Und überhaupt, wie soll ich das dem AStA erklären? "Hallo lieber AStA, wir überziehen unseren Jahreshaushalt mal um 478.000 €, weil wir so viel telefonieren mussten!" :D

Die niedrigste Rechnung war übrigens nur 17,24 €.

Return-Path: <info [at] t-com.net>
X-Flags: 1001
Delivered-To: GMX delivery to #
Received: (qmail invoked by alias); 22 Jul 2005 xx:xx:xx -0000
Received: from mail3.netbeat.de (HELO mail3.netbeat.de) [193.254.185.27]
by mx0.gmx.net (mx014) with SMTP; 22 Jul 2005 xx:xx:xx +0200
Received: (qmail 26355 invoked by UID: [UID filtered]
Delivered-To: #
Received: (qmail 26314 invoked from network); 22 Jul 2005 xx:xx:xx -0000
Received: from host81-129-6-192.range81-129.btcentralplus.com (teefaxynedx [at] 81.129.6.192)
by mail3.netbeat.de with SMTP; 22 Jul 2005 xx:xx:xx -0000
From: =?utf-8?q?Rechnung-Online 1569?=
=?utf-8?q?06324?= <info [at] t-com.net>
To: =?utf-8?q?Telekom?= <#>
Subject: =?utf-8?q?Rechnung-Online 1698?=
=?utf-8?q?19533?=
Date: Fri, 22 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="cII39tjTIQsYh1"
Message-ID: [ID filtered]
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 2 (GMX Team content blacklist)
X-GMX-UID: [UID filtered]

Hotte
23.07.2005, 14:31
From - Sat Jul 23 xx:xx:xx 2005
Received: from [61.51.49.82] (helo=61.51.49.82)
by mx28.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
for #####; Thu, 21 Jul 2005 xx:xx:xx +0200
From: =?utf-8?q?Rechnung-Online 6124?=
=?utf-8?q?34876?= <info [at] t-com.net>
To: =?utf-8?q?Telekom?= <#####>
Subject: =?utf-8?q?Rechnung-Online 5241?=
=?utf-8?q?03791?=
Date: Thu, 21 Jul 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="SeItN76ege8xC1iqxqneGUd"
Message-ID: [ID filtered]
Sender: info [at] t-com.net

(1929,60 Euro)

Norbi
23.07.2005, 17:07
Hallo zusammen,
was jammert ihr denn rum.... :rolleyes: meine Rechnung, die ich heute für Januar 2005 erhielt, belief sich auf 5198,28 Euro! Da kommt ihr doch recht billig bei weg.

Die Mail kam aus Norwegen und das Bild verwies auf eine Adresse in China.

Im ersten Moment war ich echt erschrocken. Ich denke, das eine Beschwerde beim den Providern nicht viel bringt, denn die verdienen ja schließlich auch dran.

Wünsche allen ein schönes Spamfreies Wochenende

Norbi

Sirius
23.07.2005, 20:17
Hallo.

Meine Warnung weiter oben ist vermutlich untergegangen.

Dieses Mail ist kein Phishing-Versuch, sondern enthält einen Trojaner, der mittels des Internet Explorers jede Menge Unrat aus dem Internet holt und auf dem Rechner installiert.


Wer auf den Link klickt, um den vermeintlichen Phishing-Versuch zu begutachten, bekommt nicht mit, dass der versteckte Frame im Hintergrund versucht, sein System zu infizieren. Nach einer ersten Analyse sieht es so aus, als werden dabei nur bekannte Schwachstellen des Internet Explorer ausgenutzt, gegen die es bereits Patches gibt. Aufgrund der Komplexität lässt sich jedoch derzeit nicht ausschließen, dass auch bisher unbekannte Schwachstellen oder zumindest neue Variationen darunter sind, die auch Systeme treffen könnten, die sich auf dem aktuellen Stand befinden. Anwender sollten vorsichtshalber verdächtige Links in Mails nicht anklicken.

Siehe dazu (nochmals) hier: http://www.heise.de/newsticker/meldung/61875

Bevor ihr nun alle eure Dingens vergleicht - immer schön aufpassen. :rolleyes:

Grüße

homer
23.07.2005, 21:56
Meine Warnung weiter oben ist vermutlich untergegangen.
Dieses Mail ist kein Phishing-Versuch, sondern enthält einen Trojaner, der mittels des Internet Explorers jede Menge Unrat aus dem Internet holt und auf dem Rechner installiert.
Bevor ihr nun alle eure Dingens vergleicht - immer schön aufpassen. :rolleyes:

Ist sie nicht, zumindest bei mir.
Wenn man allerdings vor der Benutzung des Computers das Hirn einschaltet ist man schon um einiges sicherer ;)
Ausserdem zeigen mir meine Mailclients grundsätzlich erstmal Plain Text an und bei Bedarf kann ich den HTML-Part gerendert ansehen. Und Wine weigert sich vehement, die mitgelieferten "Rechnungen" auszuführen.

CanisLupusGray
24.07.2005, 10:55
Eure Zahlen-wett-spiele: wer hat den höchsten betrag hat mich doch tatsächlich verleitet: :D
1. junk-ordner aufmachen
2. mail rausfischen, die vor...vorgestern eintrudelte,
3. ansicht von plaintext auf html ändern, damit ich den betrag sehen kann
4. feststellen, dass ich mit 5017,11 Euro zwar hoch, aber nicht hoch genug davongekommen bin. ;)


schönen sontag noch

CanisLupusGray
============
normal sind immer die anderen

Gool
24.07.2005, 14:45
Habe gerade nochmal so 102 neue Rechnungen erhalten... bin jetzt aber zu Faul, das wieder auszurechnen. Inwzischen dürfte das aber mit der vorher ausgerechneten Summe insgesamt 1.000.000 € überschreiten :eek:

Beim Öffnen des Links erhalte ich aber nachwievor nen Seitenladefehler.

webeinspunktnull
11.08.2005, 00:12
Return-Path: <Rechnung-Online [at] t-com.net>
Delivery-Date: Wed, 10 Aug 2005 xx:xx:xx +0200
Received: from [66.235.192.199] (helo=host134.ipowerweb.com)
by mxeu0.kundenserver.de with ESMTP (Nemesis),
ID: [ID filtered]
Received: from bycljfl (165.63.120.151)
by host134.ipowerweb.com; Wed, 10 Aug 2005 xx:xx:xx -0700
Message-ID: [ID filtered]
Reply-To: <Rechnung-Online [at] t-com.net>
From: <Rechnung-Online [at] t-com.net>
To: <
Subject: Rechnung Online Monat August 2005
Date: Wed, 10 Aug 2005 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_005B_01C407F5.68C20918"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Envelope-To:

------=_NextPart_000_005B_01C407F5.68C20918
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Guten Tag,=0D
=0D
die Gesamtsumme f=FCr Ihre Rechnung im Monat Mai 2005 betr=E4gt: 547,18 Eur=
o. =0D
Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihne=
n beauftragt - die Einzelverbindungs=FCbersicht.=0D
Sind Sie Unternehmer und ben=F6tigen unsere Rechnung zur Geltendmachung von=
Vorsteuerabzug? Bitte beachten Sie dann, dass Sie seit 29.12.2004 die M=F6=
glichkeit haben, Ihre Rechnung per E-Mail mit einer qualifizierten elektron=
ischen Signatur zu erhalten. Sie k=F6nnen diese im Bereich "pers=F6nliche E=
instellungen" aktivieren.=0D
Sollten Sie dem Finanzamt bisher eine von Ihnen zus=E4tzlich beauftragte Re=
chnung in Papierform zum Vorsteuerabzug vorgelegt haben, bitten wir au=DFer=
dem zu beachten, dass wir Ihnen diese nur noch in Form eines "Rechungsdoppe=
ls" bieten k=F6nnen, da nur so vermieden werden kann, dass T-Com mehrere Re=
chnungsoriginale ausstellt.=0D
=0D
Antworten auf Ihre weiteren Fragen zur digitalen Signatur finden Sie auch i=
n unseren FAQs unter dem Stichwort "Digitale Signatur".=0D
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D=3D=3D=3D=0D
RECHNUNG ONLINE - TIPP DES MONATS=0D
Die neuen W=FCnschDirWas Tarife sind jetzt da! Jetzt online anmelden unter =
t-com.de/reo/WuenschDirWas und bis zu 10,- Euro sparen.=0D
Die aktuellen Top-Angebote der Deutschen Telekom finden Sie unter:=0D
t-com.de/aktuell.=0D
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=
=3D=3D=3D=3D=3D=3D=3D=3D=0D
=0D
Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte un=
ter t-com.de/rechnung (oben links) auf "Kontakt".=0D
=0D
=0D
Mit freundlichen Gr=FC=DFen=0D
=0D
Ihre T-Com=0D
=0D
------------------------------------------------------=0D
Aktuelle Informationen zu den Allgemeinen Gesch=E4ftsbedingungen finden Sie=
unter t-com.de/aktuell-agb.
------=_NextPart_000_005B_01C407F5.68C20918
Content-Type: application/octet-stream;
name="T-com-Rechnung.pdf.exe"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="T-com-Rechnung.pdf.exe"

Sirius
11.08.2005, 08:00
Hallo.

Das Mail stammt irgendwo aus Großbritannien. Die IP ist nicht registriert und läßt sich keiner Domain zuordnen.

ACHTUNG: Das Mail enthält einen üblen Trojaner!

BTW: Da sind so komische Zeichen in deinem Posting. Sieh doch sicherhaltshalber mal nach, ob ein Holzpferd vor deiner Tür steht...

Grüße

homer
11.08.2005, 08:17
Da scheint wieder eine neue Bewerbungsrunde für den Wurmkisten-Award zu laufen.
Return-Path: <Rechnung-Online [at] t-com.net>
Received: from host134.ipowerweb.com (66.235.192.199) by 0 with SMTP; 10
Aug 2005 xx:xx:xx -0000
Received: from zgn (102.237.4.107) by host134.ipowerweb.com; Wed, 10 Aug
2005 xx:xx:xx -0700
Date: Wed, 10 Aug 2005 xx:xx:xx -0700
From: <Rechnung-Online [at] t-com.net>
X-Mailer: The Bat! (v2.01)
Reply-To: <Rechnung-Online [at] t-com.net>
X-Priority: 3 (Normal)
Message-ID: [ID filtered]
To: <x [at] x.x>
Subject: Rechnung Online Monat August 2005
MIME-Version: 1.0
Wieder die gleiche Rechnungssumme wie pat: 547,18 €
Sieht so aus, als wären unsere Rechnungen von der gleichen "Rechnungsstelle" verschickt worden. Ob die Rechnungssumme ein Merkmal für die Wurmkiste ist?

webeinspunktnull
11.08.2005, 13:52
wurm hab ich keinen die komischen Zeichen entstehn wohl im Mailwasher da ich die Mails auschliesslich nur im Mailwasher lese und nicht eine vom SErver hole. WErden ohne Ausnahme direkt am Server gelöscht... Mails die ich brauche copye und paste ich ins notepad und archivier die als txt. Sind aber nicht wirklich viele

Fidul
11.08.2005, 15:12
BTW: Da sind so komische Zeichen in deinem Posting. Sieh doch sicherhaltshalber mal nach, ob ein Holzpferd vor deiner Tür steht...
Das kommt von der "Quoted-Printable"-Kodierung der Mail. Harmlos.