Mail Account Phishing

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

26.05.2018, 13:53
kjz1
Und wieder GMX Phish:

header:
```
01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sat, 26 May 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.2.103]) by mail.gmx.com (mrgmx101
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Sat, 26 May 2018 xx:xx:xx +0200
```
Zitat:

Hallo ,
wir freuen uns, Ihnen mitzuteilen, dass Simone Ihnen eine virtuelle
Grußkarte von GMX geschickt hat.

Sie können die Karte ansehen, indem Sie auf den folgenden Link klicken:

Sicher freuen sich auch Ihre Freunde, Verwandte und Bekannte über eine
Nachricht von Ihnen - versenden doch auch Sie eine Grußkarte! Hier eine
Auswahl der populärsten Grußkarten:

Klicken Sie einfach auf ein Motiv oder loggen Sie sich in Ihr GMX
Postfach ein und wählen Sie den Menüpunkt "Grußkarten".

Ihr GMX Grußkarten-Team

Im HTML-Teil dann:

^whois:
IP: 158.69.114.83 ---> OVH (OVH mal wieder, wen wundert's...)

Wieder mal GMX:

header:
01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 17 Jun 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.0.56]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Sun, 17 Jun 2018 xx:xx:xx +0200
Zitat:

Hallo ,

Isabelle hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 17.160.0.147 ---> SCHLUND-CUSTOMERS/1&1/UI

13.07.2018, 17:07
schara56
header:
```
01: Received: from sv.net-fun.co.jp (www.net-fun.co.jp [61.115.230.78])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Fri, 13 Jul 2018 xx:xx:xx +0200 (CEST)
04: Received: from net-fun.co.jp (unknown [176.222.18.48])
05: 	by sv.net-fun.co.jp (Postfix) with ESMTPA ID: [ID filtered]
06: 	for <x>; Fri, 13 Jul 2018 xx:xx:xx +0900 (JST)
```
Zitat:

Server Message

*Dear * x

Our record indicates that you recently made a request to deactivate email
x. And this request will be processed shortly.

If this request was made accidentally and you have no knowledge of it, you are
advised to cancel the request now

Cancel De-activation
^whois:/includes/FCKeditor/editor/css/autodomain/autofil/index.php?email=x

However, if you do not cancel this request, the your account will be
de-activated shortly and all your email data will be lost permanently.

Regards.
*Email Administrator*

--------------------------------------------------------------------------------

This message is auto-generated from E-mail security server, and replies sent to
this email can not be delivered.
This email is meant for: x

Und wieder mal ein gecrackter Uni-Account für Mugus Phishzug:

header:

01: Received: from antispam02.uminho.pt (antispam02.uminho.pt [193.137.9.146])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Mon, 23 Jul 2018 xx:xx:xx +0200 (CEST)
04: Received: from localhost (localhost [192.168.27.201])
05: 	by antispam02.uminho.pt (Postfix) with SMTP ID: [ID filtered]
06: 	Mon, 23 Jul 2018 xx:xx:xx +0100 (WEST)
07: Received: from SRV-EXCH-DAG-01.uminho.pt (unknown [192.168.27.201])
08: 	(using TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
09: 	(No client certificate requested)
10: 	by antispam02.uminho.pt (Postfix) with ESMTPS ID: [ID filtered]
11: 	Mon, 23 Jul 2018 xx:xx:xx +0100 (WEST)
12: Received: from SRV-EXCH-DAG-02.uminho.pt ([fe80::b944:e6e0:cc63:e76e]) by
13:  SRV-EXCH-DAG-01.uminho.pt ([fe80::c498:f3c2:3791:7a1a%16]) with mapi ID: [ID filtered]

gecrackt:

Zitat:

Email Verification Notification

Your email box account is about to be suspended because it has not be
verify by the Microsoft verification team. Do verify

^whois:

now or it will be suspended.

Microsoft Verification Team

Microsoft © 2018 Webmail .Inc .

Wieder als GMX-Grusskarte getarnt:

header:

01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx014
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 07 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.3.66]) by mail.gmx.com (mrgmx102
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Tue, 07 Aug 2018 xx:xx:xx +0200

^whois:
IP: 185.222.57.36 ---> hosted-by.rootlayer.net (Pakistan)

header:

01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 07 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.3.16]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Tue, 07 Aug 2018 xx:xx:xx +0200

^whois:

Wieder mal simpel nach Mugu-Art:

header:
01: Received: from EUR02-VE1-obe.outbound.protection.outlook.com
02: (mail-oln040092069068.outbound.protection.outlook.com [40.92.69.68])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Tue, 14 Aug 2018 xx:xx:xx +0200 (CEST)
05: Received: from VE1EUR02FT015.eop-EUR02.prod.protection.outlook.com
06:  (10.152.12.52) by VE1EUR02HT226.eop-EUR02.prod.protection.outlook.com
07:  (10.152.13.168) with Microsoft SMTP Server (version=TLS1_2,
08:  cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) ID: [ID filtered]
09: Tue, 14 Aug 2018 xx:xx:xx +0000
10: Received: from HE1P189MB0508.EURP189.PROD.OUTLOOK.COM (10.152.12.57) by
11:  VE1EUR02FT015.mail.protection.outlook.com (10.152.12.147) with
12: Microsoft SMTP Server (version=TLS1_2,
13: cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) ID: [ID filtered]
14: Received: from HE1P189MB0508.EURP189.PROD.OUTLOOK.COM
15: 	([fe80::74ef:b401:257a:fa7b]) by HE1P189MB0508.EURP189.PROD.OUTLOOK.COM
16:  ([fe80::74ef:b401:257a:fa7b%5]) with mapi ID: [ID filtered]
Zitat:

Liebe Mitarbeiter

Am 13. August 2018 haben wir Ihre Anfrage zum Schließen Ihres
E-Mail-Kontos erhalten, Ihre Anfrage wurde bearbeitet und alle
relevanten Dateien / Daten werden in Kürze von unserem E-Mail-Server
entfernt.

Wenn Sie diese Anfrage gestellt haben, sind Sie alle bereit und Sie
haben nichts anderes zu tun.

Andernfalls, um die Anfrage abzubrechen und das Konto weiterhin zu
verwenden Verwenden Sie den Link

^whois:

* Wenn Sie das oben genannte nicht tun können, blockieren Sie
möglicherweise eingehende / ausgehende E-Mails *

Vielen Dank für Ihr Verständnis!

mit freundlichen Grüßen
Verwalter
E-Mail-Supportcenter

IP: 159.203.154.213 ---> DIGITALOCEAN-12

GMX mal wieder dran:

header:
01: Received: from mout-xforward.gmx.net ([82.165.159.41]) by mx-ha.gmx.net
02:  (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 22 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.3.216]) by mail.gmx.com (mrgmx102
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Wed, 22 Aug 2018 xx:xx:xx +0200
IP: 109.40.3.216 ---> ip-109-40-3-216.web.vodafone.de

Zitat:

Hallo ,

Emilia hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 217.160.0.11 ---> 217-160-0-11.elastic-ssl.ui-r.com

Wieder GMX:

header:
01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx011
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.1.92]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
IP: 109.40.1.92 ---> ip-109-40-1-92.web.vodafone.de

Zitat:

Hallo ,

Emma hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 188.241.58.25 ---> s07-58-25.thcservers.com, Romania

Dieselben Ganoven, sogar bei UI selbst gehostet (wohl merkbefreit...):

header:
01: Received: from mout-xforward.gmx.net ([82.165.159.12]) by mx-ha.gmx.net
02:  (mxgmx117 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.0.22]) by mail.gmx.com (mrgmx002
05:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
IP: 109.40.0.22 ---> ip-109-40-0-22.web.vodafone.de

Zitat:

Hallo ,

Lena hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 217.160.0.186 ---> 217-160-0-186.elastic-ssl.ui-r.com

01.09.2018, 12:48
kjz1
Und wieder mal UI völlig merkbefreit:

header:
```
01: Received: from mout.gmx.net ([212.227.15.15]) by mx-ha.gmx.net (mxgmx116
02:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Received: from [192.168.3.10] ([109.40.0.5]) by mail.gmx.com (mrgmx002
04:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
```
IP: 109.40.0.5 ---> ip-109-40-0-5.web.vodafone.de

Zitat:

Hallo ,

Lilly hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 217.160.0.231 ---> 217-160-0-231.elastic-ssl.ui-r.com

40 Beiträge dieses Themas auf einer Seite anzeigen