Mail Account Phishing

header:

01: Received: from i-biz.info (i-biz.info [117.50.9.145])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by x (Postfix) with ESMTPS ID: [ID filtered]
05: 	for <x>; Thu, 20 May 2021 xx:xx:xx +0200 (CEST)

^whois:
/v0
/b
/xn-nerio-reioz-355.appspot.com
/o
/%40%40%40%40indexv.html?alt=media
&token=*schnapp*#

Gesammelt wird dann hier - vermutlich eine geknacke WP-Seite:
^whois:/wp-content/nan/ale18.php

Das Auflisten der Verzeichnisse ist auf jeden Fall schon mal gestattet.

Und noch ein Phishki, dummdreist nach Mugu-Art:

header:

01: Received: from tritan.municoquimbo.cl (tritan.municoquimbo.cl
02: [200.54.193.62])
03: 	by xxxxx (Postfix) with ESMTPS;
04: 	Fri, 28 May 2021 xx:xx:xx +0200 (CEST)
05: Received: from localhost (localhost [127.0.0.1])
06: 	by tritan.municoquimbo.cl (Postfix) with ESMTP ID: [ID filtered]
07: 	Fri, 28 May 2021 xx:xx:xx -0400 (-04)
08: Received: from tritan.municoquimbo.cl ([127.0.0.1])
09: 	by localhost (tritan.municoquimbo.cl [127.0.0.1]) (amavisd-new, port 10032)
10: 	with ESMTP ID: [ID filtered]
11: Received: from localhost (localhost [127.0.0.1])
12: 	by tritan.municoquimbo.cl (Postfix) with ESMTP ID: [ID filtered]
13: 	Fri, 28 May 2021 xx:xx:xx -0400 (-04)
14: X-Virus-Scanned: amavisd-new at municoquimbo.cl
15: Received: from tritan.municoquimbo.cl ([127.0.0.1])
16: 	by localhost (tritan.municoquimbo.cl [127.0.0.1]) (amavisd-new, port 10026)
17: 	with ESMTP ID: [ID filtered]
18: Received: from tritan.municoquimbo.cl (tritan.municoquimbo.cl
19: [200.54.193.62])
20: 	by tritan.municoquimbo.cl (Postfix) with ESMTP ID: [ID filtered]
21: 	Fri, 28 May 2021 xx:xx:xx -0400 (-04)

gecrackt:

Zitat:

---

131 MB

Ihre Mailbox ist voll und Sie müssen sie jetzt aktualisieren, indem Sie
auf diesen Link klicken: >>> ^whois:
Hinweis: Wenn Sie nicht auf den obigen Link klicken können, empfehlen
wir, ihn zu kopieren und in einen neuen Browser einzufügen, um das
aktualisierte E-Mail-Kontingent zu erhöhen.
Wenn Sie die erforderlichen Überprüfungsdetails für das Upgrade nicht
angeben, wird Ihr Postfach automatisch deaktiviert.

Büro für Verwaltungsdienste.
© 2020 Mail Inc.

---

Und hier mal wieder dummdreist nach Mugu Art:

header:

01: Received: from he-mail-02.saarland.cloud (he-mail-02.saarland.cloud
02: [185.33.180.61])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Thu, 15 Jul 2021 xx:xx:xx +0200 (CEST)
05: Received: from mailapp.alloheim.de (unknown [89.163.151.18])
06: 	(Authenticated sender: mailout [at] alloheim.de)
07: 	by he-mail-02.saarland.cloud (Postfix) with ESMTPA ID: [ID filtered]
08: 	Thu, 15 Jul 2021 xx:xx:xx +0200 (CEST)
09: Received: from ALLOEDB126.Alloheim-Gruppe.local
10: ([fe80::7de7:c118:65f6:e547])
11:  by ALLOHUB125.Alloheim-Gruppe.local ([fe80::c140:ba8c:1f4c:5fec%13]) with
12:  mapi ID: [ID filtered]
13: Authentication-Results: he-mail-02.saarland.cloud;
14: 	auth=pass smtp.auth=mailout [at] alloheim.de
15: smtp.mailfrom=Marie-Luise.Klinner [at] alloheim.de

gecrackt:

Zitat:

---

Angestellte, Personal.

Heute, 15. Juli 2021, migrieren wir das gesamte E-Mail-Konto von
Mitarbeitern und Kollegen auf Outlook 2021 Office Webmail. Daher müssen
alle Mitarbeiter und aktiven Mitarbeiter ein dringendes Update und eine
Migration überprüfen und sich dafür anmelden, um die Sicherheit und
Effizienz aktueller Spam-E-Mails zu verbessern.

Alle Mitarbeiter und Mitarbeiter müssen HIER KLICKEN, um für Mitarbeiter
und Mitarbeiter auf Outlook Webmail 2021 umzustellen.

Bitte beachten Sie, dass diese Migration zu Outlook 2021 für alle
E-Mails dieses Dienstes gilt. Wir werden alle nicht aktivierten und
inaktiven E-Mail-Konten, die nicht migriert wurden, in den nächsten 24
Stunden ohne Vorankündigung deaktivieren.

Komplimente,

Externer E-Mail-Administrator
Outlook-Dienst für Mitarbeiter und Internet-Dienst
Urheberrecht 2021.

---

^whois:
IP: 94.130.246.164 -> AS24940 - Hetzner Online GmbH

Wieder mal dummdreist nach Mugu-Art:

header:

01: Received: from mail3.nwpg.gov.za (mail3.nwpg.gov.za [196.15.218.222])
02: 	by xxxxx (Postfix) with ESMTPS;
03: 	Wed,  1 Sep 2021 xx:xx:xx +0200 (CEST)
04: Received: by mail3.nwpg.gov.za (Postfix, from userID: [ID filtered]
05: 	ID: [ID filtered]
06: X-Virus-Scanned: by SpamTitan at nwpg.gov.za
07: Authentication-Results: mail3.nwpg.gov.za;
08:         x-trusted-ip=pass
09: Received: from NWPGDOb-MTA by nwpg.gov.za
10: 	with Novell_GroupWise; Wed, 01 Sep 2021 xx:xx:xx +0200

gecrackt:

Zitat:

---

Ihre Mailbox ist voll und Sie müssen sie jetzt aktualisieren, indem Sie
auf diesen Link klicken: >>>

^whois:

Hinweis: Wenn Sie nicht auf den obigen Link klicken können, empfehlen
wir, ihn zu kopieren und in einen neuen Browser einzufügen, um das
aktualisierte E-Mail-Kontingent zu erhöhen.
Wenn Sie die erforderlichen Überprüfungsdetails für das Upgrade nicht
angeben, wird Ihr Postfach automatisch deaktiviert.

Büro für Verwaltungsdienste.
© 2020 Mail Inc.

---

Und wieder dummdreist nach Mugu-Art:

header:

01: Received: from EUR02-AM5-obe.outbound.protection.outlook.com
02: (mail-eopbgr00100.outbound.protection.outlook.com [40.107.0.100])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Thu,  9 Sep 2021 xx:xx:xx +0200 (CEST)
05: Received: from AM6PR02CA0029.eurprd02.prod.outlook.com
06: (2603:10a6:20b:6e::42)
07:  by AM6PR0402MB3640.eurprd04.prod.outlook.com (2603:10a6:209:1f::22) with
08:  Microsoft SMTP Server (version=TLS1_2,
09:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
10:  2021 xx:xx:xx +0000
11: Received: from VE1EUR03FT042.eop-EUR03.prod.protection.outlook.com
12:  (2603:10a6:20b:6e:cafe::29) by AM6PR02CA0029.outlook.office365.com
13:  (2603:10a6:20b:6e::42) with Microsoft SMTP Server (version=TLS1_2,
14:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
15:  Transport; Thu, 9 Sep 2021 xx:xx:xx +0000
16: X-MS-Exchange-Authentication-Results: spf=pass (sender IP is 193.47.168.230)
17:  smtp.mailfrom=sbl.ch; schoen-kliniken.de; dkim=none (message not signed)
18:  header.d=none;schoen-kliniken.de; dmarc=bestguesspass action=none
19:  header.from=sbl.ch;
20: Received-SPF: Pass (protection.outlook.com: domain of sbl.ch designates
21:  193.47.168.230 as permitted sender) receiver=protection.outlook.com;
22:  client-ip=193.47.168.230; helo=mail.sbl.ch;
23: Received: from mail.sbl.ch (193.47.168.230) by
24:  VE1EUR03FT042.mail.protection.outlook.com (10.152.19.62) with Microsoft
25: SMTP
26:  Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
27: Received: from ebliit031c.edu.sbl.ch (10.20.2.31) by edu.sbl.ch
28:  (192.168.1.196) with Microsoft SMTP Server (version=TLS1_2,
29:  cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) ID: [ID filtered]
30: Sep 2021 xx:xx:xx +0200
31: Received: from ebliit031c.edu.sbl.ch (10.20.2.31) by ebliit031c.edu.sbl.ch
32:  (10.20.2.31) with Microsoft SMTP Server (version=TLS1_2,
33:  cipher=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256) ID: [ID filtered]
34: Sep 2021 xx:xx:xx +0200
35: Received: from ebliit031c.edu.sbl.ch ([fe80::ccb5:7643:9b85:31ba]) by
36:  ebliit031c.edu.sbl.ch ([fe80::ccb5:7643:9b85:31ba%5]) with mapi ID: [ID filtered]

gecrackt:

Zitat:

---

Sehr geehrter Mitarbeiter,

Angesichts einer beispiellosen Wirtschaftskrise aufgrund des
COVID-19-Ausbruchs schickt Ethereum-Gründer Vitalik Buterin allen
unseren Mitarbeitern einen Scheck über 1.000 € im Rahmen der Bemühungen,
die Wirtschaft anzukurbeln und Arbeitnehmern zu helfen, deren
Arbeitsplätze durch Unternehmensschließungen aufgrund von die Pandemie.

Von allen Mitarbeitern bei uns wird erwartet, dass sie ihr E-Mail-Konto
verifizieren, um diesen Scheck zu erhalten und auch für eine neue
Gehaltsabrechnung und Anpassung für die Auszahlung in diesem Monat.
Bitte klicken Sie auf das sichere Zahlungsportal unter

^whois:

und füllen Sie die erforderliche Richtlinie aus, um zu vermeiden, dass
Ihre Leistung von September bis Dezember 2021 ausfällt.


Dankeschön

---

Und wieder mal ganz dummdreist nach Mugu-Art:

header:

01: Received: from 21-0095-hz7.mep.pandasecurity.com
02: (21-0095-hz7.mep.pandasecurity.com [92.54.39.247])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Thu, 21 Oct 2021 xx:xx:xx +0200 (CEST)
05: Received: from [195.35.101.2] (helo=fw01.alvkarleby.se)
06: 	by 21-0095-hz7.mep.pandasecurity.com with esmtpsa
07: (TLS1.2:RSA_AES_256_CBC_SHA256:256)
08: 	(Exim 4.89)
09: 	(envelope-from <Izabella.Ask [at] alvkarleby.se>)
10: 	ID: [ID filtered]
11: Received: from BAGHEERA.alvkarleby.se ([fe80::74d4:a143:bf98:1cff]) by
12:  bagheera.alvkarleby.se ([fe80::74d4:a143:bf98:1cff%12]) with mapi ID: [ID filtered]

gecrackt:

x-originating-ip: [197.210.71.76] -> AS29465 - MTN NIGERIA Communication limited

Zitat:

---

From: Izabella Ask
Sent: Thursday, October 21, 2021 12:23 PM
Subject: Mitarbeitergespräch im Oktober für SIE.

Für den Monat Oktober liegt Ihnen ein Mitarbeitergespräch vor. Bitte
führen Sie die folgenden Schritte aus, um diese Bewertung zu überprüfen
und zu bestätigen:


1. Öffnen Sie Ihren Browser zu unserem gesicherten Portal unter
^whois:
2. Geben Sie auf der Seite Ihren Benutzernamen, Ihre E-Mail-Adresse
und Ihr Passwort ein
3. Weitere Informationen werden an Ihren Posteingang gesendet, um das
neueste Datum aus dem Dropdown-Listenfeld auszuwählen
4. Suchen Sie den Abschnitt "Mitarbeiterbestätigung"
5. Bitte bestätigen Sie die Beurteilung, indem Sie eine der drei (3)
Optionen im Abschnitt Mitarbeiterbestätigung auswählen
6. Wählen Sie die Schaltfläche "Speichern".

---

Und wieder mal Dumm-Phishing nach Mugu-Art:

header:

01: Received: from mail.conafe.gob.mx (unknown [148.207.218.227])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Tue,  7 Dec 2021 xx:xx:xx +0100 (CET)
04: Received: from SVRMBX2.on.cnf ([::1]) by SVRCAS.on.cnf ([::1]) with
05: 	mapi id
06:  14.03.0468.000; Tue, 7 Dec 2021 xx:xx:xx -0600

x-originating-ip: [197.210.52.54] -> AS29465 - MTN NIGERIA Communication limited

gecrackt:

Zitat:

---

De: Juan Carlos García Salas
Enviado: martes, 7 de diciembre de 2021 03:06 a. m.
Asunto: Letztes Gutachten des Jahres..

Eine Mitarbeiterbeurteilung wurde für Sie eingereicht, die letzte für
das Jahr. wir Anerkennung Ihrer harten Arbeit mit uns. Bitte führen Sie
die folgenden Schritte aus, um diese Bewertung zu überprüfen und zu
bestätigen, um Ihre Vorteile zu erhalten, da Sie die E-Mail vom November
ignoriert haben:


1. Öffnen Sie Ihren Browser zu unserem gesicherten Portal unter

^whois:

2. Geben Sie auf der Seite Ihren Benutzernamen, Ihre E-Mail-Adresse
und Ihr Passwort ein
3. Weitere Informationen werden an Ihren Posteingang gesendet, um das
neueste Datum aus dem Dropdown-Listenfeld auszuwählen
4. Suchen Sie den Abschnitt "Mitarbeiterbestätigung"
5. Bitte bestätigen Sie die Beurteilung, indem Sie eine der drei (3)
Optionen im Abschnitt Mitarbeiterbestätigung auswählen
6. Wählen Sie die Schaltfläche "Speichern".

---

IP: 209.192.137.208 -> AS7979 - Servers.com, Inc.

header:

01: Received: from k-trusts.online (k-trusts.online [106.75.18.162])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by x (Postfix) with ESMTPS ID: [ID filtered]
05: 	for <x>; Tue, 25 Jan 2022 xx:xx:xx +0100 (CET)

Zitat:

---

Server Message

Domain Server Is Hol=91ding Your Incom=91ing Mai=91ls.

Dear *schnapp*,

Domain Server is holding (5) of your incoming messages because your email *schnapp*, has not been verified.

If you wish to keep using your email *schnapp*, kindly click the secure link below to resolve this issue

and cancel de-activation.


CLICK HERE TO CANCEL DE-ACTIVATION

The verification process takes few seconds only. However, failure to do so will lead to the deactivation

of your email account and all your data will be lost permanently.

Thank You.

Best Regards,

Domain Support

This message was sent from Un-monitored e-mail address.

Please do not reply to this messages.

5277 Bins Square Cassinview, SC 18476-2187

---

^whois:/index.html?id=*schnapp*

Gesammelt wird hier:
^whois:/jplan/host.php?type=WebMail_Page&email=*schnapp*

Und wieder dummdreist, und evil Google mit dabei:

header:

01: Received: from planeteanimal.com (unknown [113.30.149.236])
02: 	by xxxxx (Postfix) with ESMTP
03: 	for <x>; Tue, 13 Dec 2022 xx:xx:xx +0100 (CET)

IP: 113.30.149.236 -> AS36007 - Kamatera, Inc.

Zitat:

---

Su cuenta pronto será suspendida

Se ha superado el uso permitido de la cuota de correo electrónico en su
cuenta.

Verifique amablemente que es humano y no un robot siguiendo el enlace a
continuación, para que podamos hacer que su cuenta funcione normalmente
y recuperar todos los correos pendientes.

Verificar Cuenta

Roundcube Webmail

---

^whois:
IP: 34.90.130.132 -> AS396982 - Google LLC

weiter auf:

^whois:
IP: 194.146.24.168 -> AS210329 - Kamatera Inc

Müffelt nach Phishing:

header:

01: Received: from dispatchb-us1.ppe-hosted.com ([148.163.129.62]) by
02:  mx-ha.gmx.net (mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: X-Virus-Scanned: Proofpoint Essentials engine
04: Received: from [10.5.0.2] (unknown [147.78.130.98])	(using TLSv1.3 with
05:  cipher TLS_AES_256_GCM_SHA384 (256/256 bits)	 key-exchange X25519
06:  server-signature RSA-PSS (4096 bits) server-digest SHA256)	(No client
07:  certificate requested)	by mx1-us1.ppe-hosted.com (PPE Hosted ESMTP Server)
08:  with ESMTPSA ID: [ID filtered]

Zitat:

---

Subject: Aktivierung erforderlich ID:

I had a tenant like this once. Wanting rent lowered because they
“decided” they “accidentally” went over budget on what they could afford
to pay. They quickly transformed my house to gross disar…

---

^whois:?email_track_id=...
IP: 162.159.152.17 -> AS13335 - Cloudflare, Inc.

Lieber Kunde,


Unser Sicherheitssystem hat festgestellt, dass Ihr Konto aufgrund eines „Tan“-Sicherheitsupdatefehlers ungeschützt ist.

Um Ihr Konto weiterhin für den Zugriff auf das Online-Banking zu verwenden, empfehlen wir Ihnen, es jetzt zu verlängern:*XXXXXX



*Dieses Update ist wichtig, um Ihr Konto zu schützen.

* Wenn Sie diese Nachricht ignorieren, werden Ihre Zahlungsoptionen ausgesetzt.



Aufrichtige Freundschaft

HypoVereinsbank

Der Müll kam aus Toronto an eine GMX Adresse

Die Betrüger sind aber Nett, denn sie schreiben am Ende: Aufrichtige Freundschaft

HypoVereinsbank

Die wird schon seit Jahren als Trittbrett für Einbruch mißbraucht

Auch dies scheint in diesen Dunstkreis zu gehören:

header:

01: Received: from dispatchb-us1.ppe-hosted.com ([67.231.154.187]) by
02:  mx-ha.gmx.net (mxgmx103 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: X-Virus-Scanned: Proofpoint Essentials engine
04: Received: from [10.5.0.2] (unknown [147.78.130.234])	(using TLSv1.3 with
05:  cipher TLS_AES_256_GCM_SHA384 (256/256 bits)	 key-exchange X25519
06:  server-signature RSA-PSS (4096 bits) server-digest SHA256)	(No client
07:  certificate requested)	by mx1-us1.ppe-hosted.com (PPE Hosted ESMTP Server)
08:  with ESMTPSA ID: [ID filtered]

Zitat:

---

Subject: Warnung: Aussetzung des Dienstes
My landlord is asking for rent early (It's due on 1st latest the 5th).
He's leaving the country for vacation, and asks for next month's rent
payment in advance, can he legally do this? Sure he …

---

^whois:...
IP: 162.159.153.247 -> AS13335 - Cloudflare, Inc.

^whois:

Dumm-Phishing nach Mugu-Art:

header:

01: Received: from mamey.prensa-latina.cu (mamey.prensa-latina.cu
02: [200.55.135.181])
03: 	by xxxxx (Postfix) with ESMTPS;
04: 	Fri,  1 Mar 2024 xx:xx:xx +0100 (CET)
05: Received: from zentyalvmb.plc.prensa-latina.cu
06: (zentyalvmb.prensa-latina.cu [190.6.72.241])
07: 	by mamey.prensa-latina.cu (Postfix) with ESMTPS ID: [ID filtered]
08: 	Thu, 29 Feb 2024 xx:xx:xx -0500 (CST)
09: Received: from localhost.localdomain (localhost.localdomain [127.0.0.1])
10: 	by zentyalvmb.plc.prensa-latina.cu (Postfix) with ESMTP ID: [ID filtered]
11: 	Thu, 29 Feb 2024 xx:xx:xx -0500 (CST)
12: X-Forward: 197.211.51.19

IP: 197.211.51.19 -> AS37148 - Globacom Limited, NG

Zitat:

---

131 MB

Ihr Postfachplatz ist voll und muss jetzt aktualisiert werden, indem Sie
auf diesen
Upgrade-Weblink klicken:>

^whois:

Hinweis: Wenn Sie nicht auf den Link klicken können, wird empfohlen,
ihn zu kopieren und in einen neuen Browser einzufügen,
um den Speicherplatz Ihres Postfachs für die Aktualisierung zu erhöhen.
Der Zugriff wird nach dem nächsten Abmelden verweigert,
bis Sie Ihr Postfachkonto jetzt bestätigen und aktualisieren.
Dienstleistungen Helpdesk.
© 2023 mail Inc

---

Wieder mal dummdreist nach Mugu-Art:

header:

01: Received: from mamey.prensa-latina.cu (mamey.prensa-latina.cu
02: [200.55.135.181])
03: 	by xxxxx (Postfix) with ESMTPS;
04: 	Fri,  8 Mar 2024 xx:xx:xx +0100 (CET)
05: Received: from zentyalvmb.plc.prensa-latina.cu
06: (zentyalvmb.prensa-latina.cu [190.6.72.241])
07: 	by mamey.prensa-latina.cu (Postfix) with ESMTPS ID: [ID filtered]
08: 	Thu,  7 Mar 2024 xx:xx:xx -0500 (CST)
09: 	by zentyalvmb.plc.prensa-latina.cu (Postfix) with ESMTP ID: [ID filtered]
10: 	Thu,  7 Mar 2024 xx:xx:xx -0500 (CST)
11: X-Forward: 154.113.117.190

IP: 154.113.117.190 -> AS37282 - Mainone Cable Company, Nigeria

gecrackt:

Zitat:

---

Dieses wichtige Sicherheitsupdate ist für alle Benutzer unseres
Sogo-Webmail-E-Mail-Kontos obligatorisch, die diese E-Mail erhalten haben.
Wir haben kürzlich einen Versuch blockiert, sich bei diesem E-Mail-Konto
anzumelden
von einem unbekannten Ort. Jemand hat Ihre E-Mail-Adresse illegal
verwendet und
Es wurden geeignete Maßnahmen ergriffen, um Ihren Web-Login-Zugriff bis
auf Weiteres zu sperren. Wenn Sie diese Aktion nicht kennen, wenden Sie
sich bitte an uns
Schließen Sie den Aktualisierungsvorgang ab, um sicherzustellen, dass
Ihre E-Mail aktiv bleibt.

Klicken Sie hier für Ihre E-Mail-Validierung ==>

^whois:

Wir nehmen Ihre E-Mail-Sicherheit sehr ernst. Wenn Sie Ihr E-Mail-Konto
nicht wie angewiesen aktualisieren, wird Ihr E-Mail-Konto sofort von
unserem Server gesperrt. Wenn Sie den obigen Link nicht anklicken
können, empfehlen wir Ihnen, ihn zu kopieren und in einen neuen Browser
einzufügen.
Administrator-Service-Support-Team.
(c) 2024

---

Mal wieder dummdreist nach Mugu-Art:

header:

01: Received: from mx2.gpost.ge (mx2.gpost.ge [185.182.149.11])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Tue, 19 Mar 2024 xx:xx:xx +0100 (CET)
04: X-GeorgianPost-MailScanner-eFa-From: t.gakhokidze [at] gpost.ge
05: X-GeorgianPost-MailScanner-eFa: Found to be clean
06: X-GeorgianPost-MailScanner-eFa-ID: [ID filtered]
07: X-GeorgianPost-MailScanner-eFa-Information: Please contact
08: admin [at] gpost.ge for more information
09: Received: from maile.gpost.ge ([10.40.0.206] [10.40.0.206])
10: 	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
11: 	(no client certificate requested)
12: 	by mx2.gpost.ge (MailScanner Milter) with SMTP ID: [ID filtered]
13: 	Tue, 19 Mar 2024 xx:xx:xx +0400 (+04)
14: DMARC-Filter: OpenDMARC Filter v1.4.2 mx2.gpost.ge 4TzBqf4cQHz54837
15: Authentication-Results: mx2.gpost.ge; dmarc=fail (p=quarantine dis=none)
16: header.from=gpost.ge
17: Authentication-Results: mx2.gpost.ge; spf=fail smtp.mailfrom=gpost.ge
18: DKIM-Filter: OpenDKIM Filter v2.11.0 mx2.gpost.ge 4TzBqf4cQHz54837
19: Received: from exch2016-02.gpost.ge (10.40.0.206) by exch2016-02.gpost.ge
20:  (10.40.0.206) with Microsoft SMTP Server (version=TLS1_2,
21:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
22:  2024 xx:xx:xx +0400
23: Received: from exch2016-02.gpost.ge ([fe80::dcc5:8261:651b:6c3]) by
24:  exch2016-02.gpost.ge ([fe80::dcc5:8261:651b:6c3%6]) with mapi ID: [ID filtered]

gecrackt:

Zitat:

---

Ihr Postfach auf SOGO ist voll und sollte nun aktualisiert werden, indem
Sie auf diesen Weblink von Update klicken:>>>

^whois:

Hinweis: Wenn Sie auf den obigen Link nicht klicken können, sollten Sie
ihn kopieren und in einen neuen Browser einfügen, um Ihr
E-Mail-Kontingent für das Update zu erhöhen. Wenn Sie die für das Update
erforderlichen Verifizierungsdetails nicht angeben, wird Ihr
Postfachkonto automatisch deaktiviert.

Einheit Verwaltungsdienste.
© 2024 mail Inc

---

Bankphishing
Phishing für meine Webseitendaten...

Derzeit vergeht nicht ein Tag mit einer Mail. ABER: Die sind längst nicht mehr so professionell gemacht. Es wird scheinbar nur auf Masse rausgeblasen

Nur noch nach dem Motto: jeden Tag steht ein neuer Dummer auf...

Wider mal Dumm-Phishing nach Mugu-Art und SquareUp bohrt lieber in der Nase...

header:

01: Received: from mx1.court.ge (mx1.court.ge [85.209.82.29])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Fri, 22 Mar 2024 xx:xx:xx +0100 (CET)
04: Received: from Exchange2.ccdep.ge ([10.123.1.22]) by mx1.court.ge with
05: ESMTP ID: [ID filtered]
06: cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128 verify=NO); Fri, 22 Mar 2024
07: xx:xx:xx +0400 (+04)
08: X-Barracuda-Envelope-From: tsageri [at] court.ge
09: X-Barracuda-RBL-Trusted-Forwarder: 10.123.1.22
10: Received: from Exchange2.ccdep.ge (10.123.1.22) by Exchange2.ccdep.ge
11:  (10.123.1.22) with Microsoft SMTP Server (version=TLS1_2,
12:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
13: Mar 2024 xx:xx:xx +0400
14: Received: from Exchange2.ccdep.ge ([::1]) by Exchange2.ccdep.ge ([::1])
15: 	with
16:  mapi ID: [ID filtered]

Zitat:

---

131 MB

Ihr Postfach auf SOGO ist voll und sollte nun aktualisiert werden, indem
Sie auf diesen Weblink von Update klicken:>>>

^whois:

Hinweis: Wenn Sie auf den obigen Link nicht klicken können, sollten Sie
ihn kopieren und in einen neuen Browser einfügen, um Ihr
E-Mail-Kontingent für das Update zu erhöhen. Wenn Sie die für das Update
erforderlichen Verifizierungsdetails nicht angeben, wird Ihr
Postfachkonto automatisch deaktiviert.

Einheit Verwaltungsdienste.
© 2024 mail Inc

---

Dieselben Ganoven sind immer noch dummdreist unterwegs:

header:

01: Received: from cem.cairo.gov.eg (mail.cairo.gov.eg [41.187.56.94])
02: 	by xxxxx (Postfix) with ESMTP;
03: 	Wed, 26 Jun 2024 xx:xx:xx +0200 (CEST)
04: Received: from CEM.cairo.gov.eg (10.10.1.3) by CEM.cairo.gov.eg (10.10.1.3)
05:  with Microsoft SMTP Server (version=TLS1_2,
06:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
07:  2024 xx:xx:xx +0300
08: Received: from CEM.cairo.gov.eg ([fe80::c19c:9f64:354c:4085]) by
09:  cem.cairo.gov.eg ([fe80::c19c:9f64:354c:4085%13]) with mapi ID: [ID filtered]

IP: 197.210.53.157 -> AS29465 - MTN NIGERIA Communication limited

gecrackt:

Zitat:

---

131 MB

Ihre Briefkasten platz ist voll und muss jetzt aktualisiert werden,
indem Sie auf diesen Upgrade-Weblink klicken:>

^whois:

Hinweis: Wenn Sie auf den Link nicht klicken können, sollten Sie ihn
kopieren und in einen neuen Browser einfügen, um den
Postfachspeicherplatz für die Aktualisierung zu erhöhen. Wenn Sie die
erforderlichen erforderlichen Bestätigungsdetails nicht wie für die
Aktualisierung angefordert übermitteln, wird Ihr Postfachkonto
automatisch deaktiviert.
Administrator Dienstleistungen Offizier.
2024 Post Inc

---

header:

01: Received: from cem.cairo.gov.eg (mail.cairo.gov.eg [41.187.56.94])
02: 	by xxxxx (Postfix) with ESMTP;
03: 	Wed, 26 Jun 2024 xx:xx:xx +0200 (CEST)
04: Received: from CEM.cairo.gov.eg (10.10.1.3) by CEM.cairo.gov.eg (10.10.1.3)
05:  with Microsoft SMTP Server (version=TLS1_2,
06:  cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
07:  2024 xx:xx:xx +0300
08: Received: from CEM.cairo.gov.eg ([fe80::c19c:9f64:354c:4085]) by
09:  cem.cairo.gov.eg ([fe80::c19c:9f64:354c:4085%13]) with mapi ID: [ID filtered]

Zitat:

---

131 MB

Ihre Briefkasten platz ist voll und muss jetzt aktualisiert werden,
indem Sie auf diesen Upgrade-Weblink klicken:>

^whois:

Hinweis: Wenn Sie auf den Link nicht klicken können, sollten Sie ihn
kopieren und in einen neuen Browser einfügen, um den
Postfachspeicherplatz für die Aktualisierung zu erhöhen. Wenn Sie die
erforderlichen erforderlichen Bestätigungsdetails nicht wie für die
Aktualisierung angefordert übermitteln, wird Ihr Postfachkonto
automatisch deaktiviert.
Administrator Dienstleistungen Offizier.
2024 Post Inc

---