Mail Account Phishing

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

31.07.2015, 21:17
kjz1
Und wieder mal auf Mugu-Art:

header:
```
01: Received: from mail00.svc.cra.dublin.eircom.net
02: (mail00.svc.cra.dublin.eircom.net [159.134.118.16])
03: 	by xxxxx (Postfix) with SMTP
04: 	for xxxxx; Fri, 31 Jul 2015 xx:xx:xx +0200 (CEST)
05: Received: (qmail 41379 messnum 2745895 invoked from
06: network[213.94.190.11/avas00.vendorsvc.cra.dublin.eircom.net]); 31 Jul
07: 2015 xx:xx:xx -0000
08: Received: from avas00.vendorsvc.cra.dublin.eircom.net (213.94.190.11)
09:   by mail00.svc.cra.dublin.eircom.net (qp 41379) with SMTP; 31 Jul 2015
10: xx:xx:xx -0000
11: Received: from vzmbx00.eircom.net ([86.43.60.80])
12: 	by avas00.vendorsvc.cra.dublin.eircom.net with Cloudmark Gateway
13: 	ID: [ID filtered]
```
Zitat:

Wir haben festgestellt unregelm=C3=A4=C3=9Fige Aktivit=C3=A4t auf Ihre E-Ma=
il-Konto

Zu Ihrem Schutz k=C3=B6nnen, m=C3=BCssen Sie dies zu =C3=BCberpr=C3=BCfen
Aktivit=C3=A4t bevor Sie fortfahren k=C3=B6nnen mit Ihrer
account.please =C3=BCberpr=C3=BCfen Sie Ihre Konto unten

Erforderliche Informationen
Ihr vollst=C3=A4ndiger Namen: ...............
E-Mail-Addresse:.................
Passwort: ......................
Passwort erneut eingeben:...............

Wir werden die Aktivit=C3=A4ten auf Ihrem Konto =C3=BCberpr=C3=BCfen
mit Ihnen und nach =C3=9Cberpr=C3=BCfung,
und wir werden alle Einschr=C3=A4nkungen platziert auf Entfernen
dein Konto.

Wenn Sie auf unsere Anfrage zu ignorieren, uns zu lassen Sie keine andere W=
ahl
aber vor=C3=BCbergehend auszusetzen Ihr Konto.

Head of Customer Communications

cracked:

Post hätte gerne:
04.08.2015, 09:56
kjz1
Wieder mal die Mugus unterwegs:

header:
```
01: Received: from smtp01.emerald.cmh.synacor.com (smtp.emerald.synacor.com
02: [208.47.184.7])
03: 	by xxxxx (Postfix) with ESMTP
04: 	for xxxxx; Mon,  3 Aug 2015 xx:xx:xx +0200 (CEST)
05: Authentication-Results: smtp01.emerald.cmh.synacor.com
06: smtp.mail=jrwarren [at] mycitycable.com; spf=neutral; sender-id=neutral
07: Authentication-Results: smtp01.emerald.cmh.synacor.com
08: header.from=jrwarren [at] mycitycable.com; sender-id=neutral
09: Received-SPF: neutral (smtp01.emerald.cmh.synacor.com: 10.33.73.65 is
10: neither permitted nor denied by domain of mycitycable.com)
11: Received: from [10.33.73.65] ([10.33.73.65:42041]
12: helo=md09.emerald.cmh.synacor.com)
13: 	by smtp.etc.emerald.synacor.com (envelope-from <jrwarren [at] mycitycable.com>)
14: 	(ecelerity 3.6.1.42806 r(Platform:3.6.1.1)) with ESMTP
15: 	ID: [ID filtered]
```
gecrackt:

X-Originating-IP: [197.211.53.10] ---> GLOMOBILE, Nigeria

Zitat:

Liebe Kolleginnen und Kollegen,

Wir führen derzeit Wartungsarbeiten an unseren Digital-Webmail
Server als Folge der Umstellung für Mittwoch, den 5. August
Wir wollen die Modernisierung unserer Digital-Webmail-Security Server
für eine bessere Online-Dienste.

Um sicherzustellen, dass Sie keine Service-Unterbrechung auftritt, bitte
Sie müssen, um diese E-Mail sofort zu antworten und geben Sie Ihre
Namen bitte hier (________) und Ihr Passwort ein (_______) und
Kasse Ihr neue Funktionen und Verbesserungen mit dem neuen und
verbesserten Webmail-Konto. So aktivieren Sie uns Konto für
bessere Online-Dienste Sie bitte auf diese Mail antworten sehr schnell.

Hinweis: Wir bitten Sie Benutzername und Passwort zur Identifikation ein.

Vielen Dank

Data Centre-Manager

Post hätte gerne:
13.10.2015, 16:19
kjz1
Und wieder mal total blöd nach Mugu-Art gestrickt:

header:
```
01: Received: from master.uerj.br (master.uerj.br [152.92.1.9])
02: 	by xxxxx (Postfix) with ESMTPS;
03: 	Tue, 13 Oct 2015 xx:xx:xx +0200 (CEST)
04: Received: from webmail.uerj.br (localhost [127.0.0.1])
05: 	by master.uerj.br (Postfix) with ESMTPSA ID: [ID filtered]
06: 	Tue, 13 Oct 2015 xx:xx:xx -0300 (BRT)
07: Received: from 223.176.178.195
08:         (SquirrelMail authenticated user pmariofo)
09:         by webmail.uerj.br with HTTP;
10:         Tue, 13 Oct 2015 xx:xx:xx -0300
```
gecrackt:

Zitat:

Sehr geehrter Nutzer-Konto.

Sie haben Ihre E-Mail-Konto Grenze Quote von 575MB überschritten hat und
Sie aufgefordert, sie innerhalb von 48 Stunden oder auch Ihre E-Mail-Konto
erweitern wird deaktivieren aus unserer Datenbank. Klicken

^whois:

Sie einfach mit der alle Informationen
aufgefordert, Ihre E-Mail-Konto Quote 1000MB erweitern.

Wir danken für Universität Webmail.

Copyright © 2015 Webmaster Center.

Wer darauf reinfällt, zieht auch die Hose mit der Kneifzange an...

Einer kommt selten allein:

header:
01: Received: from mailer01.cardiffmet.ac.uk (mailer01.cardiffmet.ac.uk
02: [193.62.96.16])
03: 	by xxxxx (Postfix) with ESMTP
04: 	for xxxxx; Tue, 13 Oct 2015 xx:xx:xx +0200 (CEST)
05: Received: by mailer01.cardiffmet.ac.uk (Postfix, from userID: [ID filtered]
06: 	ID: [ID filtered]
07: Received: from E2K10CAS2.internal.uwic.ac.uk (unknown [192.168.110.178])
08: 	by mailer01.cardiffmet.ac.uk (Postfix) with ESMTP ID: [ID filtered]
09: 	Tue, 13 Oct 2015 xx:xx:xx +0100 (BST)
10: Received: from E2K10DB1.internal.uwic.ac.uk ([fe80::b583:9147:402a:8680]) by
11:  E2K10CAS2.internal.uwic.ac.uk ([::1]) with mapi ID: [ID filtered]
12:  Oct 2015 xx:xx:xx +0100
gecrackt:

Zitat:

Dear Webmail user,

Your password as expired. Your are hereby directed to click on ITS
HELPDESK/CHANGE PASSWORD

^whois:

to reset your password immediately. Failure to comply with this directives
may lead to lose of access to your webmail account. Be warned!!!

Thanks

IP: 146.101.249.107 ---> www.h2o-ltd.com/N4-UK-DRY-PIPETEN

Wieder mal (via Vlad-Kiste):

header:
01: Received: from na01-by2-obe.outbound.protection.outlook.com
02: (mail-by2on0076.outbound.protection.outlook.com [207.46.100.76])
03: 	by xxxxx (Postfix) with ESMTPS;
04: 	Tue, 27 Oct 2015 xx:xx:xx +0100 (CET)
05: Received: from BN1PR01MB216.prod.exchangelabs.com (10.242.213.28) by
06:  BN1PR01MB216.prod.exchangelabs.com (10.242.213.28) with Microsoft SMTP
07: Server
08:  (TLS) ID: [ID filtered]
09: Received: from BN1PR01MB216.prod.exchangelabs.com ([169.254.6.197]) by
10:  BN1PR01MB216.prod.exchangelabs.com ([169.254.6.197]) with mapi id
11:  15.01.0306.003; Tue, 27 Oct 2015 xx:xx:xx +0000
x-originating-ip: [176.126.236.54] ---> ALISTAR SECURITY SRL, Romania

gecrackt: authentication-results: spf=none (sender IP is ) smtp.mailfrom=;

Zitat:

Ihre Postfachgröße hat 1969MB, die mehr als 90% Ihrer 2000MB Quote
erreicht. und Sie können nicht in der Lage, senden oder zu empfangen,
bis Sie neue E-Mail erneut zu validieren Ihr Postfach sein. Neu zu
validieren Ihre Mailbox KLICKEN SIE HIER

^whois:

Vielen Dank
Admin-Server-Portal.

IP: 5.77.34.131 ---> molly.hsws.com/UK-EUKHOST

28.10.2015, 13:32
kjz1
Wieder blöd auf Sternchen Mugu Art:

header:
```
01: Received: from EXCH03.stcharles (autodiscover.stcharles.k12.la.us
02: [209.149.52.25])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for xxxxx; Wed, 28 Oct 2015 xx:xx:xx +0100 (CET)
05: Received: from EXCH01.stcharles ([fe80::2488:b88b:acdb:31a8]) by exch03
06:  ([204.196.104.17]) with mapi ID: [ID filtered]
07:  -0500
```
gecrackt:

x-originating-ip: [105.112.22.127] ---> Airtel-Nigeria

Zitat:

*From:* Nyla Smith
*Sent:* Wednesday, October 28, 2015 5:42 AM
*To:* Nyla Smith
*Subject:* ITS HELP DESK: PASSWORD UPDATE

*Admin Notice;*
*
*
* Your Current password will expire in the next 24 hours , you are here by
directed to kindly click onSign in

^whois:

to kindly reset your password or
you will loose access to your account soon as your password expires.*
*
*
*NOTE: Your login will time out after 60 minutes. Your responses will be
lost if
you do not click on the "Sign in" button before 60 minutes lapses. There
is no
prompt when your 60 minute session has expired. Please save extensive
comments
periodically and check your time.*

IP: 146.101.249.107 --->

neuer Anlauf, sieht wie Mugu auf Phishzug aus:

header:
01: Received: from imsva10.stf.nus.edu.sg (imsva10.stf.nus.edu.sg
02: [137.132.14.21])
03: 	by xxxxx (Postfix) with ESMTP;
04: 	Mon,  7 Dec 2015 xx:xx:xx +0100 (CET)
05: Received: from imsva10.stf.nus.edu.sg (unknown [127.0.0.1])
06: 	by IMSVA (Postfix) with ESMTP ID: [ID filtered]
07: 	Mon,  7 Dec 2015 xx:xx:xx +0800 (SGT)
08: Received: from EDG02.stf.nus.edu.sg (unknown [137.132.14.244])
09: 	by imsva10.stf.nus.edu.sg (Postfix) with ESMTP ID: [ID filtered]
10: 	Mon,  7 Dec 2015 xx:xx:xx +0800 (SGT)
11: Received: from MBX51.corp.nuhs.edu.sg ([fe80::84b:4590:e103:ab32]) by
12:  EDG02.stf.nus.edu.sg ([2002:8984:ef4::8984:ef4]) with mapi; Mon, 7 Dec 2015
13:  xx:xx:xx +0800
gecrackt:

Zitat:

Service Desk-Support erfordert Ihre sofortige Reaktivierung Ihrer
E-Mail-Konto. Dies ist die E-Mail-Account, um Microsoft Outlook 2015 Die
Unfähigkeit, diesen Vorgang wird Ihr Konto inaktivieren machen
abzuschließen aktualisieren. Aktivieren Sie, indem Sie das
Erhebungsverfahren. Klicken Sie
hier

^whois:

:, um zu aktivieren.

Grüße,
IT Service Desk Support

IP: 104.131.235.96 ---> Digitalocean

Heute gleich 2 gecrackte Server:

header:
01: Received: from postmann2.ostfoldfk.no (postmann2.ostfold-f.kommune.no
02: [139.98.3.2]) by xxxxx (Postfix) with ESMTP;
03: 	Tue, 28 Jun 2016 xx:xx:xx +0200 (CEST)
04: Received: from postmann2.ostfoldfk.no (unknown [127.0.0.1])
05: 	by IMSVA (Postfix) with ESMTP ID: [ID filtered]
06: 	Tue, 28 Jun 2016 xx:xx:xx +0200 (CEST)
07: Received: from FELEXCH03.ad.ostfoldfk.no (unknown [139.98.3.79])
08: 	by postmann2.ostfoldfk.no (Postfix) with ESMTP ID: [ID filtered]
09: 	Tue, 28 Jun 2016 xx:xx:xx +0200 (CEST)
10: Received: from FELEXCH01.ad.ostfoldfk.no ([fe80::2d54:3e7:4592:5845]) by
11:  FELEXCH03.ad.ostfoldfk.no ([fe80::8819:98e9:c090:1b1d%21]) with mapi id
12:  14.03.0279.002; Tue, 28 Jun 2016 xx:xx:xx +0200
gecrackt:

Zitat:

ITS-Service Desk Support erfordert Ihre sofortige erneute Aktivierung
Ihrer E-Mail-Konto. Dies ist auf E-Mail-Konto von Microsoft Outlook
2016. Die Unfähigkeit aktualisieren, um dieses Verfahren ausführen zu
können wird Ihr Konto inactivate machen. Aktivieren Sie durch das
Erhebungsverfahren abgeschlossen. Klicken Sie hier

^whois:

zu aktivieren.

Grüße,
IT Service Desk Support

zweiter Spam identisch, nur mit anerem gecrackten Server:

^whois:

Nochmal Mail Account Phishing, diesmal GMX:

header:
01: Received: from firstborn-PC ([66.187.67.193]) by mail.gmx.com (mrgmx003)
02: with ESMTPSA (Nemesis) ID: [ID filtered]
03: 29 Aug 2016 xx:xx:xx +0200
^whois:

weiter auf:

^whois:

IP: 85.128.225.98 ---> nazwa.pl webhosting servers

Die recht primitive Machart deutet auf einen Mugu hin, der sich noch dazu Hilfe bei der Russenmafia einkaufen muss:

header:
01: Received: from mxc1.sbras.ru (mxc1.sbras.ru [84.237.78.41])
02: 	by xxxxx (Postfix) with ESMTPS for <xxxxx>; Mon,  6 Mar 2017 xx:xx:xx +0100 (CET)
03: Received: from EXCH2013-MDB1.sbras.ru (10.1.0.152) by EXCH-HUB1.sbras.ru
04:  (10.1.0.48) with Microsoft SMTP Server (TLS) ID: [ID filtered]
05: Received: from exch2013-mdb3.sbras.ru (10.1.0.162) by exch2013-mdb1.sbras.ru
06:  (10.1.0.152) with Microsoft SMTP Server (TLS) ID: [ID filtered]
07: Received: from exch2013-mdb3.sbras.ru ([10.1.0.162]) by  exch2013-mdb3.sbras.ru
08: 	([10.1.0.162]) with mapi ID: [ID filtered]
09: Accept-Language: ru-RU, en-US
10: Content-Language: ru-RU
x-originating-ip: [80.248.72.107] ---> C.A.F.E. Informatique & Télécom, Togo

Zitat:

MICROSOFT SECURITY NOTIFICATION

Your mail box account needs to be verify

^whois:

for securities reasons now
or your mail box account will be suspended immediately.

Thanks for your co-operation.

Microsoft Security Team

Microsoft Outlook © 2017 .Inc . All rights reserved.

02.06.2017, 12:17
kjz1
Recht eindeutig Mugu-Primitiv-Phishing:

header:
```
01: Received: from mail.ecopharm.bg (mail.ecopharm.bg [94.155.43.182])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <xxxxx>; Fri,  2 Jun 2017 xx:xx:xx +0200 (CEST)
04: Received: from SRV-EXCHANGE-01.Ecopharm.int (192.168.21.4) by
05:  Srv-Exchange-01.Ecopharm.int (192.168.21.4) with Microsoft SMTP Server
06: (TLS) ID: [ID filtered]
07: Received: from SRV-EXCHANGE-01.Ecopharm.int ([fe80::54b0:c4e7:f802:9d7]) by
08:  Srv-Exchange-01.Ecopharm.int ([fe80::54b0:c4e7:f802:9d7%19]) with mapi id
09:  15.00.1104.000; Fri, 2 Jun 2017 xx:xx:xx +0300
```
x-originating-ip: [80.248.78.53] ---> C.A.F.E. Informatique & Télécom ---> Togo

gecrackt:

Zitat:

MICROSOFT UPGRADE MEMO

Your email box account needs to be upgrade to our latest version of
Microsoft Outlook inother for you to receive your suspended messages. Do
clickhere

^whois:

now to verify inother for your email box account to be upgraded now.

Microsoft Upgrade Team.

Microsoft Outlook Inc. © 2017.

Zitat:

MICROSOFT E-MAIL ACCOUNT NOTIFICATION

Your email box account needs to be verify now inother for you to receive
your numerous messages that has been suspended for irregularities found
in your e-mail box account. Do
CLICKHERE

^whois:

now to verify without no delay.

Microsoft Outlook Webmail © 2017.?
17.08.2017, 09:52
kjz1
Und wieder einmal ein so primitiver Versuch, das kann doch nur ein Mugu sein:

header:
```
01: Received: from mail.maxicare.com.ph (MX01.maxicare.com.ph [203.167.72.105])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <xxxxx>; Thu, 17 Aug 2017 xx:xx:xx +0200 (CEST)
04: Received: from MAXI01MBX02.makati.maxicare.com.ph
05:  ([fe80::5d42:bb91:6478:5914]) by MAXI01HTCAS02.makati.maxicare.com.ph
06: ([::1]) with mapi ID: [ID filtered]
```
gecrackt:

x-originating-ip: [80.248.77.230] ---> CAFENET, Togo (jawohl, ein Mugu...)

Zitat:

MICROSOFT LATEST VERSION UPGRADE

Your email box account needs to be
verify

^whois:

so that it can be upgraded to
our latest microsoft outlook version and if not upgraded your email box
account will be block from receiving messages immediately.

Microsoft Upgrade Team

Microsoft Copyright © 2017 Inc . All rights reserved.
28.08.2017, 13:28
kjz1
Und wieder einmal so blöde gemacht, das kann doch nur ein Mugu sein:

header:
```
01: Received: from STELLION.buckingham.ac.uk (stellion.buckingham.ac.uk
02: [194.83.163.112]) by xxxxx (Postfix) with ESMTPS; Mon, 28 Aug 2017 xx:xx:xx +0200
03: 	(CEST)
04: Received: from HOLBROOKIA2.buckingham.ac.uk ([fe80::6886:e07c:db90:a231]) by
05:  STELLION.buckingham.ac.uk ([fe80::5c61:ea3d:3665:3667%14]) with mapi ID: [ID filtered]
```
x-originating-ip: [197.211.56.76] ---> GLOMOBILE-GPRS, Nigeria

gecrackt:

Zitat:

Dies ist, alle Mitarbeiter und Alumni zu benachrichtigen, dass wir
aktive Konten validieren. Bitte bestätigen Sie, dass Ihr Konto noch
verwendet wird, indem Sie auf den unten stehenden Validierungslink klicken:

Klicken Sie auf HELPDESK /
AUTHENTICATE

^whois:, um das

E-Mail-Konto zu bestätigen

Mit freundlichen Grüßen
Beratungsstelle

IP: 145.14.145.215 ---> Hostinger

Wieder mal dummdreist nach Mugu-Art:

header:
01: Received: from za-smtp-delivery-161.mimecast.co.za
02: (za-smtp-delivery-161.mimecast.co.za [41.74.201.161])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <xxxxx>; Tue, 24 Oct 2017 xx:xx:xx +0200 (CEST)
05: Received: from mail.consilium.ae (mail.consilium.ae [213.42.201.123]) (Using
06:  TLS) by za-smtp-1.mimecast.co.za with ESMTP ID: [ID filtered]
07: Received: from CMESHJEX01.consilium.local (10.10.1.44) by
08:  CMESHJEX01.consilium.local (10.10.1.44) with Microsoft SMTP Server (TLS) ID: [ID filtered]
09: Received: from CMESHJEX01.consilium.local ([::1]) by
10:  CMESHJEX01.consilium.local ([fe80::dbd:e5dd:e654:322f%14]) with mapi ID: [ID filtered]
x-originating-ip: [80.248.77.230] ---> C.A.F.E. Informatique & Télécom', Togo

Zitat:

MICROSOFT NOTICE MEMO

Your email box account needs to be upgraded urgently or your email box
account will be suspended now. Do upgrade

^whois:

now

Microsoft Upgrade Team

Microsoft Outlook Inc.(c) 1995-2017

07.11.2017, 11:01
kjz1
Hier soll wohl für GMX gephisht werden:

header:
```
01: Received: from mout.gmx.net ([212.227.17.20]) by mx-ha.gmx.net (mxgmx115
02:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <xxxxx>; Mon, 06 Nov 2017 xx:xx:xx +0100
04: Received: from [10.68.8.38] ([37.228.132.70]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Mon, 06 Nov 2017 xx:xx:xx +0100
```
Zitat:

Hallo ,

Maria hat eine Grußkarte für Sie hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:

Ihre GMX Grußkarte abholen

Sicher freuen sich auch Ihre Freunde, Verwandte und Bekannte über eine
Nachricht von Ihnen - versenden doch auch Sie eine Grußkarte! Hier eine
Auswahl der populärsten Grußkarten:

Klicken Sie einfach auf ein Motiv oder loggen Sie sich in Ihr GMX
Postfach ein und wählen Sie den Menüpunkt "Grußkarten".

Ihr Gmx Grußkarten-Team

Amazon Phishing

Hallo so eben bei Web de aufgeschlagen.
@mods eventuell tackern?

Ihre Bestellung wurde aus Sicherheitsgründen storniert

^whois:onlinemarketing-kaufmann.com gibts wohl nicht oder nicht mehr daher sehr Seriös das ganze!
Gespammt von ^whois:5.1.95.98]) läuft ein Webserver ohne Domain aus DE.
Man beachte Die Domaindaten sehr gut Herne liegt nun endlich in Brandenburg.....und der Name erst. ;)

Zitat:

Admin Name: Karl-Heinz Carlsen-Heinrichsen
Admin Organization: Heinrichsen IT
Admin Street: Beckumerstrasse 7 c
Admin City: Herne
Admin State/Province: Brandenburg <-----
Admin Postal Code: 44625
Admin Country: DE
Admin Phone: +49.16095478142

die reise soll gehen via short11.de zu ^whois: geparke Domain bei Sedo und Domains aus Panama. Alles in allem sehr Seriöse Geschichte ;)

header:
01:  Return-Path: <info [at] onlinemarketing-kaufmann.com>
02: Received: from mta97.onlinemarketing-kaufmann.com ([5.1.95.98]) by mx-ha.web.de
03: 	(mxweb010 [212.227.15.17]) with ESMTP (Nemesis) ID: [ID filtered]
04: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim;
05: 	d=onlinemarketing-kaufmann.com; h=From:Subject:To:Content-Type:MIME-Version:Date;
06: 	i=info [at] onlinemarketing-kaufmann.com; bh=DrObGM8RL5IYmQuCuCT580FHul0=;
07: 	b=iSshdl/Oo2/7u+kQRA/FRlkQ7xt3vu+xvCXLxTUegnge2PTgB8Z0o7kJtT84+APUayG3Amfemdp4
08: 	7Jx8iq/ZB/MAYib4P27EvXpJ1dzn1NHbngXu0n56vRZn1sFDszKz0JglPxraPux6pnze9NokyFQi
09: 	LDMM3bq28P5My5YL4tE=
10: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim;
11: 	d=onlinemarketing-kaufmann.com;
12: 	b=DHelOaQPwfK7+Z+ExTjWvVVGNjDpDfCm1i8awkDBW2DYeDpx3NOdImtRoaxic9LEV5+aTUbZU9R+
13: 	BgKdWpaa60OUJyT2vsSzaQV8KSEXzLJXoF+kyPmBh4AU6fk58HhEfFXm+AD0s3OtT1kG7iXP9IFn
14: 	pz6kssp/rk9GxneH5rM=;
15: From: "Sicherheitsabteilung" <info [at] onlinemarketing-kaufmann.com>
16: Subject:
17: 	=?utf-8?B?SWhyZSBCZXN0ZWxsdW5nIHd1cmRlIGF1cyBTaWNoZXJoZWl0c2dyw7xuZGVuIHN0b3JuaWVydA==?=
18: To: "mez" <me>
19: Content-Type: multipart/alternative;
20: 	boundary="FLp3OmnbbTz=_kvSmavaGOwypbjM7kmvpD"
21: MIME-Version: 1.0
22: Date: Fri, 17 Nov 2017 xx:xx:xx +0100
23: Envelope-To: <me> 
Danke

22.12.2017, 09:04
schara56
header:
```
01: Received: from 162-214-31-175.ipage.com (unknown [162.214.31.175])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by x (Postfix) with ESMTPS ID: [ID filtered]
05: 	for <x>; Fri, 22 Dec 2017 xx:xx:xx +0100 (CET)
```
Zitat:

Your mailbox is almost full.
Dear x,

3840MB 4096MB
Current size Maximum size

Please reduce your mailbox size. Delete any items you don't need from your mailbox and empty your Deleted Items folder. Click Here to do reduce size automatically.
Mail account: x,
Thanks, Mail System Administrator This notification was sent to x; Don't want occasional updates about subscription preferences and friendly suggestions?

^whois:/clen/mailbox/rectify/system data resize/repair data lost/clearquote.php?email=*schnapp*

header:
01: Received: from X (X [82.149.229.6])
02: 	by X (Postfix) with ESMTP ID: [ID filtered]
03: 	for <X>; Mon,  1 Jan 2018 xx:xx:xx +0100 (CET)
04: X-Greylist: delayed 506 seconds by postgrey-1.32 at mx2; Mon, 01 Jan 2018 xx:xx:xx CET
05: Received: from smtp218.rad.net.ID: [ID filtered]
06: 	by X (Postfix) with ESMTP ID: [ID filtered]
07: 	for <X>; Mon,  1 Jan 2018 xx:xx:xx +0100 (CET)
08: Received: from server8.rad.net.ID: [ID filtered]
09: 	by smtp218.rad.net.ID: [ID filtered]
10: 	for <X>; Mon,  1 Jan 2018 xx:xx:xx +0700 (WIB)
11: Received: (qmail 17463 invoked by UID: [UID filtered]
12: Received: from unknown (HELO ?46.21.153.67?) (syunus [at] rad.net.id@46.21.153.67)
13:   by server6.rad.net.ID: [ID filtered]
Zitat:

Server Security Message
Dear X, Email server indicates that you recently made a request to de-activate your email and this request will be processed shortly.
If this request was made accidentally and you have no knowledge of it, you are advised to cancel the request now

Cancel De-activation
However, if you do not cancel this request, the your account will be de-activated shortly
and all your email data will be lost permanently. Regards.
Email Administrator
This message is auto-generated from E-mail security server, and replies sent to this email can not be delivered.
This email is meant for: X

^whois:/images/banner/zlodk/review/?email=X

header:

01: Received: from X (X [82.149.228.6])
02: 	by X (Postfix) with ESMTP ID: [ID filtered]
03: 	for <X>; Tue,  2 Jan 2018 xx:xx:xx +0100 (CET)
04: X-Greylist: delayed 483 seconds by postgrey-1.32 at mx1; Tue, 02 Jan 2018 xx:xx:xx CET
05: Received: from mail.renault-india.com (host025.managedbiz.net [59.160.116.25])
06: 	(using TLSv1 with cipher ADH-AES256-SHA (256/256 bits))
07: 	(No client certificate requested)
08: 	by X (Postfix) with ESMTPS ID: [ID filtered]
09: 	for <X>; Tue,  2 Jan 2018 xx:xx:xx +0100 (CET)
10: Received: from localhost (localhost [127.0.0.1])
11: 	by mail.renault-india.com (Postfix) with ESMTP ID: [ID filtered]
12: 	for <X>; Tue,  2 Jan 2018 xx:xx:xx +0530 (IST)
13: Received: from mail.renault-india.com ([127.0.0.1])
14: 	by localhost (mail.renault-india.com [127.0.0.1]) (amavisd-new, port 10032)
15: 	with ESMTP ID: [ID filtered]
16: 	Tue,  2 Jan 2018 xx:xx:xx +0530 (IST)
17: Received: from localhost (localhost [127.0.0.1])
18: 	by mail.renault-india.com (Postfix) with ESMTP ID: [ID filtered]
19: 	for <X>; Tue,  2 Jan 2018 xx:xx:xx +0530 (IST)
20: X-Virus-Scanned: amavisd-new at mail.renault-india.com
21: Received: from mail.renault-india.com ([127.0.0.1])
22: 	by localhost (mail.renault-india.com [127.0.0.1]) (amavisd-new, port 10026)
23: 	with ESMTP ID: [ID filtered]
24: 	Tue,  2 Jan 2018 xx:xx:xx +0530 (IST)
25: Received: from [46.21.153.67] (unknown [46.21.153.67])
26: 	by mail.renault-india.com (Postfix) with ESMTPSA ID: [ID filtered]
27: 	for <X>; Tue,  2 Jan 2018 xx:xx:xx +0530 (IST)

^whois:/images/banner/zlodk/review/?email=*schnapp*

Die Mugus versuchen mal wieder, Uni-Accounts abzugreifen:

header:
01: Received: from AUS01-ME1-obe.outbound.protection.outlook.com
02: (mail-me1aus01hn0245.outbound.protection.outlook.com [104.47.116.245])
03: 	by xxxxx (Postfix) with ESMTPS;
04: 	Sun, 22 Apr 2018 xx:xx:xx +0200 (CEST)
05: Received: from SY3PR01MB1801.ausprd01.prod.outlook.com (10.173.251.7) by
06:  SY3PR01MB0409.ausprd01.prod.outlook.com (10.162.59.21) with Microsoft SMTP
07:  Server (version=TLS1_2,
08: cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) ID: [ID filtered]
09: Received: from SY3PR01MB1801.ausprd01.prod.outlook.com
10:  ([fe80::382d:5ec:2e2d:7a5a]) by SY3PR01MB1801.ausprd01.prod.outlook.com
11:  ([fe80::382d:5ec:2e2d:7a5a%17]) with mapi ID: [ID filtered]
12: Apr 2018 xx:xx:xx +0000
x-originating-ip: [196.11.179.173] ---> ACCELERIT TECHNOLOGIES PTY LTD, ZA

Zitat:

Ihr Webmail-Kontingent hat das Kontingent von 20 GB überschritten und
Sie laufen derzeit auf 22,9 GB.

Um das Webmail-Kontingent zu reaktivieren und zu erhöhen, klicken Sie
auf den folgenden Link.

^whois:

Wenn Sie dies nicht tun, kann dies zur Beendigung Ihres Webmails führen

Danke und entschuldigung für die Umstände

Universitätsadministrator

header:
01: Received: from AUS01-ME1-obe.outbound.protection.outlook.com
02: (mail-me1aus01hn0209.outbound.protection.outlook.com [104.47.116.209])
03: 	by xxxxx (Postfix) with ESMTPS;
04: 	Sun, 22 Apr 2018 xx:xx:xx +0200 (CEST)
05: Received: from ME1PR01MB0753.ausprd01.prod.outlook.com (10.169.164.145) by
06:  ME1PR01MB0276.ausprd01.prod.outlook.com (10.162.66.151) with Microsoft SMTP
07:  Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) ID: [ID filtered]
08: Received: from ME1PR01MB0753.ausprd01.prod.outlook.com
09:  ([fe80::d1da:c8df:7eb4:9f81]) by ME1PR01MB0753.ausprd01.prod.outlook.com
10:  ([fe80::d1da:c8df:7eb4:9f81%3]) with mapi ID: [ID filtered]
11: Apr 2018 xx:xx:xx +0000
x-originating-ip: [196.11.179.173] ---> ---> ACCELERIT TECHNOLOGIES PTY LTD, ZA

Zitat:

Ihr Webmail-Kontingent hat das Kontingent von 20 GB überschritten und
Sie laufen derzeit auf 22,9 GB.

Um das Webmail-Kontingent zu reaktivieren und zu erhöhen, klicken Sie
auf den folgenden Link.

^whois:

Wenn Sie dies nicht tun, kann dies zur Beendigung Ihres Webmails führen

Danke und entschuldigung für die Umstände

Universitätsadministrator

26.05.2018, 14:53
kjz1
Und wieder GMX Phish:

header:
```
01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sat, 26 May 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.2.103]) by mail.gmx.com (mrgmx101
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Sat, 26 May 2018 xx:xx:xx +0200
```
Zitat:

Hallo ,
wir freuen uns, Ihnen mitzuteilen, dass Simone Ihnen eine virtuelle
Grußkarte von GMX geschickt hat.

Sie können die Karte ansehen, indem Sie auf den folgenden Link klicken:

Sicher freuen sich auch Ihre Freunde, Verwandte und Bekannte über eine
Nachricht von Ihnen - versenden doch auch Sie eine Grußkarte! Hier eine
Auswahl der populärsten Grußkarten:

Klicken Sie einfach auf ein Motiv oder loggen Sie sich in Ihr GMX
Postfach ein und wählen Sie den Menüpunkt "Grußkarten".

Ihr GMX Grußkarten-Team

Im HTML-Teil dann:

^whois:
IP: 158.69.114.83 ---> OVH (OVH mal wieder, wen wundert's...)

Wieder mal GMX:

header:
01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 17 Jun 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.0.56]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Sun, 17 Jun 2018 xx:xx:xx +0200
Zitat:

Hallo ,

Isabelle hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 17.160.0.147 ---> SCHLUND-CUSTOMERS/1&1/UI

13.07.2018, 18:07
schara56
header:
```
01: Received: from sv.net-fun.co.jp (www.net-fun.co.jp [61.115.230.78])
02: 	by x (Postfix) with ESMTP ID: [ID filtered]
03: 	for <x>; Fri, 13 Jul 2018 xx:xx:xx +0200 (CEST)
04: Received: from net-fun.co.jp (unknown [176.222.18.48])
05: 	by sv.net-fun.co.jp (Postfix) with ESMTPA ID: [ID filtered]
06: 	for <x>; Fri, 13 Jul 2018 xx:xx:xx +0900 (JST)
```
Zitat:

Server Message

*Dear * x

Our record indicates that you recently made a request to deactivate email
x. And this request will be processed shortly.

If this request was made accidentally and you have no knowledge of it, you are
advised to cancel the request now

Cancel De-activation
^whois:/includes/FCKeditor/editor/css/autodomain/autofil/index.php?email=x

However, if you do not cancel this request, the your account will be
de-activated shortly and all your email data will be lost permanently.

Regards.
*Email Administrator*

--------------------------------------------------------------------------------

This message is auto-generated from E-mail security server, and replies sent to
this email can not be delivered.
This email is meant for: x

Und wieder mal ein gecrackter Uni-Account für Mugus Phishzug:

header:

01: Received: from antispam02.uminho.pt (antispam02.uminho.pt [193.137.9.146])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Mon, 23 Jul 2018 xx:xx:xx +0200 (CEST)
04: Received: from localhost (localhost [192.168.27.201])
05: 	by antispam02.uminho.pt (Postfix) with SMTP ID: [ID filtered]
06: 	Mon, 23 Jul 2018 xx:xx:xx +0100 (WEST)
07: Received: from SRV-EXCH-DAG-01.uminho.pt (unknown [192.168.27.201])
08: 	(using TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
09: 	(No client certificate requested)
10: 	by antispam02.uminho.pt (Postfix) with ESMTPS ID: [ID filtered]
11: 	Mon, 23 Jul 2018 xx:xx:xx +0100 (WEST)
12: Received: from SRV-EXCH-DAG-02.uminho.pt ([fe80::b944:e6e0:cc63:e76e]) by
13:  SRV-EXCH-DAG-01.uminho.pt ([fe80::c498:f3c2:3791:7a1a%16]) with mapi ID: [ID filtered]

gecrackt:

Zitat:

Email Verification Notification

Your email box account is about to be suspended because it has not be
verify by the Microsoft verification team. Do verify

^whois:

now or it will be suspended.

Microsoft Verification Team

Microsoft © 2018 Webmail .Inc .

Wieder als GMX-Grusskarte getarnt:

header:

01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx014
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 07 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.3.66]) by mail.gmx.com (mrgmx102
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Tue, 07 Aug 2018 xx:xx:xx +0200

^whois:
IP: 185.222.57.36 ---> hosted-by.rootlayer.net (Pakistan)

header:

01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Tue, 07 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.3.16]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Tue, 07 Aug 2018 xx:xx:xx +0200

^whois:

Wieder mal simpel nach Mugu-Art:

header:
01: Received: from EUR02-VE1-obe.outbound.protection.outlook.com
02: (mail-oln040092069068.outbound.protection.outlook.com [40.92.69.68])
03: 	by xxxxx (Postfix) with ESMTPS
04: 	for <x>; Tue, 14 Aug 2018 xx:xx:xx +0200 (CEST)
05: Received: from VE1EUR02FT015.eop-EUR02.prod.protection.outlook.com
06:  (10.152.12.52) by VE1EUR02HT226.eop-EUR02.prod.protection.outlook.com
07:  (10.152.13.168) with Microsoft SMTP Server (version=TLS1_2,
08:  cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) ID: [ID filtered]
09: Tue, 14 Aug 2018 xx:xx:xx +0000
10: Received: from HE1P189MB0508.EURP189.PROD.OUTLOOK.COM (10.152.12.57) by
11:  VE1EUR02FT015.mail.protection.outlook.com (10.152.12.147) with
12: Microsoft SMTP Server (version=TLS1_2,
13: cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) ID: [ID filtered]
14: Received: from HE1P189MB0508.EURP189.PROD.OUTLOOK.COM
15: 	([fe80::74ef:b401:257a:fa7b]) by HE1P189MB0508.EURP189.PROD.OUTLOOK.COM
16:  ([fe80::74ef:b401:257a:fa7b%5]) with mapi ID: [ID filtered]
Zitat:

Liebe Mitarbeiter

Am 13. August 2018 haben wir Ihre Anfrage zum Schließen Ihres
E-Mail-Kontos erhalten, Ihre Anfrage wurde bearbeitet und alle
relevanten Dateien / Daten werden in Kürze von unserem E-Mail-Server
entfernt.

Wenn Sie diese Anfrage gestellt haben, sind Sie alle bereit und Sie
haben nichts anderes zu tun.

Andernfalls, um die Anfrage abzubrechen und das Konto weiterhin zu
verwenden Verwenden Sie den Link

^whois:

* Wenn Sie das oben genannte nicht tun können, blockieren Sie
möglicherweise eingehende / ausgehende E-Mails *

Vielen Dank für Ihr Verständnis!

mit freundlichen Grüßen
Verwalter
E-Mail-Supportcenter

IP: 159.203.154.213 ---> DIGITALOCEAN-12

GMX mal wieder dran:

header:
01: Received: from mout-xforward.gmx.net ([82.165.159.41]) by mx-ha.gmx.net
02:  (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 22 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.3.216]) by mail.gmx.com (mrgmx102
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Wed, 22 Aug 2018 xx:xx:xx +0200
IP: 109.40.3.216 ---> ip-109-40-3-216.web.vodafone.de

Zitat:

Hallo ,

Emilia hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 217.160.0.11 ---> 217-160-0-11.elastic-ssl.ui-r.com

Wieder GMX:

header:
01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx011
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.1.92]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
IP: 109.40.1.92 ---> ip-109-40-1-92.web.vodafone.de

Zitat:

Hallo ,

Emma hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 188.241.58.25 ---> s07-58-25.thcservers.com, Romania

Dieselben Ganoven, sogar bei UI selbst gehostet (wohl merkbefreit...):

header:
01: Received: from mout-xforward.gmx.net ([82.165.159.12]) by mx-ha.gmx.net
02:  (mxgmx117 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.0.22]) by mail.gmx.com (mrgmx002
05:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
IP: 109.40.0.22 ---> ip-109-40-0-22.web.vodafone.de

Zitat:

Hallo ,

Lena hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 217.160.0.186 ---> 217-160-0-186.elastic-ssl.ui-r.com

01.09.2018, 13:48
kjz1
Und wieder mal UI völlig merkbefreit:

header:
```
01: Received: from mout.gmx.net ([212.227.15.15]) by mx-ha.gmx.net (mxgmx116
02:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03: Received: from [192.168.3.10] ([109.40.0.5]) by mail.gmx.com (mrgmx002
04:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
```
IP: 109.40.0.5 ---> ip-109-40-0-5.web.vodafone.de

Zitat:

Hallo ,

Lilly hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:
IP: 217.160.0.231 ---> 217-160-0-231.elastic-ssl.ui-r.com

Dazu fällt mir nur noch ein: dumm, dümmer, UI. Hosten die Phisher völlig merkbefreit wiederholt auf ihren eigenen Servern...

header:
01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx014
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 09 Sep 2018 xx:xx:xx +0200
04: Received: from [192.168.8.100] ([109.40.1.9]) by mail.gmx.com (mrgmx103
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 09 Sep 2018 xx:xx:xx +0200
IP: 109.40.1.9 ---> ip-109-40-1-9.web.vodafone.de

Zitat:

Hallo ,

Andrea hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:

IP: 217.160.0.123 ---> 217-160-0-123.elastic-ssl.ui-r.com

header:
01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx115
02:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 09 Sep 2018 xx:xx:xx +0200
04: Received: from [192.168.8.100] ([109.40.1.9]) by mail.gmx.com (mrgmx101
05:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 09 Sep 2018 xx:xx:xx +0200
Zitat:

Hallo ,

Elena hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:

IP: 217.160.0.123 ---> 217-160-0-123.elastic-ssl.ui-r.com

17.09.2018, 13:03
kjz1
Und wieder wird für GMX gephisht und wieder müffelt es nach gecrackter Handy-App zum Versand:

header:
```
01: Return-Path: <iwona.petrak [at] gmx.de>
02: Received: from mout.gmx.net ([212.227.17.20]) by mx-ha.gmx.net (mxgmx116
03:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  <x>; Mon, 17 Sep 2018 xx:xx:xx +0200
05: Received: from [10.217.214.130] ([2.247.250.130]) by mail.gmx.com
06: 	(mrgmx102
07:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
08:  <x>; Mon, 17 Sep 2018 xx:xx:xx +0200
```
IP: 2.247.250.130 ---> x2f7fa82.dyn.telefonica.de

Zitat:

Hallo ,
Maria hat eine Grußkarte für Sie hinterlegt.
Klicken Sie bitte hier, um die Karte anzusehen:

^whois:

Ihre WEB Grußkarte abholen
Sicher freuen sich auch Ihre Freunde, Verwandte und Bekannte über eine
Nachricht von Ihnen - versenden doch auch Sie eine Grußkarte! Hier eine
Auswahl der populärsten Grußkarten:
Klicken Sie einfach auf ein Motiv oder loggen Sie sich in Ihr GMX
Postfach ein und wählen Sie den Menüpunkt "Grußkarten".

Ihr Gmx Grußkarten-Team

IP: 188.241.58.16 ---> s07-58-16.thcservers.com

erneuter Versuch mit URL-Verschleierung, das hilft Phiski aber auch nicht mehr viel:

header:
```
01: Return-Path: <iwona.petrak [at] gmx.de>
02: Received: from mout.gmx.net ([212.227.15.18]) by mx-ha.gmx.net (mxgmx114
03:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  <x>; Mon, 17 Sep 2018 xx:xx:xx +0200
05: Received: from [10.164.112.61] ([2.247.248.61]) by mail.gmx.com
06: 	(mrgmx002
07:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
08:  <x>; Mon, 17 Sep 2018 xx:xx:xx +0200
```
IP: 2.247.248.61 ---> x2f7f83d.dyn.telefonica.de

^whois:

Wieder dieselben Kriminellen über Telefonica (O2):

header:
01: Return-Path: <klaus.muehlberger [at] gmx.de>
02: Received: from mout.gmx.net ([212.227.15.18]) by mx-ha.gmx.net (mxgmx117
03:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
04:  <x>; Tue, 18 Sep 2018 xx:xx:xx +0200
05: Received: from [10.240.18.237] ([2.247.250.237]) by mail.gmx.com
06: 	(mrgmx001
07:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
08:  <x>; Tue, 18 Sep 2018 xx:xx:xx +0200
IP: 2.247.250.237 ---> x2f7faed.dyn.telefonica.de

Zitat:

Sie haben eine Grusskarte von Claudia bekommen.
Sie können sie unter folgendem Link abrufen:

^whois:

Ihr GMX Grusskarten Team

IP: 188.241.58.14 ---> s07-58-14.thcservers.com

Und wieder sind die dieselben Ganoven am GMX-Phishen:

header:

01: Received: from mout.gmx.net ([212.227.15.15]) by mx-ha.gmx.net (mxgmx016
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 30 Sep 2018 xx:xx:xx +0200
04: Received: from mout.gmx.net ([212.227.15.15]) by mx-ha.gmx.net (mxgmx016
05:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 30 Sep 2018 xx:xx:xx +0200
07: Received: from [192.168.8.100] ([2.247.251.224]) by mail.gmx.com
08: 	(mrgmx002
09:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
10:  <x>; Sun, 30 Sep 2018 xx:xx:xx +0200
11: Received: from [192.168.8.100] ([2.247.251.224]) by mail.gmx.com
12: 	(mrgmx002
13:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
14:  <x>; Sun, 30 Sep 2018 xx:xx:xx +0200

IP: 2.247.251.224 ---> x2f7fbe0.dyn.telefonica.de (gecracktes Handy?)

gecrackt:

Zitat:

Hallo ,

Isabella hat für dich eine Grußkarte hinterlegt.

Klick hier, um die Karte anzusehen:

^whois:

weiter auf:

^whois:
IP: 185.222.57.34 ---> hosted-by.rootlayer.net (Bangladesh)

Und wieder ein schönes Beispiel für: dumm, dümmer, GMX (oder sollte man sagen: Gier frisst Hirn?). Hosten und registrieren die eigenen Phisher...

header:
01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx115
02:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Wed, 03 Oct 2018 xx:xx:xx +0200
04: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx115
05:  [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
06:  <x>; Wed, 03 Oct 2018 xx:xx:xx +0200
07: Received: from [192.168.3.10] ([109.40.1.211]) by mail.gmx.com (mrgmx101
08:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
09:  <x>; Wed, 03 Oct 2018 xx:xx:xx +0200
10: Received: from [192.168.3.10] ([109.40.1.211]) by mail.gmx.com (mrgmx101
11:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
12:  <x>; Wed, 03 Oct 2018 xx:xx:xx +0200
IP: 109.40.1.211 ---> ip-109-40-1-211.web.vodafone.de

gecrackt:

Zitat:

Hallo ,

Melissa hat für Sie eine Grußkarte hinterlegt.

Klicken Sie bitte hier, um die Karte anzusehen:

^whois:

weiter auf:

^whois:

IP: 217.160.0.56 ---> 217-160-0-56.elastic-ssl.ui-r.com

06.10.2018, 17:52
kjz1
Diese Spams müffeln mir stark nach Phishing (oder Virenschleuder?):

header:
```
01: Received: from mta11.fragarta.com ([18.204.191.170]) by mx-ha.gmx.net
02:  (mxgmx117 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
03:  for <x>; Sat, 06 Oct 2018 xx:xx:xx +0200
04: Received: from mta11.fragarta.com ([18.204.191.170]) by mx-ha.gmx.net
05:  (mxgmx117 [212.227.17.5]) with ESMTP (Nemesis) ID: [ID filtered]
06:  for <x>; Sat, 06 Oct 2018 xx:xx:xx +0200
```
Zitat:

Unbekannte haben Zugriff auf Ihr Postfach
------------------------------------------------------------------

Sicherheitswarnung

------------------------------------------------------------------

Sehr geehrter Herr Luethi,

wir haben Sie bereits darüber informiert, dass unsere automatischen
Sicherheitssysteme Unregelmäßigkeiten beim Zugriff auf Ihren
GMX Account festgestellt haben bzw. Ihre GMX E-Mail-Adresse von einem
sicherheitsrelevanten Vorfallbei einem externen Online-Dienst betroffen
sein könnte.

Zu Ihrem persönlichen Schutz haben wir deshalb Ihr Postfach
gesperrt, bis Sie Ihr Passwort ändern. Dabei wird der Versand
von E-Mails aus Ihrem Postfach heraus blockiert, um einem
Missbrauch vorzubeugen.

Melden Sie sich bitte in Ihrem GMX Account an, um Ihr Passwort
zu ändern und dadurch die Postfach-Sperre aufzuheben.
Damit Sie sicher sein können, dass Ihr Postfach geschützt ist,
bitten wir Sie, folgende Schritte zu Ihrer Sicherheit
durchzuführen:

------------------------------------------------------------------

1. Überprüfen Sie alle Computer und mobilen Endgeräte, über die
Sie auf Ihren GMX Account zugreifen, mit einem aktuellen
Virenscanner auf mögliche Schadsoftware.

2. Prüfen Sie im Bereich „Mein Account“ in Ihrem GMX Postfach,
ob Ihre persönlichen Daten verändert wurden – insbesondere Ihre
E-Mail Kontaktadresse und Ihre Sicherheitsmobilfunknummer.

3. Überprüfen Sie in Ihren E-Mail-Einstellungen, ob in den
Filterregeln eine Weiterleitung eingerichtet wurde. Wenn Sie
zuvor selbst eine Weiterleitung eingerichtet haben, überprüfen
Sie, ob die E-Mail-Adresse der von Ihnen angegebenen entspricht.

------------------------------------------------------------------

Weitere Informationen zur Wiederherstellung Ihres Postfach-
Schutzes finden Sie unter GMX Sicherheit.

Vielen Dank für Ihre Mitarbeit.

Ihr
GMX Kundenmanagement

Links im HTML-Teil gehen aber nicht nur zu GMX, sondern auch zu:

^whois: (dahinter dann mit langer ID)
IP: 18.204.205.183 ---> ec2-18-204-205-183.compute-1.amazonaws.com

header:
```
01: Received: from mta11.fragarta.com ([35.174.229.14]) by mx-ha.gmx.net
02: (mxgmx015
03:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
04:  <x>; Fri, 05 Oct 2018 xx:xx:xx +0200
05: Received: from mta11.fragarta.com ([35.174.229.14]) by mx-ha.gmx.net
06: (mxgmx015
07:  [212.227.15.9]) with ESMTP (Nemesis) ID: [ID filtered]
08:  <x>; Fri, 05 Oct 2018 xx:xx:xx +0200
```
Zitat:

Hallo,

Haben Sie Interesse an Ihrem 350â‚¬ IKEA Gutschein? Falls ja, dann
klicken Sie unten auf â€œHier klickenâ€ und Sie werden zu Ihrem
Gutschein weitergeleitet.

Sollten Sie kein Interesse haben wird der Gutschein nach (3) Tagen an
jemanden anderen verschenkt.
Hier klicken

^whois: (auch hier mit langer Tracking-ID, die Domain scheint aber tot zu sein)
18.10.2018, 14:45
schara56
header:
```
01: Received: from mail.bwdb.gov.bd (mail.bwdb.gov.bd [202.79.16.196])
02: 	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: 	(No client certificate requested)
04: 	by x (Postfix) with ESMTPS ID: [ID filtered]
05: 	for <x>; Thu, 18 Oct 2018 xx:xx:xx +0200 (CEST)
06: Received: from mail.bwdb.gov.bd (mail.bwdb.gov.bd [127.0.0.1])
07: 	by mail.bwdb.gov.bd (Postfix) with ESMTP ID: [ID filtered]
08: 	for <x>; Thu, 18 Oct 2018 xx:xx:xx +0600 (+06)
```
Zitat:

Your Account x Has Been Blocked!
Your account has been Blocked due to system error CODE:UNDEFINED_ERROR. Upgrade and update your Email Address immediately,
Verify Your Account Now
YOU WILL COMPLETELY LOSE YOUR ACCOUNT IF NO ACTION IS TAKEN.
-
This email transmission contains information that is intended to be confidential and privileged. If you receive this email and you are not a named addressee you are hereby notified that you are not authorized to read, print, retain, copy, or disseminate this communication without consent of the sender and that doing so is prohibited and may be unlawful. Please notify sender immediately by email if you have received this via email and delete and otherwise erase the email and any copies or attachments from your computer system. Also, email transmission cannot be guaranteed to be secure or error free as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of the message, which arise as a result of email transmission

^whois:/wp-content/upgrade?email=x

Wieder mal dummdreist nach Mugu-Art:

header:
01: Received: from smtp1.sd42.ca (smtp1.sd42.ca [142.22.108.9])
02: 	by xxxxx (Postfix) with ESMTPS
03: 	for <x>; Fri, 19 Oct 2018 xx:xx:xx +0200 (CEST)
04: Received: from DEO-EX1301.mrpm.sd42.ca (DEO-EX1301.mrpm.sd42.ca
05: [10.0.31.111])
06: 	(using TLS with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits))
07: 	(Client dID: [ID filtered]
08: 	by smtp1.sd42.ca (Symantec Messaging Gateway) with SMTP ID: [ID filtered]
09: Received: from DEO-EX1301.mrpm.sd42.ca (10.0.31.111) by
10:  DEO-EX1301.mrpm.sd42.ca (10.0.31.111) with Microsoft SMTP Server (TLS) ID: [ID filtered]
11: Received: from DEO-EX1301.mrpm.sd42.ca ([fe80::6841:2677:8b36:243f]) by
12:  DEO-EX1301.mrpm.sd42.ca ([fe80::6841:2677:8b36:243f%14]) with mapi ID: [ID filtered]
gecrackt:

Zitat:

Sehr geehrte Mitarbeiter / Mitarbeiter / Student,

Wir migrieren alle E-Mail-Konten in Outlook Web App 2018. Daher
müssen alle aktiven Kontoinhaber die Aktualisierung überprüfen und sich
anmelden, damit die Migration wirksam wird. Dies wird getan, um die
Sicherheit und Effizienz aufgrund neuer Spam-Mails zu verbessern.

Klicken Sie auf (Anmelden)

^whois:

um weitere Spam-Mails zu migrieren und zu blockieren.
Freundliche Grüße,
ITS Helpdesk
Büro für Informationstechnologiedienste (ITS?

Und wieder einmal gilt: dumm, dümmer, UI. Hosten und registrieren die eigenen Phisher.

header:
01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx017
02:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  <x>; Sun, 28 Oct 2018 xx:xx:xx +0100
04: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx017
05:  [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
06:  <x>; Sun, 28 Oct 2018 xx:xx:xx +0100
07: Received: from [10.119.237.150] ([2.247.249.150]) by mail.gmx.com
08: 	(mrgmx101
09:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
10:  <x>; Sun, 28 Oct 2018 xx:xx:xx +0100
11: Received: from [10.119.237.150] ([2.247.249.150]) by mail.gmx.com
12: 	(mrgmx101
13:  [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
14:  <x>; Sun, 28 Oct 2018 xx:xx:xx +0100
IP: 2.247.249.150 ---> x2f7f996.dyn.telefonica.de

Zitat:

Hallo,

Annika hat für Sie eine Überraschung hinterleg
Klicken Sie bitte hier, um die Überraschung anzusehen:

GMX E-CARDS

^whois:

Ihr GMX Grusskarten Team

IP: 17.160.0.5 ---> 217-160-0-5.elastic-ssl.ui-r.com

Tja, bei UI reicht die Intelligenz anscheinend nicht mal zum Umtreten eines Eimers Wasser...

header:
01: Received: from mout-xforward.gmx.net ([82.165.159.12]) by mx-ha.gmx.net
02:  (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Wed, 31 Oct 2018 xx:xx:xx +0100
04: Received: from mout-xforward.gmx.net ([82.165.159.12]) by mx-ha.gmx.net
05:  (mxgmx115 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
06:  for <x>; Wed, 31 Oct 2018 xx:xx:xx +0100
07: Received: from [10.243.124.122] ([2.247.240.122]) by mail.gmx.com
08: 	(mrgmx001
09:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
10:  <x>; Wed, 31 Oct 2018 xx:xx:xx +0100
11: Received: from [10.243.124.122] ([2.247.240.122]) by mail.gmx.com
12: 	(mrgmx001
13:  [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
14:  <x>; Wed, 31 Oct 2018 xx:xx:xx +0100
IP: 2.247.240.122 ---> x2f7f07a.dyn.telefonica.de

Zitat:

Hallo,

Annika hat für Sie eine Überraschung hinterleg
Klicken Sie bitte hier, um die Überraschung anzusehen:

GMX E-CARDS

^whois:

Ihr GMX Grusskarten Team

IP: 217.160.0.5 ---> 217-160-0-5.elastic-ssl.ui-r.com

40 Beiträge dieses Themas auf einer Seite anzeigen

Alle Zeitangaben in WEZ +2. Es ist jetzt 07:19 Uhr.

Antispam e.V. / Impressum