Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 17

Thema: lastminute.com

  1. #1
    Neues Mitglied
    Registriert seit
    03.01.2007
    Beiträge
    29

    Standard wieder mal ne Rechnung...

    und selber runterladen soll ich mir die auch noch. Anstatt se gleich mitzuschicken.


    header:
    01: Return-Path: <shop [at] mediaonline.de>
    02: X-Original-To: xxxxxxxxxxxxx
    03: Delivered-To: poor [at] spamvictim.tld
    04: Received: from 80.154.41.88 (static-ip-80-154-41-88.in-addr.arpa.myserver.t-online.de
    05: [80.154.41.88])
    06: by dd15128.kasserver.com (Postfix) with SMTP ID: [ID filtered]
    07: for <xxxxxxxxxxxx>; Sat, 17 Mar 2007 xx:xx:xx +0100 (CET)
    08: Received: from tnd.mediaonline.de (tnd.mediaonline.de [128.235.17.2]) by with
    09: SMTP;
    10: Sat, 17 Mar 2007 xx:xx:xx +0500
    11: Date: Sat, 17 Mar 2007 xx:xx:xx +0100
    12: From: "Mediaonline Shop" <shop[at]mediaonline.de>
    13: Reply-To: "Mediaonline Shop" <shop[at]mediaonline.de>
    14: Message-ID: [ID filtered]
    15: Organization: 6813
    16: To: xxxxxxxxxxxxxxxxx
    17: Subject: MediaOnline, Bestellbestätigung
    18: X-Mailer: 6813
    19: Mime-Version: 1.0
    20: Content-Type: multipart/alternative;
    21: boundary="=====761459792631=_"
    22: X-Virus-Status: No
    23: X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.90RC1.1/2857/Sat
    24: Mar 17 xx:xx:xx 2007

    Bestellbesttigung

    Sehr geehrter Kunde/in,

    vielen Dank f r Ihre Bestellung.Anbei erhalten Sie ihre Rechnung.

    Folgende Positionen sind fr Sie reserviert:

    Menge:

    Art.Nr.:

    Bezeichnung:

    Hersteller

    Einzel Pr.:

    Summe:

    1

    1088936

    VGN-AR 21 M

    SONY

    1.799,00 EUR

    1.799,00 EUR

    Versandkosten

    9,90 EUR

    ?

    Enthaltene MwSt

    287,24 EUR

    Rechnungssumme

    1.808,90 EUR

    Nach einer kurzen Auftragsprfung erhalten Sie von uns Ihre Auftragsbest tigung.

    Sie knnen ihre rechnung online herunterladen in dem sie unten auf dem link klicken:

    whois:http://www.mediaonline.de/shop/StoreRechnungDisplay?rechnungId=8721136&langId=-3&catalogId=556300 <http://prome.org/blogg/documents/MediaMarkt_Rechnung_8721136.zip>

    Ihre gew hlte Zahlart: Kreditkarte/Lastschrift

    Verwenden Sie bei Rckfragen einfach Ihre Auftragsdaten:
    Ihre Bestellnummer: 8721136 whois:<http://www.mediaonline.de/kontakt>

    Mit freundlichen Gr en
    Ihre MediaOnline Kundenbetreuung

    Neueste Produkt-Informationen und Angebote:

    Mit dem MediaOnline.de-Newsletter sind Sie alle zwei Wochen bestens ber Top-Angebote,
    Produktneuheiten und Aktionen informiert - v llig kostenlos und unverbindlich.
    Einfach klicken und anmelden: whois:http://newsletter.mediaonline.de/ whois:<http://newsletter.mediaonline.de/>

    ------------------------------------------------------
    Tachauch. der zimjagumpel
    --
    kein Tadel ist genug Lob (Stromberg)

  2. #2
    Neues Mitglied
    Registriert seit
    03.01.2007
    Beiträge
    29

    Standard

    kaspersky meldet backdoor.win32.rbot.gen
    bin inder falschen Kategorie gelandet, also bitte verschieben.
    Tachauch. der zimjagumpel
    --
    kein Tadel ist genug Lob (Stromberg)

  3. #3
    Neues Mitglied
    Registriert seit
    12.03.2007
    Beiträge
    23

    Standard

    Auch bei mir angekommen:


    header:
    01: Received: from [80.154.41.88] (helo=80.154.41.88)
    02: by mx33...de with smtp (...DE 4.107 #114)
    03: ID: [ID filtered]
    04: Received: from 128.235.17.2 by ; Sat, 17 Mar 2007 xx:xx:xx -0200
    05: Message-ID: [ID filtered]
    06: From: "Mediaonline Shop" <shop [at] mediaonline.de>
    07: Reply-To: "Mediaonline Shop" <shop [at] mediaonline.de>
    08: To: ............................
    09: Subject: MediaOnline, Bestellbestätigung
    10: Date: Sat, 17 Mar 2007 xx:xx:xx -0300
    11: X-Mailer: 2
    12: MIME-Version: 1.0
    13: Content-Type: multipart/alternative;
    14: boundary="--=_KY5T68Cjl1NU"
    15: X-Priority: 3
    16: X-MSMail-Priority: Normal
    17: Sender: shop [at] mediaonline.de

    Text ist ansonsten gleich, klickt man auf "Rechnung herunterladen", erscheint:"Suspended".
    Ist es nicht toll, man muss nur 2 Buchstaben in dem Wort "Mama" ersetzen, schon bekommt man Spam.

  4. #4
    Mitglied Avatar von Schorchgrinder
    Registriert seit
    17.07.2005
    Ort
    Lower Uncton
    Beiträge
    569

    Standard

    bitte die <header> funktion benutzen oben rechts


    ein mod mal bitte umtexten

  5. #5
    Mitglied Avatar von camworks
    Registriert seit
    29.08.2006
    Beiträge
    72

    Standard

    Dazu habe ich bei Media*Online mal nachgefragt.

    Deren Antwort:
    Sehr geehrte Damen und Herren,

    in der Vergangenheit wurden immer wieder Namen großer Unternehmen dazu genutzt, um mit betrügerischer Absicht gefälschte Emails zu verschicken. Leider wird seit Freitag, dem 16. März der Name "Media*Online" unrechtmäßig verwendet. Es ist eine gefälschte Email mit der angezeigten Absenderadresse: "Media*online Shop [mailto:shop@media*online.de]" und dem Betreff "Media*Online, Bestellbestätigung" im Umlauf.

    Da Sie bei Media*Online innerhalb der letzten 7 Tage keine Bestellung getätigt haben, sollten Sie diese Mail unverzüglich und ohne sie zu öffnen unwiderruflich löschen und auf keinen Fall die Datei ausführen, die in der Mail als Link enthalten ist. Wir bitten alle entstandenen Unannehmlichkeiten zu entschuldigen.

    Sollten Sie noch Fragen zu diesem Thema haben, können Sie sich gerne jederzeit an unsere Kundenbetreuung unter http://www.media*online.de/kontakt wenden.
    Selbstverständlich sind wir auch telefonisch erreichbar, unter 01805/ 666 654 (14ct./Min. bundesweit) können Sie uns von Montag bis Freitag von 8:00 bis 22:00 Uhr und Samstag von 10:00 bis 20:00 Uhr erreichen.

    Mit freundlichen Grüßen

    Kundenbetreuung Media*Online
    hinweis: ich habe alle urls und email mit sternchen verunziert.
    Geändert von camworks (21.03.2007 um 12:18 Uhr)
    Viele Grüße,
    Arndt.

  6. #6
    Senior Mitglied
    Registriert seit
    18.07.2005
    Ort
    Raxacoricofallapatorius
    Beiträge
    1.200

    Standard


    header:
    01: Return-Path: <X>
    02: Delivery-Date: Wed, 21 Mar 2007 xx:xx:xx +0100
    03: Received: from cp517618-a.schoo1.lb.home.nl (84.30.129.27 [84.30.129.27])
    04: by dm08.mta.everyone.net (EON-INBOUND) with SMTP ID: [ID filtered]
    05: for <x>; Wed, 21 Mar 2007 xx:xx:xx -0700
    06: Message-ID: [ID filtered]
    07: Date: Wed, 21 Mar 2007 xx:xx:xx +0100
    08: From: Last Minute <x>
    09: User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
    10: X-Accept-Language: en-us, en
    11: MIME-Version: 1.0
    12: To: poor [at] spamvictim.tld
    13: Subject: Anmeldung/Auftrag DP[68xxx] - Kunde: x
    14: Content-Type: text/plain; charset=iso-8859-1; format=flowed
    15: Content-Transfer-Encoding: 8bit
    16: X-SpamScore: 0
    17: tests=
    18: X-UID: [UID filtered]
    Sehr geehrter Kunde,

    wir freuen uns, dass Sie bei whois:www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag!
    Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
    den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
    sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
    angegebene E-Mail-Adresse.

    Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
    whois:http://geocities.com/FredBall6297 oder wenden sich telefonisch an unsere Reise-Experten.
    Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
    helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
    am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
    Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:http://geocities.com/FredBall6297

    whois:www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!


    Unter der URL, von der man die "Rechnung" herunterladen und "asudrucken" kann scheint auf den ersten Blick bereits geerdet zu sein.
    nix

  7. #7
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.472

    Standard T-Online-Rechnungstrojaner auch wieder mal...


    header:
    01: Received: from 67.138.240.10 (HELO aikibudo-aikido.com)
    02: by t-online.de with esmtp ....
    03: for ...(at)t-online.de; Tue, 20 Mar 2007 xx:xx:xx +0600

    Wieder mal ein zip-gepackter Rechnungstrojaner, gestern aufgeschlagen.

    Wurde von AVIRA trotz gerade vorher erfolgter Aktualisierung zumindest gestern nicht erkannt, wohl aber vom T-online-eigenen Spamfilter im "Basic-Spamschutz":


    header:
    01: X-TOI-SPAMCLASS: Dangerous, Virus
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  8. #8
    Senior Mitglied Avatar von MeinerEiner
    Registriert seit
    14.08.2005
    Ort
    Babylon, Metropolis, Stratosphere. Irgendwo da ;)
    Beiträge
    1.218

    Standard lastminute.com

    Poste es mal hier her da ich mal annehme das wenn man die Page besucht was nettes bekommt und ich das nicht brauchen kann.

    1. Mail


    header:
    01: From - Wed Mar 21 xx:xx:xx 2007
    02: X-Account-Key: account9
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: Return-Path: <Suzanne [at] nilsonreport.com>
    07: Delivered-To: xxx
    08: Received: (qmail 20803 invoked by UID: [UID filtered]
    09: Delivered-To: xxx
    10: Received: (qmail 20794 invoked from network); 21 Mar 2007 xx:xx:xx +0100
    11: Received: from dsl88-233-29023.ttnet.net.tr (HELO nilsonreport.com) (88.233.113.95)
    12: by Meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
    13: Received-SPF: none (Meinereiner: domain at nilsonreport.com does not designate
    14: permitted sender hosts)
    15: Message-ID: [ID filtered]
    16: Date: Wed, 21 Mar 2007 xx:xx:xx +0200
    17: From: Last Minute <Suzanne [at] nilsonreport.com>
    18: User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
    19: X-Accept-Language: en-us, en
    20: MIME-Version: 1.0
    21: To: xxx
    22: Subject: Anmeldung/Auftrag DP[79384] - Kunde: xxx
    23: Content-Type: text/plain; charset=iso-8859-1; format=flowed
    24: Content-Transfer-Encoding: 8bit

    Sehr geehrter Kunde,

    wir freuen uns, dass Sie bei whois:www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag!
    Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
    den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
    sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
    angegebene E-Mail-Adresse.

    Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
    whois:http://geocities.com/KettieSaba6295 oder wenden sich telefonisch an unsere Reise-Experten.
    Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
    helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
    am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
    Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:http://geocities.com/KettieSaba6295

    whois:www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!

    2. Mail gleiche Mail Addy


    header:
    01: From - Wed Mar 21 xx:xx:xx 2007
    02: X-Account-Key: account9
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: Return-Path: <Emerson [at] nipron.com>
    07: Delivered-To: xxx
    08: Received: (qmail 20878 invoked by UID: [UID filtered]
    09: Delivered-To: 21-hostmaster [at] meinereiner
    10: Received: (qmail 20866 invoked from network); 21 Mar 2007 xx:xx:xx +0100
    11: Received: from cm180.sigma125.maxonline.com.sg (HELO nipron.com) (218.212.125.180)
    12: by meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
    13: Received-SPF: none (meinereiner: domain at nipron.com does not designate permitted
    14: sender hosts)
    15: Message-ID: [ID filtered]
    16: Date: Wed, 21 Mar 2007 xx:xx:xx -0800
    17: From: Last Minute <Emerson [at] nipron.com>
    18: User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
    19: X-Accept-Language: en-us, en
    20: MIME-Version: 1.0
    21: To: xxx
    22: Subject: Anmeldung/Auftrag DP[94617] - Kunde: xxx
    23: Content-Type: text/plain; charset=iso-8859-1; format=flowed
    24: Content-Transfer-Encoding: 8bit

    Sehr geehrter Kunde,

    wir freuen uns, dass Sie bei whois:www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag!
    Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
    den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
    sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
    angegebene E-Mail-Adresse.

    Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail
    whois:http://geocities.com/LuiseEmilia4805 oder wenden sich telefonisch an unsere Reise-Experten.
    Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
    helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
    am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
    Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:http://geocities.com/LuiseEmilia4805

    whois:www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!

    3. Mail gerade noch eingetroffen an andere Addy


    header:
    01: From - Wed Mar 21 xx:xx:xx 2007
    02: X-Account-Key: account6
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: Return-Path: <Julie [at] northwestern.edu>
    07: Delivered-To: xxx
    08: Received: (qmail 24203 invoked from network); 21 Mar 2007 xx:xx:xx +0100
    09: Received: from 85-113-13-173.adsl.ktnet.kg (85.113.13.173)
    10: by meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
    11: Received-SPF: none (meinereiner: domain at northwestern.edu does not designate
    12: permitted sender hosts)
    13: Message-ID: [ID filtered]
    14: Date: Wed, 21 Mar 2007 xx:xx:xx +0500
    15: From: Last Minute <Julie [at] northwestern.edu>
    16: User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
    17: X-Accept-Language: en-us, en
    18: MIME-Version: 1.0
    19: To: xxxxxxxx
    20: Subject: Anmeldung/Auftrag DP[00213] - Kunde: meinereiner
    21: Content-Type: text/plain; charset=iso-8859-1; format=flowed
    22: Content-Transfer-Encoding: 8bit

    URL --> whois:http://geocities.com/BonneeAmiga0526
    Geändert von Dotshead (24.03.2007 um 10:56 Uhr) Grund: Aktualisiert/Whois-Tags
    Signatur: Hab ich gerade keine parat --> Wenn du eine Übrig hast schick sie mir ;-)

  9. #9
    PKV Schreck Avatar von thomas1611
    Registriert seit
    25.09.2005
    Ort
    in der Mitte Deutschlands
    Beiträge
    3.616

    Standard lastminute.com


    header:
    01: Return-Path: <Beryl [at] shaw.ca>
    02: Delivered-To: xxxxxxxxxxx
    03: Received: from ip141-3-208-87.adsl2.versatel.nl (ip141-3-208-87.adsl2.versatel.nl
    04: [87.208.3.141])
    05: by xxxxxxx(Postfix) with SMTP ID: [ID filtered]
    06: for <info [at] xxxxxxxxx>; Wed, 21 Mar 2007 xx:xx:xx +0100 (CET)
    07: Message-ID: [ID filtered]
    08: Date: Wed, 21 Mar 2007 xx:xx:xx +0100
    09: From: Last Minute <Beryl [at] shaw.ca>
    10: User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
    11: X-Accept-Language: en-us, en
    12: MIME-Version: 1.0
    13: To: info [at] xxxxxxxxxx
    14: Subject: Anmeldung/Auftrag DP[01908] - Kunde: info [at] xxxxxxxxxxx
    15: Content-Type: text/plain; charset=iso-8859-1; format=flowed
    16: Content-Transfer-Encoding: 8bit
    17: X-UIDL: [UID filtered]

    Sehr geehrter Kunde,

    wir freuen uns, dass Sie bei whois:www.last-minute.com gebucht haben - vielen Dank fur Ihren Auftrag! Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen angegebene E-Mail-Adresse.

    Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail whois:http://geocities.com/VykyThurstan5181 oder wenden sich telefonisch an unsere Reise-Experten. Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531 helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr, am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr. Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:http://geocities.com/VykyThurstan5181

    whois:www.last-minute.com wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!
    Geändert von mareike26 (21.03.2007 um 18:34 Uhr) Grund: gnaaaaaa - schon wieder Whois-Tags

  10. #10
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    11.257

    Standard

    whois:http://www.last-minute.com/booking/ltur/start.php?KID=922000
    Derzeit werden im Namen unseres Portals whois:www.last-minute.com gefälschte Buchungs-Bestätigungs-Emails von einem Unbekannten versendet. Wir bitten Sie, sofern Sie persönlich keine Buchung getätigt haben, diese Emails nicht zu beachten. Vielen Dank für Ihre Unterstützung! Ihr Last-Minute TEAM!

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen