23: X-Virus-Checker-Version: clamassassin 1.2.2 with clamdscan / ClamAV 0.90RC1.1/2857/Sat
24: Mar 17 xx:xx:xx 2007
Bestellbesttigung
Sehr geehrter Kunde/in,
vielen Dank f r Ihre Bestellung.Anbei erhalten Sie ihre Rechnung.
Folgende Positionen sind fr Sie reserviert:
Menge:
Art.Nr.:
Bezeichnung:
Hersteller
Einzel Pr.:
Summe:
1
1088936
VGN-AR 21 M
SONY
1.799,00 EUR
1.799,00 EUR
Versandkosten
9,90 EUR
?
Enthaltene MwSt
287,24 EUR
Rechnungssumme
1.808,90 EUR
Nach einer kurzen Auftragsprfung erhalten Sie von uns Ihre Auftragsbest tigung.
Sie knnen ihre rechnung online herunterladen in dem sie unten auf dem link klicken:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Ihre gew hlte Zahlart: Kreditkarte/Lastschrift
Verwenden Sie bei Rckfragen einfach Ihre Auftragsdaten:
Ihre Bestellnummer: 8721136 whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Mit freundlichen Gr en
Ihre MediaOnline Kundenbetreuung
Neueste Produkt-Informationen und Angebote:
Mit dem MediaOnline.de-Newsletter sind Sie alle zwei Wochen bestens ber Top-Angebote,
Produktneuheiten und Aktionen informiert - v llig kostenlos und unverbindlich.
Einfach klicken und anmelden: whois:
[Link nur für registrierte Mitglieder sichtbar. ]whois:
[Link nur für registrierte Mitglieder sichtbar. ]
in der Vergangenheit wurden immer wieder Namen großer Unternehmen dazu genutzt, um mit betrügerischer Absicht gefälschte Emails zu verschicken. Leider wird seit Freitag, dem 16. März der Name "Media*Online" unrechtmäßig verwendet. Es ist eine gefälschte Email mit der angezeigten Absenderadresse: "Media*online Shop [mailto:shop@media*online.de]" und dem Betreff "Media*Online, Bestellbestätigung" im Umlauf.
Da Sie bei Media*Online innerhalb der letzten 7 Tage keine Bestellung getätigt haben, sollten Sie diese Mail unverzüglich und ohne sie zu öffnen unwiderruflich löschen und auf keinen Fall die Datei ausführen, die in der Mail als Link enthalten ist. Wir bitten alle entstandenen Unannehmlichkeiten zu entschuldigen.
Sollten Sie noch Fragen zu diesem Thema haben, können Sie sich gerne jederzeit an unsere Kundenbetreuung unter
[Link nur für registrierte Mitglieder sichtbar. ] wenden.
Selbstverständlich sind wir auch telefonisch erreichbar, unter 01805/ 666 654 (14ct./Min. bundesweit) können Sie uns von Montag bis Freitag von 8:00 bis 22:00 Uhr und Samstag von 10:00 bis 20:00 Uhr erreichen.
Mit freundlichen Grüßen
Kundenbetreuung Media*Online
hinweis: ich habe alle urls und email mit sternchen verunziert.
wir freuen uns, dass Sie bei whois:
[Link nur für registrierte Mitglieder sichtbar. ] gebucht haben - vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.
Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail whois:
[Link nur für registrierte Mitglieder sichtbar. ] oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ] wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!
Unter der URL, von der man die "Rechnung" herunterladen und "asudrucken" kann scheint auf den ersten Blick bereits geerdet zu sein.
01: Received: from 67.138.240.10 (HELO aikibudo-aikido.com)
02: by t-online.de with esmtp ....
03: for ...(at)t-online.de; Tue, 20 Mar 2007 xx:xx:xx +0600
Wieder mal ein zip-gepackter Rechnungstrojaner, gestern aufgeschlagen.
Wurde von AVIRA trotz gerade vorher erfolgter Aktualisierung zumindest gestern nicht erkannt, wohl aber vom T-online-eigenen Spamfilter im "Basic-Spamschutz":
header:
01: X-TOI-SPAMCLASS: Dangerous, Virus
Goofy
______________________________ Weisheiten des Trullius L. Guficus, 80 v.Chr.:
"Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
"Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
"Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
"Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken
wir freuen uns, dass Sie bei whois:
[Link nur für registrierte Mitglieder sichtbar. ] gebucht haben - vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.
Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail whois:
[Link nur für registrierte Mitglieder sichtbar. ] oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ] wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!
2. Mail gleiche Mail Addy
header:
01: From - Wed Mar 21 xx:xx:xx 2007
02: X-Account-Key: account9
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: Return-Path: <Emerson [at] nipron.com>
07: Delivered-To: xxx
08: Received: (qmail 20878 invoked by UID: [UID filtered]
09: Delivered-To:21-hostmaster [at] meinereiner
10: Received: (qmail 20866 invoked from network); 21 Mar 2007 xx:xx:xx +0100
11: Received: from cm180.sigma125.maxonline.com.sg (HELO nipron.com) (218.212.125.180)
12: by meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
13: Received-SPF: none (meinereiner: domain at nipron.com does not designate permitted
14: sender hosts)
15: Message-ID: [ID filtered]
16: Date: Wed, 21 Mar 2007 xx:xx:xx -0800
17: From: Last Minute <Emerson [at] nipron.com>
18: User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
wir freuen uns, dass Sie bei whois:
[Link nur für registrierte Mitglieder sichtbar. ] gebucht haben - vielen Dank fur Ihren Auftrag!
Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu
den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie
sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen
angegebene E-Mail-Adresse.
Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail whois:
[Link nur für registrierte Mitglieder sichtbar. ] oder wenden sich telefonisch an unsere Reise-Experten.
Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531
helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr,
am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr.
Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ] wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!
3. Mail gerade noch eingetroffen an andere Addy
header:
01: From - Wed Mar 21 xx:xx:xx 2007
02: X-Account-Key: account6
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: Return-Path: <Julie [at] northwestern.edu>
07: Delivered-To: xxx
08: Received: (qmail 24203 invoked from network); 21 Mar 2007 xx:xx:xx +0100
09: Received: from 85-113-13-173.adsl.ktnet.kg (85.113.13.173)
10: by meinereiner with SMTP; 21 Mar 2007 xx:xx:xx +0100
11: Received-SPF: none (meinereiner: domain at northwestern.edu does not designate
12: permitted sender hosts)
13: Message-ID: [ID filtered]
14: Date: Wed, 21 Mar 2007 xx:xx:xx +0500
15: From: Last Minute <Julie [at] northwestern.edu>
16: User-Agent: Mozilla Thunderbird 1.0.6 (X11/20050716)
wir freuen uns, dass Sie bei whois:
[Link nur für registrierte Mitglieder sichtbar. ] gebucht haben - vielen Dank fur Ihren Auftrag! Unten finden Sie Ihre verbindliche Buchungsbestatigung mit allen wichtigen Informationen zu den von Ihnen gebuchten Leistungen. Bitte drucken Sie diese Bestatigung aus und bewahren Sie sie auf. Die Buchungsbestatigung erhalten Sie auch noch einmal per E-Mail an die von Ihnen angegebene E-Mail-Adresse.
Sollten Sie Fragen zu Ihrer Buchung haben, dann schreiben Sie uns eine E-Mail whois:
[Link nur für registrierte Mitglieder sichtbar. ] oder wenden sich telefonisch an unsere Reise-Experten. Unter 01815-333 527 (0,14 EUR/Min.) oder aus dem Ausland unter +49-75-4446531 helfen wir Ihnen gerne weiter. Sie erreichen uns werktags von 8.00 bis 20.00 Uhr, am Wochenende sowie an Feiertagen von 10.00 bis 18.00 Uhr. Buchungsbestaetigung zum asudrucken erhalten Sie unter: whois:
[Link nur für registrierte Mitglieder sichtbar. ]
whois:
[Link nur für registrierte Mitglieder sichtbar. ] wunscht Ihnen eine schone Reise - wir freuen uns, wenn Sie uns weiterempfehlen!
Geändert von mareike26 (21.03.2007 um 18:34 Uhr)
Grund: gnaaaaaa - schon wieder Whois-Tags
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Derzeit werden im Namen unseres Portals whois:
[Link nur für registrierte Mitglieder sichtbar. ] gefälschte Buchungs-Bestätigungs-Emails von einem Unbekannten versendet. Wir bitten Sie, sofern Sie persönlich keine Buchung getätigt haben, diese Emails nicht zu beachten. Vielen Dank für Ihre Unterstützung! Ihr Last-Minute TEAM!
Lesezeichen