Postbank Phishing

[carkiller08]

TR: Eine verdächtige Aktivität auf Ihrer Karte.

Sehr geehrter Kunde,

Auf Ihrer Karte wurden verdächtige Aktivitäten festgestellt!

Ein : iPhone 11 ios
IP : 81.169.145.164
Datum : 11.12.2022

Um Ihr Konto zu schützen und Ihre Karte aktiv zu halten, bitten wir Sie, Ihre Identität über

den folgenden Link zu bestätigen:

Klicken Sie hier, um Ihre Identität zu bestätigen
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Grüße vom Kundendienst

Online banking -Postbank

header:

01: Received: from mailrelay08.solcon.nl (212.45.32.148) by
02:  VI1EUR03FT021.mail.protection.outlook.com (100.127.144.91) with Microsoft
03:  SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
04:  15.20.5901.21 via Frontend Transport; Mon, 12 Dec 2022 xx:xx:xx +0000
05: Received: from [84.17.46.183] (helo=[100.126.13.26])
06: 	by mailrelay02.solcon.nl with esmtpa
07: 	(envelope-from <info [at] solcon.nl>)
08: 	ID: [ID filtered]
09: Subject: =?utf-8?q?TR=3A_Eine_verd=C3=A4chtige_Aktivit=C3=A4t_auf_Ihrer_Karte=2E?=
10: To: POSTMAIL <poor [at] spamvictim.tld>
11: From: "Mein Postbank"<info [at] solcon.nl>

[carkiller08]

Hallo,

Sie haben eine neue Nachricht von der Postbank erhalten, in der
Ihre sichere Telefonnummer bestätigt wird, damit Sie unsere Online-
Services weiterhin uneingeschränkt nutzen können.

Sie müssen vor dem 15.12.2022 aktualisieren, ansonsten wird Ihr
Konto gesperrt und Sie müssen eine unserer Postbank-Filialen
*aufsuchen.

Bestätigen Sie Ihre Telefonnummer, indem Sie auf den folgenden
Link klicken:


Bestätigen Sie meine Telefonnummer, indem Sie hier klicken
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Herzlich.
Ihr Postbank-Kundenteam.

header:

01: Received: from notify.thinkific.com
02:  (ec2-52-86-252-13.compute-1.amazonaws.com [52.86.252.13]) by 8b1d93dde953
03:  with SMTP ID: [ID filtered]
04:  cipher=TLS_AES_128_GCM_SHA256); Wed, 14 Dec 2022 xx:xx:xx GMT
05: From: KundenService <noreply [at] notify.thinkific.com>
06: Reply-To: x_sql90 [at] protonmail.com
07: Subject: Re : Wichtige Mitteilung !

[Stachel24]

Lieber Kunde wir informieren Sie, dass unser System ungewöhnliche Aktivitäten in Ihrem Postbank-Konto festgestellt hat. Aus Sicherheitsgründen haben wir Ihren Betrieb bis zur nächsten Verbindung vorübergehend ausgesetzt. Um Ihren Betrieb freizugeben, bestätigen Sie bitte Ihre Identität über den folgenden Link:

Ich habe gar kein Konto bei der Postbank..

[hoppala]

Ich habe gar kein Konto bei der Postbank..

Umso ungewöhnlicher, dass dort Aktivitäten festgestellt wurden...

[Smart]

Ihr Postbank-Konto wird auf eine neue IT-Plattform migriert.


Lieber Kunde

Machen Sie mit uns einen Schritt in die Zukunft. Was bedeutet das für Ihr Konto?
Die wichtigste Botschaft:
Sie können Ihr Konto wie gewohnt weiter nutzen.
* Der Umzug erfolgt automatisch.
* Ihre IBAN und BIC ändern sich nicht.
*Deine Daueraufträge und Lastschriften bleiben erhalten.
* Ihre Postbank Card (Debitkarte) und PIN behalten ihre Gültigkeit.
*Ihr Zugang zum Online-Banking bleibt gleich: Ihre Postbank ID und Ihr Passwort bleiben gleich.

Um Ihr Online-Banking uneingeschränkt nutzen zu können, sollten Sie schnellstmöglich Ihr Postbank BestSign Sicherheitsprogramm aktualisieren: [Link nur für registrierte Mitglieder sichtbar. ]

* Wenn Sie diesen Hinweis ignorieren, wird Ihre Zahlungsmethode gesperrt.

Wir danken Ihnen für das entgegengebrachte Vertrauen und wünschen Ihnen einen guten Rutsch ins neue Jahr 2023 im Kreise Ihrer Lieben.

Aufrichtige Freundschaft
Ihre Postbank



Es gibt ganz Liebe Leute bei der Postbank

[schara56]

header:

01: Received: from m196-157.mailgun.net ([161.38.196.157]) by mx-ha.gmx.net
02:  (mxgmx002 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03:  for <x>; Mon, 13 Mar 2023 xx:xx:xx +0100
04: [...]
05: X-Mailgun-Sending-Ip: 161.38.196.157
06: X-Mailgun-SID: [ID filtered]
07: Received: from notify.thinkific.com
08:  (ec2-35-174-148-98.compute-1.amazonaws.com [35.174.148.98]) by x
09:  with SMTP ID: [ID filtered]
10:  cipher=TLS_AES_128_GCM_SHA256); Mon, 13 Mar 2023 xx:xx:xx GMT

Hallo x

die neue BestSign ist da und damit werden Ihre berweisungen in Postbanknoch sicherer..
Um unseren Service und die Qualität unserer Leistungen auf dem höchsten Niveau zu halten,
bitten wir Sie die App Bis zum 13 marsh 2023 zu aktivieren.

Nähere Infos zu BestSign erhalten Sie im nachstehenden Link. Bitte öffnen Sie diesen mit Ihrem Handy bzw. Ihrem Computer

App-Aktivierung

Den "marsh" sollte man euch mal blasen!

Beworbene Domain	IP Adresse(n)	Weiterleitung (j/n)
whois: [Link nur für registrierte Mitglieder sichtbar. ] /c /*schnapp*	whois:34.110.180.34	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /*schnapp* /*schnapp* /index.php?is=*schnapp*	whois:20.151.78.127	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /postde /pst /zd /	whois:20.203.186.151	[X] ja / [ ] nein
whois: [Link nur für registrierte Mitglieder sichtbar. ] /postde /pst /zd /clients /	whois:20.203.186.151	[ ] ja / [X] nein

Viel Spaß beim Stöbern:
^whois: [Link nur für registrierte Mitglieder sichtbar. ]/postde/pst/zd/victims/*meineIPv4Adresse*.txt

Leider bei meinem Post wurde nur ein

errorlogin

gespeichert.

Nachtrag: das war ja fix!

lookup failed 	app-bestsign-post-id-aciue.switzerlandnorth.cloudapp.azure.com
  	Could not find an IP address for this domain name.