Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 15

Thema: Hilton Hotel Buchung (Spam?)

  1. #1
    Neues Mitglied
    Registriert seit
    12.01.2010
    Beiträge
    6

    Standard Hilton Hotel Buchung (Spam?)

    Hab nichts dazu gefunden:

    als anhang waren noch 2 pdf dabei und ne ordentliche signatur

    xxxxxx & DiGuiseppe (10/09/10) ----- HOTEL AGREEMENT & CREDIT CARD AUTHORIZATION LETTER


    von Toni Baez < [Link nur für registrierte Mitglieder sichtbar. ]>
    an " [Link nur für registrierte Mitglieder sichtbar. ]" < [Link nur für registrierte Mitglieder sichtbar. ]>
    cc Donna Greulich < [Link nur für registrierte Mitglieder sichtbar. ]>
    Datum 12. Januar 2010 19:22
    Betreff xxxxxx & DiGuiseppe (10/09/10) ----- HOTEL AGREEMENT & CREDIT CARD AUTHORIZATION LETTER
    Gesendet von hilton.com

    Details ausblenden 19:22 (Vor 2 Stunden)


    Good afternoon Ms. xxxxxx,



    Hope all is well.



    On behalf of the Embassy Suites Hotel-Parsippany and your Account Manager, I would like to thank you for allowing us the opportunity to be the host Hotel for the overnight accommodations for the upcoming wedding. We are confident that you and your guests will enjoy the finest in hospitality, accommodations and service.



    Attached please find our Hotel Agreement & Credit Card Authorization Letter, which were prepared specially for your event the xxxxxx & DiGuiseppe Wedding Block, arriving on Saturday, October 09, 2010. Please review the proposed arrangements, sign and return to the attention of your Account Manager, Mrs. Donna Greulich prior to the decision date of Monday, January 18, 2010. If applicable, please make any revisions or changes on the return agreement. Once received, Mrs. Greulich will review & confirm them if need be.



    After receiving the signed copy of the contract all arrangements outlined will be considered definite.



    In the event that you have any questions or concerns please do not hesitate to contact your Account Manager, Mrs. Greulich at 973-939-2116, [Link nur für registrierte Mitglieder sichtbar. ], if for any reason she may not be available please contact me at 973-939-2113, [Link nur für registrierte Mitglieder sichtbar. ].



    Again, Ms. xxxxxx, thank you for choosing the Embassy Suites Hotel – Parsippany.

    We are honored to be given the opportunity to serve you & your guests Thank you!





    Have a wonderful day, take care.

    Thanks…TB





    Toni Baez

    Sales Admin.

    Embassy Suites Hotel- Parsippany

    909 Parsippany Blvd.

    Parsippany, NJ 07054

    Phone: 973-939-2113

    Fax: 973-334-1856

  2. #2
    Mitglied
    Registriert seit
    30.12.2007
    Beiträge
    595

    Standard

    Zitat Zitat von rukoolla Beitrag anzeigen
    Hab nichts dazu gefunden:

    als anhang waren noch 2 pdf dabei und ne ordentliche signatur
    Tja, so ohne Header kann man gar nicht beurteilen, ob das ein Spam ist (bzw. ein Versuch, dir Malware unterzuschieben) oder ein Irrläufer, weil irgendjemand eine gmail-Adresse falsch abgeschrieben hat.

    Ich halte beides für möglich, wobei ich den Irrläufer für weniger wahrscheinlich halte.
    Falls es Malware war: Hoffentlich hast du deinen Acrobat Reader auf dem neusten Stand, sonst hast du dir womöglich beim Anschauen der PDFs einen Virus eingefangen.

    hoppala

  3. #3
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Das kann auch mit neuester Acrobat-Version passiert sein.

    Oft wird z.B. eine angehängte Datei als "Buchung.pdf" benannt, in Wirklichkeit ist es aber eine "Buchung.pdf.exe", also eine ausführbare Datei. Sowas ist dann fast immer ein Virus. Windows zeigt bei diesen doppelten Dateiendungen immer nur die erste Endung, es sei denn, man hat es [Link nur für registrierte Mitglieder sichtbar. ].

    Auch ein aktualisierter Virenscanner und aktualisierte Software ist keine Garantie gegen Viren. Daher öffnet man niemals Dateianhänge in e-Mails aus unbekannter Quelle.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  4. #4
    Neues Mitglied
    Registriert seit
    12.01.2010
    Beiträge
    6

    Standard

    moin,

    hab die anhänge natürlich nicht geöffnet...

    komisch ist auch das eine Ms. angesprochen wird, ich aber männlichen geschlechts bin!


    wie kann man denn aus dem gmail-konto einen ausführlichen header bekommen?

  5. #5
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Header bei Googlemail:

    1. Öffne die Email
    2. Klicke den Pfeil rechts oben direkt neben dem "Antworten"-Button
    3. "Original anzeigen" auswählen
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  6. #6
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Das Hotel scheint es zumindestens zu geben:

    [Link nur für registrierte Mitglieder sichtbar. ]

    die Vorwahl stimmt, aber die Telefonnr. nicht unbedingt. Es könnte sich auch um Verschussbetrug handeln, zur Beurteilung müsste man aber die Header kennen.

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #7
    Neues Mitglied
    Registriert seit
    12.01.2010
    Beiträge
    6

    Standard

    danke schonmal...

    hoffe das reicht:

    btw... meine email-adresse ist mein nachname @gmail.com...


    header:
    01:
    02:
    03:
    04: Delivered-To: poor [at] spamvictim.tld
    05: Received: by 10.86.96.4 with SMTP ID: [ID filtered]
    06: Tue, 12 Jan 2010 xx:xx:xx -0800 (PST)
    07: Received: by 10.229.12.212 with SMTP ID: [ID filtered]
    08: Tue, 12 Jan 2010 xx:xx:xx -0800 (PST)
    09: Return-Path: <toni.baez [at] hilton.com>
    10: Received: from hilton.com (ctg1.hilton.com [192.251.125.138])
    11: by mx.google.com with ESMTP ID: [ID filtered]
    12: Tue, 12 Jan 2010 xx:xx:xx -0800 (PST)
    13: Received-SPF: pass (google.com: domain of toni.baez [at] hilton.com designates
    14: 192.251.125.138 as permitted sender) client-ip=192.251.125.138;
    15: Authentication-Results: mx.google.com; spf=pass (google.com: domain of
    16: toni.baez [at] hilton.com designates 192.251.125.138 as permitted sender)
    17: smtp.mail=toni.baez [at] hilton.com
    18: Received: from ([10.0.4.71])
    19: by clapmsg03pz.hilton.com with ESMTP with TLS ID: [ID filtered]
    20: Tue, 12 Jan 2010 xx:xx:xx -0600
    21: Received: from hwmrmsg05.hotels.ad.hilton.com (10.0.4.74) by
    22: hwmrmsg02.hotels.ad.hilton.com (10.0.4.71) with Microsoft SMTP Server (TLS)
    23: ID: [ID filtered]
    24: Received: from hwmxmsg14.hotels.ad.hilton.com ([10.0.4.34]) by
    25: hwmrmsg05.hotels.ad.hilton.com ([10.0.4.74]) with mapi; Tue, 12 Jan 2010
    26: xx:xx:xx -0600
    27: From: Toni Baez <Toni.Baez [at] hilton.com>
    28: To: "'poor [at] spamvictim.tld'" <poor [at] spamvictim.tld>
    29: CC: Donna Greulich <Donna.Greulich [at] hilton.com>
    30: Importance: high
    31: X-Priority: 1
    32: Disposition-Notification-To: Toni Baez <Toni.Baez [at] hilton.com>
    33: Date: Tue, 12 Jan 2010 xx:xx:xx -0600
    34: Subject: xxxxxx & DiGuiseppe (10/09/10) ----- HOTEL AGREEMENT & CREDIT CARD
    35: AUTHORIZATION LETTER
    36: Thread-Topic: xxxxxx & DiGuiseppe (10/09/10) ----- HOTEL AGREEMENT & CREDIT
    37: CARD AUTHORIZATION LETTER
    38: Thread-Index: [filtered]
    39: Message-ID: [ID filtered]
    40: Accept-Language: en-US
    41: Content-Language: en-US
    42: X-MS-Has-Attach: yes
    43: X-MS-TNEF-Correlator:
    44: acceptlanguage: en-US
    45: Content-Type: multipart/mixed;
    46: boundary="_011_85FF4B91DC619248A6B14D691C228E6A6E524E27hwmxmsg14hotels_"
    47: MIME-Version: 1.0
    48: Return-Path: Toni.Baez [at] hilton.com
    49: --_011_85FF4B91DC619248A6B14D691C228E6A6E524E27hwmxmsg14hotels_
    50: Content-Type: multipart/related;
    51: boundary="_010_85FF4B91DC619248A6B14D691C228E6A6E524E27hwmxmsg14hotels_";
    52: type="multipart/alternative"
    53: --_010_85FF4B91DC619248A6B14D691C228E6A6E524E27hwmxmsg14hotels_
    54: Content-Type: multipart/alternative;
    55: boundary="_000_85FF4B91DC619248A6B14D691C228E6A6E524E27hwmxmsg14hotels_"
    56: --_000_85FF4B91DC619248A6B14D691C228E6A6E524E27hwmxmsg14hotels_
    57: Content-Type: text/plain; charset="us-ascii"
    58: Content-Transfer-Encoding: quoted-printable
    59: Good afternoon Ms. xxxxxx,

  8. #8
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Die Mail ist wahrscheinlich authentisch. Die IP 192.251.125.138 gehört zum Netzwerk der Hilton-Hotelkette.

    Ich vermute hier einen Irrläufer, möglicherweise hat da jemand eine falsche Mailadresse angegeben (Vertipper o.ä.)
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  9. #9
    Neues Mitglied
    Registriert seit
    03.01.2007
    Beiträge
    28

    Standard

    Ich habe heute sowas ähnliches bekommen. Den Sinn der Aktion erkenne ich noch nicht, aber es muss daher irgendein Beschiß sein:


    header:
    01: Delivered-To: xxxxxxxxxxxxx
    02: Received: by 10.223.106.132 with SMTP ID: [ID filtered]
    03: Wed, 13 Jan 2010 xx:xx:xx -0800 (PST)
    04: Received: by 10.100.222.15 with SMTP ID: [ID filtered]
    05: Wed, 13 Jan 2010 xx:xx:xx -0800 (PST)
    06: Return-Path: <johngeorge_hill [at] yahoo.com>
    07: Received: from fmmailgate03.web.de (fmmailgate03.web.de [217.72.192.234])
    08: by mx.google.com with ESMTP ID: [ID filtered]
    09: Wed, 13 Jan 2010 xx:xx:xx -0800 (PST)
    10: Received-SPF: neutral (google.com: 217.72.192.234 is neither permitted nor denied by
    11: domain of johngeorge_hill [at] yahoo.com) client-ip=217.72.192.234;
    12: Authentication-Results: mx.google.com; spf=neutral (google.com: 217.72.192.234 is
    13: neither permitted nor denied by domain of johngeorge_hill [at] yahoo.com)
    14: smtp.mail=johngeorge_hill [at] yahoo.com; dkim=pass (test mode) header.i=@yahoo.com
    15: Received: from mx12.web.de (mx12.dlan.cinetic.de [172.20.2.37])
    16: by fmmailgate03.web.de (Postfix) with ESMTP ID: [ID filtered]
    17: for <yyyyyyyy>; Thu, 14 Jan 2010 xx:xx:xx +0100 (CET)
    18: ... gekürzt ...




    X-Mailer: YahooMailClassic/9.0.20 YahooMailWebService/0.8.100.260964
    Date: Wed, 13 Jan 2010 16:55:52 -0800 (PST)
    From: john-george hill < [Link nur für registrierte Mitglieder sichtbar. ]>
    Subject: booking
    To: undisclosed recipients: ;
    MIME-Version: 1.0
    Content-Type: multipart/alternative; boundary="0-1612565338-1263430552=:19800"

    die eigentliche mail:


    Dear Sir/Madam,

    Could you please confirm availability and total cost for the dates
    stated below for 4 guests for 20 days vacation.


    Arrival Date: 10 th Apirl 2010
    Departure Date: 30Th Apirl 2010

    Room Type: 4 Standard single Room Or 2 Double Or 2 bedrooms Apartments.

    Length of Stay: 20 days

    The four guests are all Adults.


    Please advise availability. Moreover, what is the TOTAL COST in EURO or
    USD for the entire period including Tax if any. Your prompt response will be appreciated.In case the date is not available please get back to me with another date.
    Thanks.
    Sincerely yours,

    TRIPOD CONSULTING COMPANY.
    12 PETERS LANE, COWCROSS STREET,
    EC1M 6DS UNITED KINGDOM.
    TELL: +447035948685

    ... ich habe da natürlich nichts gebucht, weiß auch nicht was ich in england soll usw.
    Geändert von Goofy (14.01.2010 um 17:16 Uhr) Grund: Header repariert. (Eckige Klammern! keine html-Tags.)

  10. #10
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Das sieht nach einem 419-Mugu aus, der aus irgendeinem Grund vermutet, dass Deine Mailadresse zu einem Hotel gehört, und der den vermeintlichen Hotelier behumsen will.

    [Link nur für registrierte Mitglieder sichtbar. ]
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

Seite 1 von 2 12 LetzteLetzte

Ähnliche Themen

  1. Spam für Hotel Burgstall
    Von blizzy im Forum 1.1 deutschsprachig
    Antworten: 0
    Letzter Beitrag: 08.02.2009, 10:14
  2. Hotel for sale - Hotel zu kaufen
    Von truelife im Forum 1.2 international
    Antworten: 3
    Letzter Beitrag: 09.11.2008, 19:57
  3. Spam vom Hotel Rebstock in Rust
    Von RouvenK im Forum 1.1 deutschsprachig
    Antworten: 3
    Letzter Beitrag: 10.10.2006, 18:27
  4. Paris Hilton & Nicole Richie
    Von Tonidimi im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 8
    Letzter Beitrag: 23.11.2005, 16:50
  5. [UCE] Wenn Paris im Hilton Videos dreht.....
    Von Raencker im Forum 1.1 deutschsprachig
    Antworten: 5
    Letzter Beitrag: 05.06.2005, 18:48

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen