08: Received: from RBKEX2K16-2.rbk.intra ([10.100.140.86]) by
09: RBKEX2K16-2.rbk.intra ([10.100.140.86]) with mapi ID: [ID filtered]
gecrackt:
[Link nur für registrierte Mitglieder sichtbar. ]
An alle Mitarbeiter \ Mitarbeiter
Beachten Sie dieses wichtige Update, dass unsere neue Webmail durch ein
neues Messaging-System von Owa / Outlook verbessert wurde, das auch
Covid-Updates, eine schnellere Verwendung per E-Mail, einen
freigegebenen Kalender, Webdokumente und die neue Super-Spam-Version
2021 enthält.
Bitte verwenden Sie den unten stehenden Link, um Ihr Update für unsere
neue verbesserte Webmail für Owa / Outlook abzuschließen.
KLICKEN Sie zum Aktualisieren auf
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Grüße,
IT Service Desk-Support
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
da isser, leider weiß ich nicht, wie man den umwandelt, wie bei euren postings - wenn es mir mal wer erklären würde? das wäre super!
Return-Path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
Received: from a59-70.smtp-out.us-west-2.amazonses.com ([54.240.59.70]) by
mx.kundenserver.de (mxeue112 [217.72.192.67]) with ESMTPS (Nemesis) id
1MHpIm-1lDXuh3PKI-00Er7j for <NN>; Tue, 19 Jan 2021
22:52:18 +0100
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
; d=mozilla.com; t=1611093135;
h=Content-Type:From:To:Subject:Message-ID:Content-Transfer-Encodingate:MIME-Version;
bh=7Kqr10Za6Ixb4gKoiRp8ycnvfkRKiQopperCBxqhxVo=;
b=Q6CYJq6NSYkx6m76V25Rbf+JdHZFbZPvWWtvcn5bsr/68ggHT5onL9gQ0/i9R5rk
RaSaxt/00KTcyxUB0sBG9vytKXgswu43WVOXfZZSltlTQ3/an7etZzlfPR+3PALYy01
p3sDgUAGDF0LOJNGKSWH1yQrG7j3FnudZHJhKIvc=
Der Header sieht nicht unplausibel aus. kundenserver.de müsste eigentlich die DKIM-Signatur von mozilla.com prüfen und meckern, wenn sie gefälscht ist.
Und dass solche Mails von großen Organisationen über Amazon SES geschickt werden, passt auch.
01: Received: from smtp2.cg34.fr (smtp2.cg34.fr [212.51.190.226])
02: by xxxxx (Postfix) with ESMTP
03: for <x>; Wed, 17 Feb 2021 xx:xx:xx +0100 (CET)
gecrackt:
[Link nur für registrierte Mitglieder sichtbar. ]
Hallo,
Sie wurden von der IT-Serviceabteilung kontaktiert, um unsere
E-Mail-Daten zu schützen, die Sie ignoriert haben. Wir haben eine
schwerwiegende unerwünschte Nachricht erhalten, die in großen Mengen an
alle unsere Outlook-Benutzer gesendet wurde. Bitte sichern Sie Ihre
E-Mail JETZT mit unserem neuen Anti-Spam-Mailinblack. Damit Ihre Mail
zugestellt werden kann, schützen Sie Ihre E-Mail jetzt, indem Sie unser
Anti-Spam-Mailinblack-Portal unter
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
und installieren Sie die Anti-Spam-Mailinblack-Software.
Grüße,
Loirat Davis
IT Service Desk-Support
IT-Support-Analyst
Informationstechnologiedienstleistungen DEPT.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Besonders spaßig ist es wenn man die Mail Adresse einfach ändert, z.B. auf #
[Link nur für registrierte Mitglieder sichtbar. ]
Ist keine Textarea aber meist kann man mehrere Mitteilungen hinterlassen bevor man zu schotter.dort weitergeleitet wird.
Das Passwort dient in dem Fall als Mitteilung an den Phisher, wenn man mag . Eintüten kann man das sehr wirksam über
[Link nur für registrierte Mitglieder sichtbar. ]
Chuck Norris isst keinen Honig, er kaut die Bienen!
gecrackt:
[Link nur für registrierte Mitglieder sichtbar. ]
From: Barretto, Dawn
Sent: Thursday, February 25, 2021 5:01 AM
Subject: Bestätigen Sie Ihre Einschätzung !!!
Mitarbeiterbeurteilung für SIE.
Eine Mitarbeiterbewertung wurde für Sie eingereicht. Führen Sie die
folgenden Schritte aus, um diese Bewertung zu überprüfen und zu bestätigen:
1. Öffnen Sie Ihren Browser zu unserem gesicherten
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
2. Geben Sie auf der Seite Ihren Benutzernamen, Ihre E-Mail-Adresse
und Ihr Passwort ein
3. Weitere Informationen werden an Ihren Posteingang gesendet, um das
aktuellste Datum aus dem Dropdown-Listenfeld auszuwählen
4. Suchen Sie den Abschnitt "Mitarbeiterbestätigung"
5. Bitte bestätigen Sie die Beurteilung, indem Sie eine der drei (3)
Optionen im Abschnitt Mitarbeiterbestätigung auswählen
6. Klicken Sie auf die Schaltfläche "Speichern".
Mal wieder den Dienst einer Marketingklitsche missbraucht, aber warum wundert mich das nicht...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Zum Spielen bevor es geblockt wird (privaten Modus nicht vergessen)
header:
01: Received: from e7.valueserver.jp (e7.valueserver.jp [157.7.184.30])
02: (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
03: (Client dID: [ID filtered]
04: by victims-host (Postfix) with ESMTPS ID: [ID filtered]
05: for <victim [at] receiver>; Fri, 26 Feb 2021 xx:xx:xx +0100 (CET)
06: Received: (qmail 23831 invoked by UID: [UID filtered]
*Witheld Incoming Mails*
Dear victim
You have 6(six) incoming mails associated with victim@receiver on hold,
Follow below portal to prompt delivery to avoid being barred from receiving mails.
PROMPT DELIVERY NOW
<https://archive.org/download/02-25-2021-11-18-outlook-web-app-02-25-2021-11-18-outlook-web-app_202102/02_25_2021_11_18_outlook-web-app02_25_2021_11_18_outlook-web-app.html#
[Link nur für registrierte Mitglieder sichtbar. ]>
Best Regard,
Outlook Mail Service.
If you no longer wish to receive derag.de newsletter _Unsubscribe Now_
<https://archive.org/download/02-25-2021-11-18-outlook-web-app-02-25-2021-11-18-outlook-web-app_202102/02_25_2021_11_18_outlook-web-app02_25_2021_11_18_outlook-web-app.html#victim@receiver>
Please do not reply this message. Replies cannot be received.
Jetzt kommen die ollen Kamelle... Wie gesagt, dass Passwort Feld ist für Mitteilungen an den Empfänger gedacht und keine Textarea man muss also geduldig nach jedem Satz Enter drücken bevor man weitermachen kann
Chuck Norris isst keinen Honig, er kaut die Bienen!
siehe #188, #185, #183, wieder nach Dumm-Mugu-Art:
header:
01: Received: from mail.quito.gob.ec (mail.quito.gob.ec [190.152.144.4])
02: by xxxxx (Postfix) with ESMTP
03: for <x>; Fri, 12 Mar 2021 xx:xx:xx +0100 (CET)
Anscheinend gab es in Ecuador besonders viele Gutgläubige,
gecrackt:
[Link nur für registrierte Mitglieder sichtbar. ]
Mitarbeiter, Mitarbeiter.
Heute, am 12. März 2021, migrieren wir das gesamte E-Mail-Konto von
Mitarbeitern und Mitarbeitern auf Outlook 2021 Office Webmail. Daher
müssen alle Mitarbeiter und aktiven Mitarbeiter eine dringende
Aktualisierung und Migration überprüfen und sich anmelden, um die
Sicherheit und Effizienz aktueller Spam-E-Mails zu verbessern.
Alle Mitarbeiter und Mitarbeiter müssen HIER KLICKEN, um für
Mitarbeiter und Mitarbeiter zu Outlook Webmail 2021 zu wechseln.
Beachten Sie, dass diese Migration zu Outlook 2021 für alle E-Mails
dieses Dienstes gilt. Wir werden alle nicht aktivierten und inaktiven
E-Mail-Konten deaktivieren, die in den nächsten 24 Stunden nicht ohne
vorherige Ankündigung migriert wurden.
Komplimente,
Externer E-Mail-Administrator
Outlook-Dienst für Mitarbeiter und Internetdienst
Copyright 2021.
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
IP: 217.16.182.226 -> AS43541 VSHosting s.r.o., CZ
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
01: Received: from relay2.magticom.ge (relay2.magticom.ge [81.95.160.44])
02: by xxxxx (Postfix) with ESMTP;
03: Wed, 14 Apr 2021 xx:xx:xx +0200 (CEST)
04: Received: from CAS-HUB01.magticom.ge (cas-hub01.magticom.ge
05: [192.168.19.103])
06: by relay2.magticom.ge (8.15.2/8.15.2) with ESMTP ID: [ID filtered]
07: Wed, 14 Apr 2021 xx:xx:xx +0400 (GET)
08: Received: from MAILBOX02.magticom.ge ([fe80::f19f:ff33:38d2:2ee4]) by
09: CAS-HUB01.magticom.ge ([::1]) with mapi ID: [ID filtered]
10: xx:xx:xx +0400
gecrackt:
[Link nur für registrierte Mitglieder sichtbar. ]
Wir haben kürzlich den Versuch blockiert, sich von einem unbekannten Ort
aus in Ihr Box-E-Mail-Konto einzuloggen. Jemand hat Ihre E-Mail-Adresse
verwendet. Es wurden rechtswidrige und geeignete Maßnahmen ergriffen, um
Ihren Web-Login-Zugriff bis auf weiteres zu sperren.
Wenn Sie mit dieser Aktion nicht vertraut sind, schließen Sie den
Aktualisierungsvorgang ab, um sicherzustellen, dass Ihre E-Mail aktiv
bleibt. Andernfalls wird Ihr E-Mail-Konto aus unserer Datenbank
deaktiviert. Bitte seien Sie informiert und antworten Sie schnell auf
diese Benachrichtigung, indem Sie auf den unten stehenden Link klicken,
um das Update zur Überprüfung zu erhalten.
Klicken Sie auf ===> whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Wenn Sie oben nicht auf den obigen Bestätigungslink klicken können, wird
empfohlen, ihn zu kopieren und in einen neuen Browser einzufügen.
'Rechtwidrige Maßnahmen, um das Konto zu sperren' jaja, wie blöd kann man sein...
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Lesezeichen