Seite 11 von 22 ErsteErste ... 91011121321 ... LetzteLetzte
Ergebnis 101 bis 110 von 219

Thema: Mail Account Phishing

  1. #101
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Und wieder GMX Phish:


    header:
    01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx017
    02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Sat, 26 May 2018 xx:xx:xx +0200
    04: Received: from [192.168.3.10] ([109.40.2.103]) by mail.gmx.com (mrgmx101
    05: [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: Sat, 26 May 2018 xx:xx:xx +0200

    Hallo ,
    wir freuen uns, Ihnen mitzuteilen, dass Simone Ihnen eine virtuelle
    Grußkarte von GMX geschickt hat.

    Sie können die Karte ansehen, indem Sie auf den folgenden Link klicken:

    Sicher freuen sich auch Ihre Freunde, Verwandte und Bekannte über eine
    Nachricht von Ihnen - versenden doch auch Sie eine Grußkarte! Hier eine
    Auswahl der populärsten Grußkarten:

    Klicken Sie einfach auf ein Motiv oder loggen Sie sich in Ihr GMX
    Postfach ein und wählen Sie den Menüpunkt "Grußkarten".

    Ihr GMX Grußkarten-Team
    Im HTML-Teil dann:

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 158.69.114.83 ---> OVH (OVH mal wieder, wen wundert's...)
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  2. #102
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Wieder mal GMX:


    header:
    01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx017
    02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Sun, 17 Jun 2018 xx:xx:xx +0200
    04: Received: from [192.168.3.10] ([109.40.0.56]) by mail.gmx.com (mrgmx103
    05: [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: Sun, 17 Jun 2018 xx:xx:xx +0200

    Hallo ,

    Isabelle hat für Sie eine Grußkarte hinterlegt.

    Klicken Sie bitte hier, um die Karte anzusehen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 17.160.0.147 ---> SCHLUND-CUSTOMERS/1&1/UI
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #103
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard


    header:
    01: Received: from sv.net-fun.co.jp (www.net-fun.co.jp [61.115.230.78])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Fri, 13 Jul 2018 xx:xx:xx +0200 (CEST)
    04: Received: from net-fun.co.jp (unknown [176.222.18.48])
    05: by sv.net-fun.co.jp (Postfix) with ESMTPA ID: [ID filtered]
    06: for <x>; Fri, 13 Jul 2018 xx:xx:xx +0900 (JST)
    Server Message

    *Dear * x

    Our record indicates that you recently made a request to deactivate email
    x. And this request will be processed shortly.

    If this request was made accidentally and you have no knowledge of it, you are
    advised to cancel the request now

    Cancel De-activation
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/includes/FCKeditor/editor/css/autodomain/autofil/index.php?email=x

    However, if you do not cancel this request, the your account will be
    de-activated shortly and all your email data will be lost permanently.

    Regards.
    *Email Administrator*

    --------------------------------------------------------------------------------

    This message is auto-generated from E-mail security server, and replies sent to
    this email can not be delivered.
    This email is meant for: x
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #104
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Und wieder mal ein gecrackter Uni-Account für Mugus Phishzug:


    header:
    01: Received: from antispam02.uminho.pt (antispam02.uminho.pt [193.137.9.146])
    02: by xxxxx (Postfix) with ESMTPS
    03: for <x>; Mon, 23 Jul 2018 xx:xx:xx +0200 (CEST)
    04: Received: from localhost (localhost [192.168.27.201])
    05: by antispam02.uminho.pt (Postfix) with SMTP ID: [ID filtered]
    06: Mon, 23 Jul 2018 xx:xx:xx +0100 (WEST)
    07: Received: from SRV-EXCH-DAG-01.uminho.pt (unknown [192.168.27.201])
    08: (using TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
    09: (No client certificate requested)
    10: by antispam02.uminho.pt (Postfix) with ESMTPS ID: [ID filtered]
    11: Mon, 23 Jul 2018 xx:xx:xx +0100 (WEST)
    12: Received: from SRV-EXCH-DAG-02.uminho.pt ([fe80::b944:e6e0:cc63:e76e]) by
    13: SRV-EXCH-DAG-01.uminho.pt ([fe80::c498:f3c2:3791:7a1a%16]) with mapi ID: [ID filtered]

    gecrackt: [Link nur für registrierte Mitglieder sichtbar. ]

    Email Verification Notification

    Your email box account is about to be suspended because it has not be
    verify by the Microsoft verification team. Do verify

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    now or it will be suspended.

    Microsoft Verification Team

    Microsoft © 2018 Webmail .Inc .
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #105
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Wieder als GMX-Grusskarte getarnt:


    header:
    01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx014
    02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 07 Aug 2018 xx:xx:xx +0200
    04: Received: from [192.168.3.10] ([109.40.3.66]) by mail.gmx.com (mrgmx102
    05: [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: Tue, 07 Aug 2018 xx:xx:xx +0200

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 185.222.57.36 ---> hosted-by.rootlayer.net (Pakistan)



    header:
    01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx016
    02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Tue, 07 Aug 2018 xx:xx:xx +0200
    04: Received: from [192.168.3.10] ([109.40.3.16]) by mail.gmx.com (mrgmx103
    05: [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: Tue, 07 Aug 2018 xx:xx:xx +0200

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  6. #106
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Wieder mal simpel nach Mugu-Art:


    header:
    01: Received: from EUR02-VE1-obe.outbound.protection.outlook.com
    02: (mail-oln040092069068.outbound.protection.outlook.com [40.92.69.68])
    03: by xxxxx (Postfix) with ESMTPS
    04: for <x>; Tue, 14 Aug 2018 xx:xx:xx +0200 (CEST)
    05: Received: from VE1EUR02FT015.eop-EUR02.prod.protection.outlook.com
    06: (10.152.12.52) by VE1EUR02HT226.eop-EUR02.prod.protection.outlook.com
    07: (10.152.13.168) with Microsoft SMTP Server (version=TLS1_2,
    08: cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) ID: [ID filtered]
    09: Tue, 14 Aug 2018 xx:xx:xx +0000
    10: Received: from HE1P189MB0508.EURP189.PROD.OUTLOOK.COM (10.152.12.57) by
    11: VE1EUR02FT015.mail.protection.outlook.com (10.152.12.147) with
    12: Microsoft SMTP Server (version=TLS1_2,
    13: cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) ID: [ID filtered]
    14: Received: from HE1P189MB0508.EURP189.PROD.OUTLOOK.COM
    15: ([fe80::74ef:b401:257a:fa7b]) by HE1P189MB0508.EURP189.PROD.OUTLOOK.COM
    16: ([fe80::74ef:b401:257a:fa7b%5]) with mapi ID: [ID filtered]

    [Link nur für registrierte Mitglieder sichtbar. ]

    Liebe Mitarbeiter

    Am 13. August 2018 haben wir Ihre Anfrage zum Schließen Ihres
    E-Mail-Kontos erhalten, Ihre Anfrage wurde bearbeitet und alle
    relevanten Dateien / Daten werden in Kürze von unserem E-Mail-Server
    entfernt.

    Wenn Sie diese Anfrage gestellt haben, sind Sie alle bereit und Sie
    haben nichts anderes zu tun.

    Andernfalls, um die Anfrage abzubrechen und das Konto weiterhin zu
    verwenden Verwenden Sie den Link

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    * Wenn Sie das oben genannte nicht tun können, blockieren Sie
    möglicherweise eingehende / ausgehende E-Mails *

    Vielen Dank für Ihr Verständnis!

    mit freundlichen Grüßen
    Verwalter
    E-Mail-Supportcenter
    IP: 159.203.154.213 ---> DIGITALOCEAN-12
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  7. #107
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    GMX mal wieder dran:


    header:
    01: Received: from mout-xforward.gmx.net ([82.165.159.41]) by mx-ha.gmx.net
    02: (mxgmx017 [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 22 Aug 2018 xx:xx:xx +0200
    04: Received: from [192.168.3.10] ([109.40.3.216]) by mail.gmx.com (mrgmx102
    05: [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: <x>; Wed, 22 Aug 2018 xx:xx:xx +0200

    IP: 109.40.3.216 ---> ip-109-40-3-216.web.vodafone.de

    Hallo ,

    Emilia hat für Sie eine Grußkarte hinterlegt.

    Klicken Sie bitte hier, um die Karte anzusehen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 217.160.0.11 ---> 217-160-0-11.elastic-ssl.ui-r.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  8. #108
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Wieder GMX:


    header:
    01: Received: from mout.gmx.net ([212.227.17.21]) by mx-ha.gmx.net (mxgmx011
    02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
    04: Received: from [192.168.3.10] ([109.40.1.92]) by mail.gmx.com (mrgmx103
    05: [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: <x>; Sun, 26 Aug 2018 xx:xx:xx +0200

    IP: 109.40.1.92 ---> ip-109-40-1-92.web.vodafone.de

    Hallo ,

    Emma hat für Sie eine Grußkarte hinterlegt.

    Klicken Sie bitte hier, um die Karte anzusehen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 188.241.58.25 ---> s07-58-25.thcservers.com, Romania
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #109
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Dieselben Ganoven, sogar bei UI selbst gehostet (wohl merkbefreit...):


    header:
    01: Received: from mout-xforward.gmx.net ([82.165.159.12]) by mx-ha.gmx.net
    02: (mxgmx117 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: for <x>; Sun, 26 Aug 2018 xx:xx:xx +0200
    04: Received: from [192.168.3.10] ([109.40.0.22]) by mail.gmx.com (mrgmx002
    05: [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]
    06: <x>; Sun, 26 Aug 2018 xx:xx:xx +0200

    IP: 109.40.0.22 ---> ip-109-40-0-22.web.vodafone.de

    Hallo ,

    Lena hat für Sie eine Grußkarte hinterlegt.

    Klicken Sie bitte hier, um die Karte anzusehen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 217.160.0.186 ---> 217-160-0-186.elastic-ssl.ui-r.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  10. #110
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Und wieder mal UI völlig merkbefreit:


    header:
    01: Received: from mout.gmx.net ([212.227.15.15]) by mx-ha.gmx.net (mxgmx116
    02: [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: Received: from [192.168.3.10] ([109.40.0.5]) by mail.gmx.com (mrgmx002
    04: [212.227.17.190]) with ESMTPSA (Nemesis) ID: [ID filtered]

    IP: 109.40.0.5 ---> ip-109-40-0-5.web.vodafone.de

    Hallo ,

    Lilly hat für Sie eine Grußkarte hinterlegt.

    Klicken Sie bitte hier, um die Karte anzusehen:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    IP: 217.160.0.231 ---> 217-160-0-231.elastic-ssl.ui-r.com
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

Seite 11 von 22 ErsteErste ... 91011121321 ... LetzteLetzte

Ähnliche Themen

  1. Aion Account Phishing
    Von kjz1 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 20
    Letzter Beitrag: 01.08.2010, 18:01
  2. WoW Account Phishing
    Von bsd5543 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 9
    Letzter Beitrag: 12.05.2010, 21:39
  3. ARCOR - Account Phishing
    Von Wurgl im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 5
    Letzter Beitrag: 08.10.2008, 19:07
  4. Mail mit Subject: PayPal Account Suspension Notice - PayPal Account Limited
    Von SpamRam im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 1
    Letzter Beitrag: 31.10.2005, 14:47
  5. [phishing] NCUA - Account Verification
    Von Motte im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 11.06.2005, 22:13

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen