Ergebnis 1 bis 9 von 9

Thema: Attention! Several VISA Credit Card bases have been LOST!

  1. #1
    Mitglied
    Registriert seit
    15.01.2006
    Beiträge
    388

    Standard Attention! Several VISA Credit Card bases have been LOST!

    Ist es sinnvoll diesen Rechner zu füttern, oder soll man die in Ruhe lassen?
    [[Update: Die Frage ist hinfällig, der Rechner ist ohnehin tot.]]


    header:
    01: From - Fri Feb 3 xx:xx:xx 2006
    02: X-UIDL: [UID filtered]
    03: X-Mozilla-Status: 0001
    04: X-Mozilla-Status2: 00000000
    05: Return-Path: <VisaService [at] visa.com>
    06: X-Original-To: ----- [at] arcor.de
    07: Received: from localhost (mail-in-05.arcor-online.net [151.189.21.45])
    08: by mail-in-05-z2.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
    09: Fri, 3 Feb 2006 xx:xx:xx +0100 (CET)
    10: Received: from mail-in-05.arcor-online.net ([127.0.0.1])
    11: by localhost (mail-in-05 [127.0.0.1]) (amavisd-new, port 10024) with LMTP
    12: ID: [ID filtered]
    13: Received: from MERRYJOHN (terminal-1-245.retsat1.com.pl [195.13.38.245])
    14: by mail-in-05.arcor-online.net (Postfix) with ESMTP ID: [ID filtered]
    15: Fri, 3 Feb 2006 xx:xx:xx +0100 (CET)
    16: From: "VISA Card Support" <VisaService [at] visa.com>
    17: To: <----- [at] arcor.de>
    18: Subject: Attention! Several VISA Credit Card bases have been LOST!
    19: Date: Fri, 3 Feb 2006 xx:xx:xx -0100
    20: MIME-Version: 1.0
    21: X-Mailer: Microsoft Office Outlook, Build 11.0.5510
    22: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
    23: Thread-Index: [filtered]
    24: Content-Type: text/html;
    25: charset="Windows-1252"
    26: Content-Transfer-Encoding: 7bit
    27: Message-ID: [ID filtered]
    28: X-Virus-Scanned: amavisd-new at arcor.de


    Good afternoon, unfortunately some processings have been cracked by hackers, <br>
    so a new secure code to protect your data has been introduced by visa.<br>
    <br>
    You should check your card balance and in case of suspicious transactions immediately contact your card<br> issuing bank.<br>
    <br>
    If all transactions are alright, it doesn't mean the card is not lost and cannot be used. Probably, your card<br> issuers have not updated information yet. <br>
    That is why we strongly recommend you to visit our web-site and update your profile, otherwise we cannot <br>guarantee stolen money repayment. <br>
    Thank you for your attention. <br>
    <br>

    <br>
    Click <a href="http://72.36.222.12/lostvisa/index.php">here</a> and update your profile.<br>
    Geändert von Wurgl (03.02.2006 um 15:10 Uhr)

  2. #2
    Senior Mitglied Avatar von Telekomunikacja
    Registriert seit
    17.07.2005
    Ort
    Nach dem Umzug 'mal wieder woanders
    Beiträge
    1.032

    Standard

    Habe heute dieselbe mail von einem Bekannten zur "Bewertung" als weitergeleitete message erhalten (also kein header ).

    "Beworbener" link: whois: [Link nur für registrierte Mitglieder sichtbar. ]/lostvisa/

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard


    header:
    01: Return-Path: <VisaCard [at] visa.com>
    02: X-Flags: 0000
    03: Delivered-To: GMX delivery to xxx
    04: Received: from xxx [82.149.228.140]
    05: by localhost with POP3 (fetchmail-6.2.5.2)
    06: for xxx (single-drop); Fri, 24 Feb 2006 xx:xx:xx +0100 (CET)
    07: Received: from YOUR-SZ6X6SEFXO.7ihnkad.org (69-170-112-77.clspco.adelphia.net
    08: [69.170.112.77])
    09: by xxx (8.12.10/8.12.10) with ESMTP ID: [ID filtered]
    10: for <xxx>; Fri, 24 Feb 2006 xx:xx:xx +0100
    11: Message-ID: [ID filtered]
    12: From: "VISA Service" <VisaService [at] visa.com>
    13: To: <xxx>
    14: Subject: {Spam?} Attention! Several VISA Credit Card bases have been LOST!
    15: Date: Thu, 23 Feb 2006 xx:xx:xx +0700
    16: MIME-Version: 1.0
    17: X-Mailer: Microsoft Office Outlook, Build 11.0.5510
    18: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
    19: Thread-Index: [filtered]
    20: Content-Type: text/html;
    21: charset="Windows-1252"
    22: Content-Transfer-Encoding: 7bit
    23: X-MailScanner: Found to be clean
    24: X-MailScanner-SpamCheck: spam, SpamAssassin (Wertung=16.609, benoetigt 6,
    25: BAYES_99 5.40, DATE_IN_PAST_12_24 0.75, GUARANTEED_STUFF 2.30,
    26: HTML_MESSAGE 0.10, HTML_MIME_NO_HTML_TAG 1.18,
    27: MANY_EXCLAMATIONS 0.83, MIME_HTML_ONLY 0.32,
    28: MSGID_FROM_MTA_SHORT 3.03, RCVD_IN_DYNABLOCK 2.60,
    29: RCVD_IN_SORBS 0.10)
    30: X-MailScanner-SpamScore: ssssssssssssssss
    31: X-MailScanner-From: visacard [at] visa.com
    32: X-Collected-By: GMX/xxx
    33: X-GMX-Antivirus: 0 (no virus found)
    34: X-GMX-Antispam: 5 (Score=2.103; DATE_IN_PAST_12_24 MIME_HTML_ONLY PLING_QUERY
    35: MANY_EXCLAMATIONS)
    36: X-GMX-UID: [UID filtered]


    whois: [Link nur für registrierte Mitglieder sichtbar. ]/lostvisa

  4. #4
    Offiz. Diskordianer-Papst Avatar von Investi
    Registriert seit
    17.07.2005
    Beiträge
    11.638

    Standard

    Bei mir innerhalb von 4 Minuten 11 Mal auf 9 verschiedenene Adressen aufgeschlagen. Jedoch handelt es sich wohl immer um den gleichen verwurmten Absender zu handeln.


    header:
    01: Return-Path: <VisaCard [at] visa.com>
    02: Received: from JULIAN (dslb-084-060-205-230.pools.arcor-ip.net [84.60.205.230])
    03: by wwwtxn.han-solo.net (8.13.5/8.12.9) with ESMTP ID: [ID filtered]
    04: for <webmaster [at] -----.de>; Fri, 24 Feb 2006 xx:xx:xx +0100
    05: X-KSD: <webmaster [at] -----.de>
    06: Message-ID: [ID filtered]
    07: From: "VISA Service" <VisaCard [at] visa.com>
    08: To: <webmaster [at] -----.de>
    09: Subject: [SPAM] Attention! Several VISA Credit Card bases have been LOST!
    10: Date: Fri, 24 Feb 2006 xx:xx:xx -0100
    11: MIME-Version: 1.0
    12: X-Mailer: Microsoft Office Outlook, Build 11.0.5510
    13: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
    14: Thread-Index: [filtered]
    15: Content-Type: text/html;
    16: charset="Windows-1252"
    17: Content-Transfer-Encoding: 7bit
    18: X-Virus-Scanned: ClamAV version 0.87.1, clamav-milter version 0.87 on ......
    19: X-Virus-Status: Clean
    20: Status: RO
    21: X-Spam-Flag: Yes
    22: X-Spam-Level: 9/5

    header:
    01: Return-Path: <VisaService [at] visa.com>
    02: Received: from JULIAN.hecu.org (dslb-084-060-205-230.pools.arcor-ip.net
    03: [84.60.205.230])
    04: by wwwtxn.han-solo.net (8.13.5/8.12.9) with ESMTP ID: [ID filtered]
    05: for <webmaster [at] -----.de>; Fri, 24 Feb 2006 xx:xx:xx +0100
    06: X-KSD: <webmaster [at] -----.de>
    07: Message-ID: [ID filtered]
    08: From: "VISA Card Support" <VisaCard [at] visa.com>
    09: To: <webmaster [at] -----.de>
    10: Subject: [SPAM] Attention! Several VISA Credit Card bases have been LOST!
    11: Date: Fri, 24 Feb 2006 xx:xx:xx -0100
    12: MIME-Version: 1.0
    13: X-Mailer: Microsoft Office Outlook, Build 11.0.5510
    14: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
    15: Thread-Index: [filtered]
    16: Content-Type: text/html;
    17: charset="Windows-1252"
    18: Content-Transfer-Encoding: 7bit
    19: X-Virus-Scanned: ClamAV version 0.87.1, clamav-milter version 0.87 on .......
    20: X-Virus-Status: Clean
    21: Status:
    22: X-Spam-Flag: Yes
    23: X-Spam-Level: 9/5
    Geändert von Investi (24.02.2006 um 11:14 Uhr)
    Investi
    --------------------------------------------------------------------------------------------
    Artikel 5 Grundgesetz
    (1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt.

  5. #5
    Mitglied Avatar von sis
    Registriert seit
    18.07.2005
    Ort
    Vor meinem PC
    Beiträge
    593

    Standard @Investi: Feste IP-Adresse?

    Hast Du mit der 83.138.67.*** eine feste IP-Adresse in Bremen? Wenn ja, dann würde ich diese aus dem Posting entfernen.

  6. #6
    Offiz. Diskordianer-Papst Avatar von Investi
    Registriert seit
    17.07.2005
    Beiträge
    11.638

    Standard

    War die IP meines Providers. Hab sie aber trotzdem mal rausgenommen. Danke für den Hinweis.
    Investi
    --------------------------------------------------------------------------------------------
    Artikel 5 Grundgesetz
    (1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt.

  7. #7
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    visaeur.com ist nicht mehr aufzurufen.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  8. #8
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.071

    Standard

    Wieder mal ist Visa dran:


    header:
    01: Received: from bzq-219-129-141.static.bezeqint.net (EHLO
    02: sbs2003.DOMAIN.local) [62.219.129.141]
    03: by mx0.gmx.net (mx098) with SMTP; 07 Oct 2010 xx:xx:xx +0200
    04: Received: from servicefraud.com ([62.28.57.138]) by sbs2003.DOMAIN.local
    05: with Microsoft SMTPSVC(6.0.3790.4675);
    06: Thu, 7 Oct 2010 xx:xx:xx +0200

    IP: 62.28.57.138 ---> PT Prime

    Dear Verified by Visa / MasterCode Members,

    For the security of your account we require a profile update.
    Please download the file attached to this email.

    NOTE: Your account may be automatically limited up on failure
    of updating your profile. Please proceed immediately.

    Sincerely,
    Customer Service.
    Mit HTML-Anhang, in diesem dann:

    form name="form1" action="http://202 123 76 166/action.php"
    method="POST" autocomplete="OFF"
    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    IP: 202.123.76.166 ---> 202-123-76-166.static.hdcdatacentre.com, HK


    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  9. #9
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard Verified By Visa: New security on your credit card.


    header:
    01: Received: from User (adsl196-68-47-217-196.adsl196-10.iam.net.ma
    02: [196.217.47.68])
    03: by mail2.sunrise-net.co.jp (Postfix) with ESMTP ID: [ID filtered]
    04: Tue, 23 Nov 2010 xx:xx:xx +0900 (JST)
    05: From: "Verified by Visa"<support [at] steampowered.com>
    06: Subject: Verified By Visa: New security on your credit card.
    07: Date: Tue, 23 Nov 2010 xx:xx:xx -0000
    08: MIME-Version: 1.0
    09: Content-Type: text/html;
    10: charset="Windows-1251"
    11: Content-Transfer-Encoding: 7bit
    12: Message-ID: [ID filtered]
    13: To: undisclosed-recipients:;
    14: X-Junkmail-SD-Raw: score=suspect(4),
    15: refid=str=0001.0A0B020B.4CEBB795.0359,ss=2,fgs=0,
    16: ip=210.158.40.205,
    17: so=2009-06-02 xx:xx:xx,
    18: dmn=5.7.1/2009-08-27,
    19: mode=single engine
    20: Return-Path: support [at] steampowered.com

    Dear Visa® customer,

    Your credit card is suspended, because we notice a problem on your card.

    We determine that someone may be using your card without your permission. For your protection, we've suspended your credit card. To lift this suspention, Click here and follow the proceedings indicate to update your Credit Card.

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Note: If not completed November 7, 2010, we will be forced to suspend your card indfiniment because it can be used for fraudulent

    Thank you for your cooperation in this matter.

    Thank you,
    Customer Support Service.
    --------------------------------------------------------------------------------
    Copyright 1999-2010 VerifedbyVisa. All rights reserved.
    93.184.47.247 = Ligne Web Services SARL

    Die selbe Bande betreibt auch Paypay-Phishing: [Link nur für registrierte Mitglieder sichtbar. ]


    Eniac
    Die weltweit grösste Fakeseiten-Datenbank: http://db.aa419.org/fakebankslist.php
    Viele falsche Escrow-Seiten: http://escrow-fraud.com/search.php

    DER HERR ERSCHUF IN SEINEM ZORN - CLOPPENBURG UND BÜTTELBORN

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen