Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 12

Thema: Möglicher Amazon Scam / Phishing

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1
    Mitglied Avatar von Rava
    Registriert seit
    13.02.2007
    Ort
    near 127.0.0.1
    Beiträge
    304

    Standard Möglicher Amazon Scam / Phishing

    Long time no see...
    Aber diese Spam Mail schrie nach einem Artikel hier.

    Eine Google-Suche nach http://www.google.de/search?q=site%3Aantispam.de+"Ihre+Amazon+Daten-Verifizierung" erbrachte keinen Treffer, die Forum-Suche auch nicht, deswegen ein neuer Artikel.


    header:
    01: Return-Path: <r113072 [at] edna.bces.de>
    02: Delivered-To: GMX delivery to xxxx [at] xxxx
    03: Received: (qmail invoked by alias); 23 Apr 2011 xx:xx:xx -0000
    04: Received: from edna.bces.de (EHLO edna.bces.de) [83.125.72.70]
    05: by mx0.gmx.net (mx106) with SMTP; 23 Apr 2011 xx:xx:xx +0200
    06: Received: from r113072 by edna.bces.de with local (Exim 4.69)
    07: (envelope-from <r113072 [at] edna.bces.de>)
    08: ID: [ID filtered]
    09: for xxxx [at] xxxx; Sat, 23 Apr 2011 xx:xx:xx +0200
    10: To: xxxx [at] xxxx
    11: Subject: Ihre Amazon Daten-Verifizierung
    12: From: Amazon.de <service-info [at] amazon.com>
    13: MIME-Version: 1.0
    14: Content-Type: text/html
    15: Content-Transfer-Encoding: 8bit
    16: Message-ID: [ID filtered]
    17: Date: Sat, 23 Apr 2011 xx:xx:xx +0200

    Die X-AntiAbuse und X-GMX-Antispam Zeilen habe ich abgeschnitten, kann sie aber auch posten falls Interesse besteht.

    Zum Inhalt kann ich erst mal nix sagen da es ja im GMX Antispam-Ordner gelandet ist und dort HTML-Mails nicht angezeigt werden. Die Mail hat *keinen* reinen Text.

    Ich weiß leider keine Möglichkeit wie ich eine Mail von GMX herunterladen kann ohne daß möglicher Inhalt (Javascript und so) ausgeführt wird...
    Falls jemand einen Tip diesbezüglich hat, bitte mir sagen...

    Falls der Post nicht im richtigen Forum gelandet sein sollte, bitte verschieben.
    Gruß, Rava

    Malware auf Wind-Systemen besser nicht lokal speichern!
    Ebenso Links zu Phishing-Sites nur betreten, wenn Ihr wisst was Ihr da macht!

  2. #2
    Graue Pestilenz Avatar von Fidul
    Registriert seit
    16.07.2005
    Beiträge
    6.405

    Standard

    Über das Webmail-Interface kannst du die Mail auch als Textdatei herunterladen, falls die das nicht mittlerweile geändert haben. Es müßte eines der kleinen Icons rechts oben sein, Header, Drucken und Speichern.
    Wir kriegen euch alle!

  3. #3
    Mitglied Avatar von Rava
    Registriert seit
    13.02.2007
    Ort
    near 127.0.0.1
    Beiträge
    304

    Standard

    Danke, Fidul, das geht noch so...

    Anyhow, hier nun der Mailbody. Ich hoffe ich breche mit einem full quote als [ html] keine Forumsregeln...
    [HTML]<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="de" lang="de">
    <head>
    <meta http-equiv="content-type" content="text/html; charset=UTF-8"/>

    <meta name="application.version" content="6.0.0c" />
    </head>
    <body bgcolor="#FFFFFF" text="#000000">









    <div class="messageBody">

    <br />

    <table width="100%" border="0" cellspacing="0" cellpadding="2">

    </table>


    <br />



    <br />
    <span class="b"><div style="font-family:times new roman,new york,times,serif;font-size:12pt">
    <div><br></div>

    <tr>
    <td style="width:3px;background-color:#6eb948;"><br></td>
    <td style="padding-left:20px;" width="100%"> <img src="http://www.amazon.de/gp/r.html?R=37418DCKLUE4I&C=2CEFIMKPMVK60&H=EBAUAIOSE44UAMTISHMTFP9AI5SA&T=O&U=http %3A%2F%2Fimages-eu.amazon.com%2Fimages%2FG%2F01%2Fnav%2Ftransp.gif" alt=""><table width="584" border="0" cellpadding="0" cellspacing="0"><tbody>
    <tr>
    <td colspan="3"><a target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DZVZD4BF2QTFEZIPEO8NZYFLB0LUA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fhomepage.html%252Fref%253Dpe_16321_24321391_cm_cr_ec _amz_h_c24321391"><img src="http://g-ecx.images-amazon.com/images/G/03/x-locale/misc/amazon-logo-table-top._V192558305_.gif" alt="" width="584" border="0" height="48"></a></td>
    </tr>
    <tr>
    <td width="2" bgcolor="#cccc99"><br></td>
    <td width="580" align="center">
    <br><table width="550" border="0" cellpadding="0" cellspacing="0"><tbody>
    <tr>
    <td width="100%" align="left">
    <span style="font-family:verdana, arial, helvetica;"> Sehr geehrter Kunde,<br><p style="margin:0px;padding:0px;">Nach unseren Weltweit mehr als 5.000.000 Kunden und der ständigen Nachfrage sind wir gezwungen inaktive Konten für neue Kunden freizugeben...</p><br>
    <p style="margin:0px;padding:0px;">Um Ihr Amazon Konto weiterhin wie gewohnt benutzen zu können, ist lediglich eine Bestätigung Ihrer Daten unter den für Sie erstellten Link nötig. Bitte befolgen Sie dort die Aweisungen.</p><br>
    <p style="margin:0px;padding:0px;"><A href="http://account.mein-amazon.w2c.ru:1289/amazon/account/verifizierung/" target=_blank> https://www.amazon.de/ap/verify?code=65BB-62E5-CBF1-CE1F&step</A></p>
    <p style="margin:0px;padding:0px;">
    </p>
    <table border="0"><tbody><tr>
    <td>
    <table border="0" cellpadding="10"><tbody><tr>
    <td rowspan="2" valign="top" width="150" align="right">

    </tr></tbody></table>
    </td>
    </tr></tbody></table></span>
    <hr>



    <p style="margin:0px;padding:0px;"></p>
    </td>
    </tr>
    <tr>
    <td>
    <table align="center" border="0" cellpadding="0" cellspacing="0"><tbody>
    <tr>
    <td style="padding:0 0 12px 0;" colspan="4" align="center"><span style="font-weight:bold;font-size:10pt;font-family:Verdana, Arial, Helvetica, sans-serif;color:#cd6600;">Entdecken Sie Hunderttausende von Artikeln</span></td>
    </tr>
    <tr>
    <td valign="top" width="149">
    <table border="0" cellpadding="0" cellspacing="0"><tbody>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DFXX5VWYEZU1ANI10PUME5MJYETWA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av1_h_c%252F%253Fnode%253D299956">Bücher</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DVWJ1Y6VF4AKKKBANGFS1KP2IFPIA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av2_h_c%252F%253Fnode%253D290380">Musik</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DEFBWS7WYJWAIGFHCL9UBWT5QVRWA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av3_h_c%252F%253Fnode%253D77195031">MP3-Downloads</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DJA39G7SCAW7EOKT1N2I7EAAGCPEA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av4_h_c%252F%253Fnode%253D284266">DVD & Blu-ray </a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DYWGFLGLA4GRWLHARERJYAO668QOA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av5_h_c%252F%253Fnode%253D301052">Video Games </a></td>
    </tr>
    </tbody></table>
    </td>
    <td valign="top" width="137">
    <table border="0" cellpadding="0" cellspacing="0"><tbody>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DBKTXKPVNFBJLANKVVW8TZBZYRMGA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av6_h_c%252F%253Fnode%253D562066">Elektronik & Foto </a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3D9NIJBFO0O1JQYK0AP9JOAXT7ESYA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av7_h_c%252F%253Fnode%253D192416031">Bürobedarf</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DRWZ72RDGZ7XJILW1RLT5MKSIZA8A%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av8_h_c%252F%253Fnode%253D301928">Software</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DTYXCJC3XKPMH9X0HGGE3OPJW600A%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av9_h_c%252F%253Fnode%253D12950651">Spielzeug</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DA0UIWEHM2YZBYHNG3RQNRR3GAKMA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av10_h_c%252F%253Fnode%253D355007011">Baby</a></td>
    </tr>
    </tbody></table>
    </td>
    <td valign="top" width="161">
    <table border="0" cellpadding="0" cellspacing="0"><tbody>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DYWBJCTMGGJNO5CVYESZR37JDMRIA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av11_h_c%252F%253Fnode%253D3167641">Küche, Haus & Garten</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DEXEUUURYCQGAWPYPBT6CMKULYQSA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av12_h_c%252F%253Fnode%253D80084031">Baumarkt</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3D9QUHCUHSZHUG9FCT20OFECPTH5AA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av13_h_c%252F%253Fnode%253D78191031">Auto & Motorrad </a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DA3AICALQVANOOJKCE0HLDRXOYGOA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av14_h_c%252F%253Fnode%253D64187031">Drogerie & Bad </a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DNWCLUELE9PSFJJRTYYFNSL6QIWOA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av15_h_c%252F%253Fnode%253D84230031">Parfüm & Kosmetik</a></td>
    </tr>
    </tbody></table>
    </td>
    <td valign="top" width="121">
    <table border="0" cellpadding="0" cellspacing="0"><tbody>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DILDBA8COQ2O8YOE3X47AGKKOB40A%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av16_h_c%252F%253Fnode%253D355006011">Schuhe</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3D4AKOPH47ZZDZHJW3BTLJ3PRRWDSA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av17_h_c%252F%253Fnode%253D77028031">Bekleidung</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DXYN15BWYZCAAW5IKU55XXNJUEHYA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av18_h_c%252F%253Fnode%253D16435051">Sport & Freizeit </a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DE8UPJA85WARQSSESAUEWBBCJRNEA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av19_h_c%252F%253Fnode%253D193707031">Uhren</a></td>
    </tr>
    <tr>
    <td><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/a4.gif" alt="" width="10" height="13"></td>
    <td><a style="font-family:verdana, arial, helvetica;color:#3E7CBB;line-height:1.4;font-size:11px;text-decoration:none;" target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DNY6QEJQOGZOHKTDD2EQSOYV6XAIA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fbrowse.html%252Fref%253Dpe_16321_24321391_cm_cr_ec_n av20_h_c%252F%253Fnode%253D327472011">Schmuck</a></td>
    </tr>
    </tbody></table>
    </td>
    </tr>
    <tr>
    <td colspan="4" height="8"><img src="http://g-ec2.images-amazon.com/images/G/01/mk/da/s.gif" alt="" width="1" height="8"></td>
    </tr>
    </tbody></table>
    <hr>
    </td>
    </tr>
    <tr>
    <td width="100%" align="left">
    <table width="100%" border="0" cellpadding="8" cellspacing="0"><tbody><tr>
    <td><span style="font-family:Verdana, Arial, Helvetica, sans-serif;font-size:8pt;"><a target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DQ1ZCZCRIVQA50JDTYVNA0LL2EXSA%26T%3DX%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252F%252Fgp%252Fgss%252Fo%252F1ws5wtpV427nEsKHvzTKSRG3Ku5fM-r6o2KZSs1PDR7XBMpnfLgRcVxNlj2oLXcrc5Rl66xAzMuMqj7X.5v7-AyLp5O6WgosGQX1dlJW4k-D3IoMCw69OLs11Sl8.NotDu3ethQjyYVPdnFAyyVHjqXnWpHzifqcdQpJCcGhMOYMhQpUKa69GBcyApC rH0Cz27WGbyD.2g6wTI38yexAkM5wANQXNDiXqMAjLlgDEkjrTWlQQPifSnoq2dM-9XKKI">Klicken Sie hier</a>, um zukünftig keine Nachrichten dieser Art mehr von uns zu erhalten. (Bitte beachten Sie, dass diese Nachricht an folgende Adresse versandt wurde: [Link nur für registrierte Mitglieder sichtbar. ]). Unter "Mein Konto" können Sie außerdem Ihr gewünschtes E-Mail-Format festlegen: HTML oder Text.<br><br> Alle Euro-Preise beinhalten die deutsche Mehrwertsteuer. Die in Ihrem Land geltenden Steuersätze finden Sie <a target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3D4TJ4AVBOKM3HQ2WVABA9ZEO9VICA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fhelp%252Fcustomer%252Fdisplay.html%252Fref%253Dpe_16 321_24321391_pe_121%252F%253FnodeId%253D526796">hier</a>.<br><br> Aus rechtlichen Gründen sind preisgebundene Bücher in unseren reduzierten Angeboten nicht inbegriffen. Die Preisvergleiche beziehen sich auf frühere Ladenpreise oder Originalausgaben. Alle Angebote gelten, solange der Vorrat reicht. Einige Artikel sind noch nicht im Handel erhältlich, können jedoch bei uns vorbestellt werden.<br><br> Preisvergleiche für Artikel aus den Bereichen Elektronik und Foto sowie Haus und Garten beziehen sich auf die unverbindliche Preisempfehlung (U.V.P.) des Herstellers, soweit nichts anderes angegeben ist.<br><br><br>Reference 24321391<br><br> Die Preise für neue und gebrauchte Marketplace-Artikel werden von den jeweiligen
    Amazon.de-Marketplace-Verkäufern festgelegt. Verfügbarkeit und Preise können sich daher jederzeit ändern. Nicht alle Marketplace-Händler versenden außerhalb Deutschlands. Beachten Sie dazu die besonderen Versandbedingungen. Gleiches gilt für die Zeitschriften-Abonnements.<br><br> Bitte antworten Sie nicht auf diese E-Mail. Falls Sie uns kontaktieren möchten, benutzen Sie bitte unser <a target="_blank" href="/jump.htm?goto=http%3A%2F%2Fwww.amazon.de%2Fgp%2Fr.html%3FR%3D37418DCKLUE4I%26C%3 D2CEFIMKPMVK60%26H%3DTB8ZASBAH0ZHPZ9JULMKPMVNUWMA%26T%3DC%26U%3Dhttp%253A%252F%2 52Fwww.amazon.de%252Fgp%252Fhelp%252Fcustomer%252Fdisplay.html%252F%253Fie%253DU TF8%2526nodeId%253D3961931%2526ref_%253Dpe_16321_24321391">Kontaktformular</a>.<br><br></span></td>
    </tr></tbody></table>
    </td>
    </tr>
    </tbody></table>
    </td>
    <td width="2" bgcolor="#cccc99"><br></td>
    </tr>
    <tr>
    <td colspan="3"><img src="http://g-ecx.images-amazon.com/images/G/03/x-locale/communities/amazon-table-btm._V192195418_.gif" alt="" width="584" border="0" height="28"></td>
    </tr>
    </tbody></table>
    <img src="http://www.amazon.de/gp/r.html?R=37418DCKLUE4I&C=2CEFIMKPMVK60&H=CWGRZHROIYJT7LRKFM3E8YXNOAEA&T=E&U=http %3A%2F%2Fimages-eu.amazon.com%2Fimages%2FG%2F01%2Fnav%2Ftransp.gif" alt=""><br><br>
    </td>
    </tr>
    </tbody></table>
    </div>
    </div>
    </div>



    </div></span>



    </div>

    <br /><br />
    <hr noshade="" />

    </body>
    </html>[/HTML]

    Und die Zeile mit "http:// account.mein-amazon.w2c.ru:1289 /amazon/account/verifizierung/" target=_blank> https:// www. amazon.d" gibt meinem Gefühl dieser Mail gegenüber wohl recht.
    [Link nur für registrierte Mitglieder sichtbar. ] is nicht meine E-Mail-Adresse. Ich bin zwar bei Amazon angemeldet verwende aber das Login nie und blocke auch stets Cookies von Amazon, weiß also nicht ob die Mailadresse, welche das obige bekam, auch die ist die ich zur Anmeldung vor etlichen Jahren benutzte.,.. (Da kannte ich Lastpass noch nicht... )

    Fröhliches weiteres code-Zerpflücken euch. Den einzigen Fehler den ich im Code sehen kann (abgesehen von der schrecklichen Formatierung) ist das die da nicht meine Email-Adresse eingefügt haben...

    Ich denke den Mailbody hat eben kein Skript erstellt sondern einer der Scammer (ein Russland-Deutscher? Der .ru Link weist ja auf die Russische Scamming-Mafia) mit einem html Editor erstellt, oder die Seite per copy und paste einer original amazon.de Seite nachempfunden.

    Schöne Feiertage euch allen! Happy Antispamming and sunbathing and such.
    Gruß, Rava

    Malware auf Wind-Systemen besser nicht lokal speichern!
    Ebenso Links zu Phishing-Sites nur betreten, wenn Ihr wisst was Ihr da macht!

  4. #4
    Mitglied
    Registriert seit
    30.01.2011
    Ort
    Thüringen
    Beiträge
    470

    Standard Angebliche Bestellbestätigung für AMAZON

    Hallo,

    anfänglich war ich ein bisschen erschrocken, weil ich ja gar nichts bestellt habe. Dann habe ich mir die Mail mal genau angeschaut. Formatierung total anders wie bei Amazon. Der zweite Blick sagte mir nicht von AMAZON, weil auf der falschen Adressee angekommen.

    Vielen Dank für Ihre Bestellung bei Amazon.de!

    Order ID 1309327704.

    Das Sony VAIO VGN-5659417 Zoll WXGA Notebook wird in kürze versendet.
    Die Kosten von 1213,- Euro werden Ihrem Konto zu Last gelegt. Die
    Einzelheiten zu Ihrer Bestellung entnähmen Sie bitte der angefügten
    Rechnung. Falls Sie die Bestellung stornieren möchten, bitte den in
    der Rechnung angegebenen, kostenlosen Kundenservice anrufen und Ihre
    Bestellnummer bereit halten. Eine Kopie der Rechnung wird Ihnen in den
    nächsten Tagen schriftlich zugestellt.


    Beachten Sie bitte: Diese E-Mail wurde von einer nur für
    Benachrichtigungen verwendeten Adresse gesendet. Eingehende E-Mails
    können nicht angenommen werden. Antworten Sie nicht auf diese
    Nachricht.

    Vielen Dank für Ihren Einkauf bei Amazon Marketplace.

    Amazon.de Kundenservice

    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Und wenn man sich den HEADER ansieht klingeln die Alarmglocken aber ganz laut
    Da ist nix mit AMAZON.


    header:
    01: Return-Path: <cole.chanel [at] yahoo.com>
    02: Delivered-To: GMX delivery to poor [at] spamvictim.tld
    03: Received: (qmail invoked by alias); 29 Jun 2011 xx:xx:xx -0000
    04: Received: from nm23.bullet.mail.ac4.yahoo.com (HELO nm23.bullet.mail.ac4.yahoo.com)
    05: [98.139.52.220]
    06: by mx0.gmx.net (mx049) with SMTP; 29 Jun 2011 xx:xx:xx +0200
    07: Received: from [98.139.52.191] by nm23.bullet.mail.ac4.yahoo.com with NNFMP; 29
    08: Jun 2011 xx:xx:xx -0000
    09: Received: from [98.139.52.134] by tm4.bullet.mail.ac4.yahoo.com with NNFMP; 29
    10: Jun 2011 xx:xx:xx -0000
    11: Received: from [127.0.0.1] by omp1017.mail.ac4.yahoo.com with NNFMP; 29 Jun
    12: 2011 xx:xx:xx -0000
    13: X-Yahoo-Newman-Property: ymail-3
    14: X-Yahoo-Newman-ID: [ID filtered]
    15: Received: (qmail 82011 invoked by UID: [UID filtered]
    16: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s1024;
    17: t=1309328209; bh=zsGDLX8L0FiJ2Ve5dwwKnuCjKIY5+Yog3JVPfGUU9Io=;
    18: h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Subject:To:MIME-Version:Content-Type:Cont
    19: nt-Transfer-Encoding;
    20: b=Z2lNa8VG2LL79kInrxbLOXOjv/6dPf774TyC1Cead3IJkp8V4f9nsaRmYD1hFuxg0jTS2b4svoepQZH/xN+NpRRe+fYR
    21: w42+h+9Qlt0+Z86y2Q3bJKbbecBiUtonpIBBjSbaFHZwGiiDwG37A+BDunjSRMTky+mawgv7NQTlhM=
    22: DomainKey-Signature:a=rsa-sha1; q=dns; c=nofws;
    23: s=s1024; d=yahoo.com;
    24: h=X-YMail-OSG:Received:X-Mailer:Message-ID:Date:From:Subject:To:MIME-Version:Content-Type:Con
    25: ent-Transfer-Encoding;
    26: b=voIuecnRTawdfwh9AqyyZTNyG/IArXAmZo7PyxOz/hnXMyl/FKfjt+U1Y3dumcHnxPo5vIqSrz3RgKjocUxIduQ8HvI
    27: wuUu0NpGZHPEWvQI2Ox/rPD6PVmSO8tPL7eCn64HuOgRH4XdxfWWE8YvIIsmHjDRdMs6VRJIIcCERAI=;
    28: X-YMail-OSG: Ir8DJ0YVM1lkkkXRpPbrEat02rX9tF4CNUtorGO2DcEbEmp
    29: lu55cqeONLClDtgGBzJXxqusa_QHY6tZcPKZLw7ohLM.1i27pTcJNn9V9JYd
    30: EUIHlaKx0flUFxvldkJk9VCj2DEcJiMmFgm68rc5yV9zg23PDufNpz0wCCxX
    31: alp6o3Zu7sE4eHS9g6XP1sxF6V4QZLMsTkpi.FDtghmEfX4ox24V4IT4tTa5
    32: pHC6ZoyPiG6TsyIRZXPpZf0JjHHYYTaTCFpt52P9eQ9v0h4.oD2EwdHkkHb8
    33: i8IFJEpWdYEYvp9UJhGf4mEDy0.gwsyXwUw3rxIXAoI0612JnFD4RhYbhQfl
    34: WdhQGndzzsTgJ0ONWn3eKG2.BO_SAjqELkHPq1lJMZ89KxC5O8TfP.xxXhFL
    35: lRELYhU6pix61X6nH8Q--
    36: Received: from [27.130.90.71] by web59814.mail.ac4.yahoo.com via HTTP; Tue, 28
    37: Jun 2011 xx:xx:xx PDT
    38: X-Mailer: YahooMailRC/157.18 YahooMailWebService/0.8.112.307740
    39: Message-ID: [ID filtered]
    40: Date: Tue, 28 Jun 2011 xx:xx:xx -0700 (PDT)
    41: From: "Amazon.de " <cole.chanel [at] yahoo.com>
    42: Subject: *** GMX Spamverdacht *** Order ID: [ID filtered]
    43: To: poor [at] spamvictim.tld
    44: MIME-Version: 1.0
    45: Content-Type: text/plain; charset=iso-8859-1
    46: Content-Transfer-Encoding: quoted-printable
    47: X-GMX-Antivirus: 0 (no virus found)
    48: X-GMX-Antispam: 5 (eXpurgate);
    49: Detail=5D7Q89H36p4Soy7Wh8yBhg9+MekPOwJNnCiKnPfv2k6uXtQlSJgxEY/No9rDnuXh4+AvC
    50: KLUakjCLJPiJz480OWTT5dh4dF5LaLlstlbj2bHTyT09lG6HS8ZSz6ul11jJSTC23lcKGDF4H7Yf
    51: wQb+R/yA+PGlzvKJ8brBZwIOEVIrfgqetV+B6Coi5fopP4ygx2HF92niJWA+dmiL77zMhynA/laH
    52: GPYN11acnIRKnU=V1;
    Geändert von Mittwoch (29.06.2011 um 23:17 Uhr) Grund: verschoben

  5. #5
    Mittwoch
    Gast

    Standard

    Zitat Zitat von isenaecher Beitrag anzeigen
    Dann habe ich mir die Mail mal genau angeschaut. Formatierung total anders wie bei Amazon. Der zweite Blick sagte mir nicht von AMAZON, weil auf der falschen Adressee angekommen.
    Du solltest Dir Mails nicht im HTML-Format anschauen, denn damit öffnest Du ein Einfallstor für Schadprogramme (Viren, Würmer). Ich würde immer die Nur-Text-Version lesen und auch selber nichts anderes versenden. Bei Mails steht die Information im Vordergrund, die Formatierung ist zweitrangig.

    Zitat Zitat von isenaecher Beitrag anzeigen
    Und wenn man sich den HEADER ansieht klingeln die Alarmglocken aber ganz laut
    Da ist nix mit AMAZON.
    Ich wette, dass der Link, der am Ende steht, zwar auf den ertsen Blick von Amazon ist, dahinter liegt dann aber ein anderes Ziel, das nicht Amazon ist. Häufig mit einem verdächtig ähnlich klingenden Namen, z.B. Amazon.de.to oder was in der Art. Das ist mit an Sicherheit grenzender Wahrscheinlichkeit ein Phishing-Versuch. Und/oder der Versuch, Dich zum Anklicken des Links und des Anhangs zu bewegen, damit ie Zielwebseite dann ein Schadprogramm auf Deinem Rechner ablegen kann. Also: Finger weg!

    Wenn Du dich traust, eine potentiell gefährliche Datei ungeöffnet auf Deinem Rechner zu speichern, kannst Du den Anhang ja mal bei einem Online-Virusscanner einwerfen. Du wirst erstaunt sein.

    Schönen Gruß
    Mittwoch

    P.S.: Löblich, dass du einen passenden Thread suchst, um das anzuhängen, aber einer aus 2004 ist im Archiv gut aufgehoben. Ich trenne Deinen Beitrag ab und verschiebe ihn ins Exploit-Forum.

  6. #6
    Mitglied
    Registriert seit
    30.01.2011
    Ort
    Thüringen
    Beiträge
    470

    Standard

    Zitat Zitat von Mittwoch
    Wenn Du dich traust, eine potentiell gefährliche Datei ungeöffnet auf Deinem Rechner zu speichern, kannst Du den Anhang ja mal bei einem Online-Virusscanner einwerfen. Du wirst erstaunt sein.
    Mittwoch, Du kennst mich, dazu bin ich ein viel zu großer Schisser

    Zitat Zitat von Mittwoch
    P.S.: Löblich, dass du einen passenden Thread suchst, um das anzuhängen, aber einer aus 2004 ist im Archiv gut aufgehoben. Ich trenne Deinen Beitrag ab und verschiebe ihn ins Exploit-Forum.
    AMAZON-Scam ist aber eigentlich auch nicht und Fishing ist auch ein bisschen weit hergeholt. An den Beitrag aus 2004 hat es halt am Besten gepasst

  7. #7
    Mitglied Avatar von Frechdachs
    Registriert seit
    12.04.2009
    Ort
    Münster NRW
    Beiträge
    551

    Standard

    Moin zusammen,

    übers Wochenende sind bei mir 2 gefälschte Mail eingegangen.

    header:
    01: Received: from turbo-smtp.com (tbjjbihbhebjj.static.reverse.turbo-smtp.net
    02: [199.187.174.199])
    03: by mtain-mb02.r1000.mx.aol.com (Internet Inbound) with SMTP ID: [ID filtered]
    04: for <poor [at] spamvictim.tld>; Sat, 1 Oct 2011 xx:xx:xx -0400 (EDT)
    05: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
    06: d=amazon.de; s=turbo-smtp; x=1318098095; h=DomainKey-Signature:
    07: Received:Received:MIME-Version:From:Reply-To:To:Subject:
    08: Content-Type:Content-Transfer-Encodingate:Message-ID; bh=h5hGV
    09: uK9zg6leNdICJWm3U1sEYhZup/jTButFu7mACs=; b=aQNGpz9zxSFxErjR1pV+e
    10: 04gM0Hm7bs25ntgSLz3PX1buvKd9hBHdv5GuNXY3Qy21GgVq4AU5Wf3Jdd+lneh/
    11: ohw/vW5ZPM4wBkXXI2RT6nFctrDXeFL2M9SWj3BSvxaWFBCE0jA1NyBRXHMm/p2B
    12: EiXuPP3ag3+5SYJ/zTmiuo=
    13: DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
    14: s=turbo-smtp; d=amazon.de;
    15: h=Received:Received:X-TurboSMTP-Tracking:Return-Path:MIME-Version:From:Reply-To:To:Subject:Cont
    16: nt-Type:Content-Transfer-Encoding:X-Mailerate:Message-ID;
    17: b=dBEEYtoex5yYqTMXeltLKJ1lp/FONkRMP0+EyUJzCwI9BESjbyGmOHd/nLD7GY
    18: UC1ACDrtg1Q1ReOeZ3OB3DFv4xevh5jXuXEfma+KKQ9QH5R9MlNKdukGplmfpHiy
    19: f1x7i7zz8GNL8/usvarkP4aO/Dmpa7B6GHt6wRgSpUcJ0=;
    20: Received: (qmail 5894 invoked from network); 1 Oct 2011 xx:xx:xx -0000
    21: Received: from unknown (HELO h1929128.stratoserver.net) (authenticated [at] 85.214.63.16)
    22: by turbo-smtp.com with SMTP; 1 Oct 2011 xx:xx:xx -0000
    23: X-TurboSMTP-Tracking: 95311639
    24: MIME-Version: 1.0
    25: From: hilfe [at] amazon.de
    26: Reply-To: hilfe [at] amazon.de
    27: To: poor [at] spamvictim.tld
    28: Subject: Ihr Amazon Konto wurde gesperrt!
    29: Content-Type: text/html; charset="windows-1252"
    30: Content-Transfer-Encoding: quoted-printable
    31: X-Mailer: SmartSend.2.0.127
    32: Date: Sat, 1 Oct 2011 xx:xx:xx +0200
    33: Message-ID: [ID filtered]
    34: x-aol-global-disposition: S
    35: X-AOL-REROUTE: YES
    36: x-aol-sID: [ID filtered]
    37: X-AOL-IP: 199.187.174.199
    38: X-AOL-SPF: domain : amazon.de SPF : softfail
    29.09.2011
    Sehr geehrter Amazon-Kunde, sehr geehrte Amazon-Kundin,

    Wir brauchen Ihre Hilfe Amazon.de.

    Unser Sicherheitssystem hat einen Fremdzugriff oder eine Adressänderung in Ihrem Account festgestellt, Da unser System stets auf die Kundensicherheit bedacht ist, wurde Ihr Account zeitweise deaktiviert.
    Dies sind Sicherheitsmaßnahmen um Fremde Bestellungen oder Ähnlichem vorzubeugen.

    Sie können Ihren Account wieder Aktivieren dazu ist eine kurze Verifizierung Ihrer Daten erforderlich. Hierfür ist lediglich ein Login unter:

    Hier Klicken

    Nötig, um Ihren Amazon - Account zu reaktivieren und dauerhaft Freizuschalten.

    Ihr Account bleibt bis zu 7 Tagen deaktiviert.Bitte haben Sie Verständnis dafür, dass es aufgrund erhöhter Sicherheitsmaßnahmen derzeit zu Einschränkungen kommen kann. Sollten Sie noch Fragen haben kontaktieren Sie unser Service-Center

    unter : info(at)amazon.de / Tel. 0800-3 63 84 69

    Wir bitten um Ihr Verständnis und bedanken uns für Ihr Vertrauen.
    Mit freundlichen Grüßen
    2. Mail am 1.10.2011

    header:
    01: Received: from node-sl615.smtp.com (node-sl615.smtp.com [75.126.162.131])
    02: by mtain-dk05.r1000.mx.aol.com (Internet Inbound) with ESMTP ID: [ID filtered]
    03: for <poor [at] spamvictim.tld>; Sat, 1 Oct 2011 xx:xx:xx -0400 (EDT)
    04: Received: from [88.80.216.24] (unknown [88.80.216.24])
    05: by node-sl615.smtp.com (Postfix) with ESMTPA ID: [ID filtered]
    06: for <poor [at] spamvictim.tld>; Thu, 29 Sep 2011 xx:xx:xx -0400 (EDT)
    07: X-SMTPCOM-Spam-Policy: SendBlaster SMTP is a paID: [ID filtered]
    08: We do not tolerate UCE of any kind.
    09: Please report it ASAP to abuse [at] smtp.com
    10: X-SMTPCOM-Sender-ID: [ID filtered]
    11: X-SMTPCOM-Tracking-Number: 366896443
    12: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=smtp.com;
    13: s=smtpcomcustomers; t=1317311397;
    14: bh=S9cPesaQOmZtLpjqbJJjkruR+ugYGt6wUE1hemAJsLk=;
    15: h=Content-Type:MIME-Version:Subject:To:Fromate:Reply-To;
    16: b=SzyQAUn89ok8AsKRlCmGuLb8ahu7YDWsOWJo5Plxpn+pwlG5Wj+xjMzSXH8iBmD1w
    17: C2b5YrscA2WJTk6QNihokU39n8V2psDrz9j9P8/n9ly2lW0iXg1biuUPXj9pKdN+U7
    18: 2VcCc1JzjDmWBNPGINpb46eE7XVD2CJnNJ/IcITc=
    19: Content-Type: multipart/alternative; boundary="===============1404328381=="
    20: MIME-Version: 1.0
    21: Subject: Information zu Ihrem Kundenkonto 29.09.2011
    22: To: poor [at] spamvictim.tld
    23: From: Amazon.de <info [at] amazon.de>
    24: Date: Thu, 29 Sep 2011 xx:xx:xx +0200
    25: Reply-To: info [at] amazon.de
    26: x-aol-global-disposition: S
    27: X-AOL-REROUTE: YES
    28: x-aol-sID: [ID filtered]
    29: X-AOL-IP: 75.126.162.131
    30: X-AOL-SPF: domain : amazon.de SPF : softfail

    Sehr geehrter Kunde,
    leider hat unser Sicherheitssystem festgestellt, dass möglicherweise eine unbefugte Person versucht hat, Zugriff auch Ihren Amazon.de Account zu erlangen. Daher möchten wir Sie bitten, Ihren Account zu verifizieren, damit wir sicherstellen können, dass dieser noch in Ihrem Besitz ist und nicht von Dritten missbraucht werden kann.

    Rufen Sie dazu bitte den folgenden Link in Ihrem Browser auf und folgen Sie den Anweisungen:

    hXXps://wXw.amazon.de/ap/signin?_encoding=UTF8&openid.assoc_handle=deflex&openid.return_to=hXXps%3A%2F%2F wXw.amazon.de


    Falls Sie Ihren Account nicht innerhalb von 48 Stunden verifizieren, müssen wir diesen leider zu Ihrer Sicherheit dauerhaft löschen. Wir bitten um Ihr Verständnis und entschuldigen uns für alle entstandenen Umstände.

    Mit freundlichen Grüßen,

    Ihr Amazon.de-Team
    Habe beide Mails an Amazon weiter geleitet.

    Gruß Frechdachs

    @ Moderation
    Wenn ich Whois-code eingeben möchte kommt Laufschrift.whois:Test
    Geändert von cmds (04.10.2011 um 11:08 Uhr) Grund: Laufschrift entfernt, Header nachgeliefert
    Gruß Frechdachs
    -----------------------------------------------------------------------------------------------------------


    Kaffeefahrten sind / ist staatlich geduldete(r) Diebstahl, Betrug, Erpressung und Nötigung

  8. #8
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    12.913

    Standard

    Wo ist das Problem, den [whois][/whois] Code manuell einzugeben?

    Das Problem ist bekannt, aber bisher noch keine befriedigende Lösung gefunden worden.

    Hier ist eine Liste aller [Link nur für registrierte Mitglieder sichtbar. ] jederzeit erreichbar

    Der Link ist auch direkt unterhalb des Eingabefensters unter "Berechtigungen" zu finden.

    [Link nur für registrierte Mitglieder sichtbar. ]
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




  9. #9
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Wie bereits hier: [Link nur für registrierte Mitglieder sichtbar. ] geschilder, bekomme ich diese Phishing-Mails gleich im Dutzend ab. Diesmal hat es Spammy allerdings geschafft, wirklich auch mal ein Amazon-Phishing zu verlinken. Ich habe wieder alle Shopbetreiber und deren Hoster angeschrieben.

    Die hier ebenfalls mitlesende Domainfactory-Abuse-Abteilung hat innerhalb sagenhafter 98 Sekunden meine E-Mail, gelesen, den Zugriff gesperrt und mir per Mail geantwortet. Gigantisch!
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  10. #10
    Neues Mitglied
    Registriert seit
    10.10.2011
    Beiträge
    1

    Standard Amazon-Pishing

    Ich bin leider gerade reingefallen und habe meine Daten auf dem Link bekanntgegeben..... hier das Mail:


    Informationen zu Ihrem Amazon Kundenkonto

    Sehr geehrter Amazon.de Kunde,

    leider hat unser Sicherheitssystem festellen müssen, dass möglicherweise eine unbefugte Person versucht hat, Zugriff auf Ihren Amazon Konto zu erlangen. Daher möchten wir Sie bitten, Ihren Account zu verifizieren, damit wir sicherstellen können, dass dieser noch in Ihrem Besitz ist und nicht von Dritten missbraucht werden kann.
    Um Ihnen weiterhin die höchst mögliche Sicherheit zu gewährleisten, verifizieren Sie Ihre Amazon Kundendaten bis zum 15.10.2011 telefonisch* oder kostenlos online auf:
    Amazon Verifizierung druchführen

    andernfalls sind wir gezwungen, aus Sicherheitsgründen Ihr Konto zu sperren.

    Viele Grüße
    Ihr Amazon Team

    Kundenservice-Hotline 0180 500 22 27* (Mo. - Fr. 8:00 - 18:00 Uhr, *32 Cent
    je Minute aus den deutschen Festnetzen (Mobilfunknetze abweichend).
    ________________________________________
    Dies ist eine automatisch versendete Nachricht. Bitte antworten Sie nicht auf dieses Schreiben, da die Adresse nur zur Versendung von E-Mails eingerichtet ist. Sie erreichen uns über das Kontaktformular http://www.amazon.de/kontakt auf unseren Hilfe-Seiten.

    Nochmals vielen Dank für Ihre Mithilfe.
    Amazon.de
    Günstige Preise bei Elektronik & Foto, DVD, Musik, Bücher, Games, Spielzeug & mehr

    ------------------------------------------------------------------------------------------------------------------------------------------
    der Link führte auf diese Seite: http://su4.at/xyjaY
    bitte an alle---- sieht alles recht echt aus.... und der Verdacht ist mir gekommen als ich nachgeschaut habe und nicht meine registrierte Amazon Mail angegeben war.
    ich habe sofort amazon und das Kreditkartenunternehmen verständigt

Seite 1 von 2 12 LetzteLetzte

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen