Ergebnis 1 bis 4 von 4

Thema: Phishing durch italiars.com

  1. #1
    Mitglied
    Registriert seit
    08.03.2014
    Beiträge
    395

    Standard Phishing durch italiars.com


    header:
    01: Received: from pw60.dusseldorfmd.com (pw60.dusseldorfmd.com [194.87.246.134])
    02: (using TLSv1.2 with cipher …
    03: (No client certificate requested)
    04: by …
    05: for <poor [at] spamvictim.tld>; Fri, 18 Sep 2020 xx:xx:xx +0000 (UTC)
    06: Mime-Version: 1.0
    07: Date: Fri, 18 Sep 2020 xx:xx:xx +0300
    08: CampUID: [UID filtered]
    09: List-Unsubscribe: info [at] italiars.com
    10: Precedence: bulk
    11: X-CSA-Complaints: info [at] italiars.com
    12: From: "Kundenservice" <info [at] italiars.com>
    13: To: poor [at] spamvictim.tld
    14: Subject: 3 ungelesene Nachrichten
    IP 194.87.246.134 = Namecheap & Cloudflare
    und der Spammer gibt sich als Möchtegern-Mitglied der Zertifizierten Spammer-Allianz aus

    Wir schreiben Ihnen, um zu bestätigen,
    dass Ihr Finanzkonto
    nun erstellt wurde und auf seine
    Aktivierung wartet.

    Dieser Prozess ist extrem einfach.
    Sie müssen bloß diesem Link folgen:

    *Kontoaktivierung bestätigt*

    Ihre erste Auszahlung wird in
    einem Werktag eintreffen. Melden Sie sich jetzt an,
    um zu garantieren, dass Sie diese auch erhalten.

    Ergänzende Anmeldung:

    Belegnummer: 4230986923
    Genehmigungsnummer: 0604-32
    Täglicher Auszahlungsbetrag: 13.000,00 €
    Dokumentnummer: Neues Mitglied

    *Eingang bestätigen* <whois: [Link nur für registrierte Mitglieder sichtbar. ]/schnapp>

    /Mit freundlichen Grüßen/
    /Kundenbetreuer/
    Die Suche nach whois:italiars.com gibt nicht viel her.

    Gebe ich italiars .com so ein, so werde ich sofort weitergeleitet auf whois:italiars.com/report
    Abuse

    To report abuse (spammy, phishing, malware, etc.) Our group of misrepresentations goes through every report and defines the type of abuse.

    First name

    Last name

    Your email

    Report text
    Es gibt auf dieser Seite Null Information, mit wem man es zu tun hat. Womit klar ist, dass es auch auf dieser Seite nur ums Sammeln von Daten geht.
    Geändert von schara56 (21.09.2020 um 06:10 Uhr) Grund: whois gesetzt

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Zitat Zitat von Mindgespammt Beitrag anzeigen
    header:
    01: Received: from pw60.dusseldorfmd.com (pw60.dusseldorfmd.com [194.87.246.134])
    02: (using TLSv1.2 with cipher …
    03: (No client certificate requested)
    04: by …
    05: for <poor [at] spamvictim.tld>; Fri, 18 Sep 2020 xx:xx:xx +0000 (UTC)
    06: [...
    Das passt doch schlüssig ins Bild:
    Code:
    A-Eintrag:
    canonical name 	pw60.dusseldorfmd.com.
    aliases 	
    addresses 	194.87.246.134
       Updated Date: 2020-09-09T17:02:13Z
       Creation Date: 2020-09-09T17:01:49Z
       Registry Expiry Date: 2021-09-09T17:01:49Z
    
    PTR-Eintrag:
    canonical name 	nf74.italiars.com.
    aliases 	
    addresses 	194.87.246.134
       Updated Date: 2020-09-11T20:41:10Z
       Creation Date: 2020-09-11T20:40:51Z
       Registry Expiry Date: 2021-09-11T20:40:51Z
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Urgestein Avatar von Wuschel_MUC
    Registriert seit
    01.02.2006
    Ort
    München
    Beiträge
    5.774

    Standard Italienische Lügner???

    Ist schon wer auf die Idee gekommen, dass italiars auch mit "italienische Lügner" übersetzt werden könnte? Die Herrschaften geben sich ja nicht mal Mühe, ihre Absichten zu verschleiern!

    Wuschel
    Wer mir was tut, sei auf der Hut!

  4. #4
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Zitat Zitat von Wuschel_MUC Beitrag anzeigen
    Ist schon wer auf die Idee gekommen, dass italiars auch mit "italienische Lügner" übersetzt werden könnte?
    Nein, den Phisher und Scammer denken genau null über so etwas nach. So auch letzt der Phisher, der sich zu mir verirrt hat: "Bilden Sie Stephanie Leo" als Betreff, Absender: "Mis Stephanie Leo".
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen