[phishing/ebay] [TKO] : your ebay account could be suspende

[schara56]

From [Link nur für registrierte Mitglieder sichtbar. ] Mon Aug 23 01:31:19 2004
Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
X-Flags: 1101
Delivered-To: GMX delivery to [Link nur für registrierte Mitglieder sichtbar. ]
Received: (qmail 11922 invoked by uid 65534); 23 Aug 2004 01:31:19 -0000
Received: from fruit.securenet-server.net (EHLO fruit.securenet-server.net) (65.254.51.42)
by mx0.gmx.net (mx033) with SMTP; 23 Aug 2004 03:31:19 +0200
Received: from nobody by fruit.securenet-server.net with local (Exim 4.34)
id 1Bz3fx-0002zB-DZ
for [Link nur für registrierte Mitglieder sichtbar. ]; Sun, 22 Aug 2004 21:31:09 -0400
To: [Link nur für registrierte Mitglieder sichtbar. ]
Subject: [TKO] : your ebay account could be suspended
From: eBay Billing Department team < [Link nur für registrierte Mitglieder sichtbar. ]>
Reply-To: [Link nur für registrierte Mitglieder sichtbar. ]
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: < [Link nur für registrierte Mitglieder sichtbar. ]>
Date: Sun, 22 Aug 2004 21:31:09 -0400
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - fruit.securenet-server.net
X-AntiAbuse: Original Domain - gmx.de
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - eBay.com
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 6 (( SPAM:1 ))
[Link nur für registrierte Mitglieder sichtbar. ]
@63.247.82.58/~hoyhoyn/ebay/acounts/memb/avncenter/.BayISAPI.dll/ Manuell umgebrochen
dll87443/.BayISAPI.dll/hgdas676bsda6gwcv7zfcwfcwf34gfwf23g235f134f3fg3fyUSf&=userhgads&secure&ssl7r2vbd 7d5b.html
63.247.82.58
Global Net Access, LLC engineering[at]gnax.ne

[schara56]

From [Link nur für registrierte Mitglieder sichtbar. ] Wed Aug 25 00:36:10 2004
Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
X-Flags: 1001
Delivered-To: GMX delivery to [Link nur für registrierte Mitglieder sichtbar. ]
Received: (qmail 26317 invoked by uid 65534); 25 Aug 2004 00:36:10 -0000
Received: from izyda.boo.pl (EHLO boo.pl) (81.219.118.5)
by mx0.gmx.net (mx029) with SMTP; 25 Aug 2004 02:36:10 +0200
Received: by boo.pl (Postfix, from userid 1005)
id 8263E27EC; Wed, 25 Aug 2004 02:32:48 +0200 (CEST)
To: [Link nur für registrierte Mitglieder sichtbar. ]
Subject: your ebay account could be suspended
X-Sender-Path: /home/accounts_s/sniff/public_html/index.php
From: eBay Billing Department team < [Link nur für registrierte Mitglieder sichtbar. ]>
Reply-To: [Link nur für registrierte Mitglieder sichtbar. ]
MIME-Version: 1.0
Date: Wed, 25 Aug 2004 02:36:10 +0200
Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ].net>
--- Weitergeleitete Nachricht / Forwarded Message ---
Date: Wed, 25 Aug 2004 02:36:10 +0200
From: eBay Billing Department team < [Link nur für registrierte Mitglieder sichtbar. ]>
To: [Link nur für registrierte Mitglieder sichtbar. ]
Subject: your ebay account could be suspended
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: < [Link nur für registrierte Mitglieder sichtbar. ]>
Date: Wed, 25 Aug 2004 02:32:48 +0200 (CEST)
Phishing-Link:
[Link nur für registrierte Mitglieder sichtbar. ]% [Link nur für registrierte Mitglieder sichtbar. ] t/r/index.htm
Beschwerde an:
Pro Futuro S.A. - Poland
abuse[at]pro-futuro.com
Gehostet bei:
Road Runner-Commercial
[Link nur für registrierte Mitglieder sichtbar. ]
Die Seite ist noch Online - noch.
Und im übrigen sollte sich der Spammer zumindest bei der Absenderadresse die Mühe machen was mit Ebay reinzuschreiben.
Warnung:

Ebay bittet in solchen Fällen um einen Weiterleitung an spoof[at]ebay.de

[schara56]

So, und schon ist sohotandsexy.net aus dem DNS geflogen - wie "schade"