Ergebnis 1 bis 6 von 6

Thema: [phishing] MayDayPay

  1. #1
    LSMSHEE
    Gast

    Standard [phishing] MayDayPay

    Habe folgene Mail bekommen:
    P.S.: Aus Spamgründen habe ich meine Mailadresse unkentlich gemacht.
    Return-Path: <neaxtabugmghof@whitbeck.com>
    X-Flags: 0000
    Delivered-To: GMX delivery to ***@gmx.de
    Received: (qmail invoked by alias); 31 Mar 2005 06:12:05 -0000
    Received: from unknown (EHLO 218.236.211.193) [218.236.211.193]
    by mx0.gmx.net (mx026) with SMTP; 31 Mar 2005 08:12:05 +0200
    Received: from unknown (HELO localhost) (127.0.0.1)
    by localhost.icadho.com with SMTP; Thu, 31 Mar 2005 09:18:01 +0000
    Received: from 80.181.52.175 (80.181.52.175[80.181.52.175])
    by 218.236.211.193 (IMP) with HTTP
    for <***@gmx.de>; Thu, 31 Mar 2005 09:18:01 +0000
    Message-ID: <3005601112260681@218.236.211.193>
    From: "MayDayPay" <neaxtabugmghof@whitbeck.com>
    To: "***@gmx.de" <***@gmx.de>
    Subject: MayDayPay payment received [transaction id:mdp9531120]
    Date: Thu, 31 Mar 2005 09:18:01 +0000
    MIME-Version: 1.0
    Content-Type: text/html; charset="iso-8859-1"
    Content-Transfer-Encoding: 8bit
    User-Agent: Internet Messaging Program (IMP) 3.2.2
    X-Originating-IP: 80.181.52.175
    X-GMX-Antivirus: 0 (no virus found)
    X-GMX-Antispam: 0 (Mail was not recognized as spam)
    X-GMX-UID: 4fE5Ylg3eSE5buFyfnQhaXN2IGRvb4DI
    Hello, ***@gmx.de
    You`ve got cash!
    Samuel Morse just sent you money with MayDayPay.
    ------------------------------
    Payment Details
    ------------------------------
    Amount: $359.00 USD

    Simply click http://www.maydaypay.com; and complete MayDayPay`s
    easy registration form to claim your money.

    MayDayPay lets users send money to anyone with an email address. Use
    MayDayPay.com to settle restaurant tabs with colleagues, pay friends for
    movie tickets, or buy a baseball card at an online auction. You can also send
    personalized money requests to your friends for a group event or party.
    For more information about MayDayPay, go to:
    http://www.maydaypay.com
    ;
    Welcome to MayDayPay!
    The MayDayPay Team
    Die Firma(en) sitzt laut WhoIS in den USA.
    Und hat ebenfalls laut whois auch eine Kontakt E-mail in Rußland.
    Lt Trace stammt die Mail aus Italien.
    Also alles ziemlich suspekt.
    Auf der/den Seiten war ich selbst nicht, da ich im mom meine Knoppix CD für einen Systemstart ohne Festplatte nicht finde
    Wenn mir jmd noch nen Tip geben kann was man weiter unternehemen kann, wär ich dankbar.
    Denn ich würd dene gerns Handwerk legen ehe die zuviel Schaden anrichten.


  2. #2
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard RE:[phishing] MayDayPay

    Hallo LSMSHEE,
    willkommmen im Forum.
    Bitte in Zukunft keinen HTML-Code posten, siehe Forumsguideline.
    IMHO handelt es sich hierbei weniger um klassisches phishing als vielmehr um sonstigen betrügerischen spam zu handeln.
    Die Seite scheint bereits tot zu sein:
    Your requested host " [Link nur für registrierte Mitglieder sichtbar. ]" could not be resolved by DNS.
    Eniac



  3. #3
    LSMSHEE
    Gast

    Standard RE:[phishing] MayDayPay

    Sorry. Hab nicht daran gedacht das das Forum HTML interpretieren würde.
    Ich wollte einfach den Mail quelltext so unverfäscht wie möglich wiedergeben.
    Mich hats gewundert, da die mail von heute morgen stammt.
    aber WhoIS genau gelesen:
    Domain Name: MAYDAYPAY.COM
    Registrar: YESNIC CO. LTD.
    Whois Server: whois.yesnic.com
    Referral URL: http://www.yesnic.com
    -> Name Server: No nameserver
    Status: REGISTRAR-LOCK
    Updated Date: 29-mar-2005
    Creation Date: 20-feb-2005
    Expiration Date: 20-feb-2006
    P.S.:
    Status: REGISTRAR-LOCK
    heißt das das was ich vermute?
    Insbesondere im Zusammenhang damit das kein Nameserver mehr da ist?



  4. #4
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.203

    Standard RE:[phishing] MayDayPay

    -> Name Server: No nameserver
    Weisst Du noch wo der Müll gehostet war? Manche hoster reagieren sehr schnell und klemmen soetwas innerhalb eines Werktages ab.

    Eniac



  5. #5
    LSMSHEE
    Gast

    Standard RE:[phishing] MayDayPay

    nö war schon abgeklemt als ich das erste mal nachgeforscht hab.
    Auch bei der replay-addy ist nichts mehr zu holen, die führt nämlich zu neitidenty und ist lt scribt buchbar,also zu haben, sprich frei.
    User muß aber auch rußisch können, da der Registrant von maydaypay
    Constance Edwards mit angeblichem Wohnsitz USA (Port Orchard) eine mail333.com Kontakt Emailaddy hat die Seite is in russisch.



  6. #6
    Mitglied Avatar von trekkie
    Registriert seit
    18.07.2005
    Ort
    Im Raum Stuttgart
    Beiträge
    526

    Standard RE:[phishing] MayDayPay

    Status: REGISTRAR-LOCK
    Registrar-Lock heißt, daß der Registrar die Domain gesperrt hat, d.h. die Seite ist vom Registrar - in diesem Fall yesnic - aufgrund von Beschwerden oder Druck durch dritte abgeklemmt worden und die Domain kann bis zur endgültigen Klärung der Sachlage nicht ohne Zustimmung durch yesnic umregistriert werden, soll heißen, die Domain bleibt erstmal down solange yesnic das für richtig hält.
    Gruß
    Trekkie
    --------------------
    Herr, unsere freie Mailbox gib uns heute und erlöse uns von Viren und Spammern...


Ähnliche Themen

  1. [phishing] Postbank
    Von spag im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 07.07.2005, 14:40
  2. [phishing] vrbank.de
    Von homer im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 11
    Letzter Beitrag: 01.07.2005, 19:34
  3. [phishing] PayPal
    Von Maq im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 11
    Letzter Beitrag: 19.03.2005, 20:21
  4. PayPal Phishing ?
    Von rumbarumbatätärräää im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 1
    Letzter Beitrag: 19.12.2004, 00:04
  5. Phishing for Lads
    Von RA Meier-Bading im Forum 1.3 419 (Nigerian Fraud Letters)
    Antworten: 14
    Letzter Beitrag: 21.11.2004, 14:55

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen