Seite 1 von 3 123 LetzteLetzte
Ergebnis 1 bis 10 von 25

Thema: [Trojaner] Telekom Rechnung-Online

  1. #1
    oliveer
    Gast

    Standard [Trojaner] Telekom Rechnung-Online

    Received: from [222.232.12.23] (helo=222.232.12.23)
    by mx28.web.de with smtp (WEB.DE 4.105 #297)
    id 1DuxI1-0003nR-00
    for xxx; Tue, 19 Jul 2005 20:58:02 +0200
    From: =?utf-8?q?Rechnung-Online 3731?=
    =?utf-8?q?9618?= <info@t-com.net>
    To: =?utf-8?q?Rechnung-Online?= <oliveer@web.de>
    Subject: =?utf-8?q?Rechnung-Online 4963?=
    =?utf-8?q?89130?=
    =?utf-8?q?Telekom Rechnung 17?=
    =?utf-8?q?44018312?=
    =?utf-8?q?Rechnung Online 711?=
    =?utf-8?q?488687?=
    Date: Tue, 19 Jul 2005 19:10:22 +0000
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="9TOl2WAdwaWewUVsoOR"
    Message-Id: <E1DuxI1-0003nR-00@mx28.web.de>
    Sender: info@t-com.net

    Guten Tag,
    die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 277,33 Euro.
    Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt -
    die Einzelverbindungsübersicht die Sie unter Ihrem Konto sehen können.



    =================================
    RECHNUNG ONLINE - TIPP DES MONATS

    Auskunft per SMS
    Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zurück.
    11833* - Wir sind die Auskunft.
    *pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz von
    T-Com.
    Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.
    =================================

    Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter

    Mit freundlichen Grüßen
    Ihre T-Com
    ----------------------------------------------------------


    Sehr witzig, die Januar-Rechnung erst Ende April verschicken. Der Link wurde per Bild eingefügt und geht hier hin. http://222.36.41.164 . Ich weiß nicht warum, aber irgendwie bekomme ich den ganzen Müll immer wesentlich später als die meisten hier - aba so kann ich mich schon mal darauf einstellen und mich vorbereiten.

    in diesem Sinne


    Oliver

  2. #2
    Senior Mitglied Avatar von webeinspunktnull
    Registriert seit
    17.07.2005
    Ort
    daheim
    Beiträge
    2.253

    Cool

    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
    Delivery-Date: Tue, 19 Jul 2005 22:04:08 +0200
    Received: from [24.232.93.229] (helo=OL229-93.fibertel.com.ar)
    by mxeu11.kundenserver.de with ESMTP (Nemesis),
    id 0MKuA8-1DuyJw08qY-00021c for ; Tue, 19 Jul 2005 22:04:04 +0200
    Received: from t-com.net (tcmail23.telekom.de [217.6.95.237])
    by OL229-93.fibertel.com.ar (Postfix) with ESMTP id EB28EC411A
    for <>; Tue, 19 Jul 2005 06:01:02 -0700
    Date: Tue, 19 Jul 2005 06:01:02 -0700
    From: Deutsche Telekom AG < [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Mailer: The Bat! (v2.00.8) Personal
    X-Priority: 3
    Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: Webmistress <>
    Subject: Deutsche Telekom AG
    MIME-Version: 1.0
    Content-Type: text/html
    Content-Transfer-Encoding: 7bit
    X-Virus-Scanned: by amavisd-milter at OL229-93.fibertel.com.ar
    X-RBL-Warning: warn.bl.kundenserver.de says: This mail has been received from a dialup host.
    Envelope-To:

    Guten Tag,
    die Gesamtsumme f?r Ihre Rechnung im Monat Januar 2005 betr?gt: 145,69) Euro.
    Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt - die Einzelverbindungs?bersicht die Sie unter Ihrem Konto sehen k?nnen.
    [Image ignored] [links to [Link nur für registrierte Mitglieder sichtbar. ]
    =================================
    RECHNUNG ONLINE - TIPP DES MONATS
    Auskunft per SMS
    Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zur?ck.
    11833* - Wir sind die Auskunft.
    *pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz von
    T-Com.
    Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.
    =================================
    Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter
    Mit freundlichen Gr?szlig;en
    Ihre T-Com
    ----------------------------------------------------------

  3. #3
    Senior Mitglied Avatar von webeinspunktnull
    Registriert seit
    17.07.2005
    Ort
    daheim
    Beiträge
    2.253

    Standard

    nochmal mit der IP
    [links to [Link nur für registrierte Mitglieder sichtbar. ]

    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
    Delivery-Date: Tue, 19 Jul 2005 03:24:22 +0200
    Received: from [66.235.192.134] (helo=host128.ipowerweb.com)
    by mxeu5.kundenserver.de with ESMTP (Nemesis),
    id 0MKqpg-1DugqL1Spx-0007m1 for ; Tue, 19 Jul 2005 03:24:21 +0200
    Received: from sgyad (196.233.192.138)
    by host128.ipowerweb.com; Mon, 18 Jul 2005 18:25:33 -0700
    Date: Mon, 18 Jul 2005 18:25:33 -0700
    From: < [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Mailer: The Bat! (v2.01)
    Reply-To: < [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Priority: 3 (Normal)
    Message-ID: < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: <>
    Subject: Telekom Rechnung
    MIME-Version: 1.0
    Content-Type: multipart/mixed;
    boundary="----------010E7C47637EC"
    Envelope-To:

    ------------010E7C47637EC
    Content-Type: text/html; charset=iso-8859-1
    Content-Transfer-Encoding: 8bit

  4. #4
    Senior Mitglied Avatar von Sirius
    Registriert seit
    20.07.2005
    Ort
    Im Ausland
    Beiträge
    4.274

    Standard

    Hallo.

    Das Mail habe ich ebenfalls erhalten. Abgekippt über Portugal:
    ---
    From < [Link nur für registrierte Mitglieder sichtbar. ]> Tue Jul 19 13:55:38 2005
    Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
    X-Flags: 1001
    Delivered-To: GMX delivery to ###@###.###
    Received: (qmail invoked by alias); 19 Jul 2005 13:55:35 -0000
    Received: from sm-217-129-203-35.netvisao.pt (HELO sm-217-129-203-35.netvisao.pt) [217.129.203.35]
    by mx0.gmx.net (mx051) with SMTP; 19 Jul 2005 15:55:35 +0200
    From: =?utf-8?q?Rechnung-Online 6112?=
    =?utf-8?q?4381?= < [Link nur für registrierte Mitglieder sichtbar. ]>
    To: =?utf-8?q?Rechnung-Online?= <###@###.###>
    Subject: =?utf-8?q?Rechnung-Online 1924?=
    =?utf-8?q?25510?=
    =?utf-8?q?Telekom Rechnung 20?=
    =?utf-8?q?5201660?=
    =?utf-8?q?Rechnung Online 211?=
    =?utf-8?q?3062991?=
    Date: Tue, 19 Jul 2005 14:07:55 +0000
    ...
    Guten Tag,
    die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 171,23 Euro.
    [...]
    ---
    Der darin enthaltene Link [Link nur für registrierte Mitglieder sichtbar. ] ist allerdings derzeit nicht erreichbar.
    Die IP gehört unseren chinesischen Freunden von CHINA RAILWAY TELECOMMUNICATIONS. Bei Spamhouse.org ist (noch) keine Krankenakte vorhanden.

    BTW: Die "Rechnungshöhe" variiert. Vermutlich ist das ein Identifikationsmerkmal, deshalb habe ich den Wert geändert.

    Grüße

  5. #5
    stieglitz
    Gast

    Standard

    Wie Heise schreibt, scheint das ziehmlich bösartig zu sein:

    Wer auf den Link klickt, um den vermeintlichen Phishing-Versuch zu begutachten, bekommt nicht mit, dass der versteckte Frame im Hintergrund versucht, sein System zu infizieren. Nach einer ersten Analyse sieht es so aus, als werden dabei nur bekante Schwachstellen des Internet Explorer ausgenutzt, gegen die es bereits Patches gibt. Aufgrund der Komplexität lässt sich jedoch derzeit nicht ausschließen, dass auch bisher unbekannte Schwachstellen oder zumindest neue Variationen darunter sind, die auch Systeme treffen könnten, die sich auf dem aktuellen Stand befinden. Anwender sollten vorsichtshalber verdächtige Links in Mails nicht anklicken
    Heise

  6. #6
    Senior Mitglied Avatar von webeinspunktnull
    Registriert seit
    17.07.2005
    Ort
    daheim
    Beiträge
    2.253

    Standard

    [links to [Link nur für registrierte Mitglieder sichtbar. ]]
    Guten Tag,
    die Gesamtsumme f?r Ihre Rechnung im Monat Januar 2005 betr?gt: 333,25) Euro.
    header:
    01: Return-Path: <[email="info [at] t-com.net"]info [at] t-com.net>
    02: Delivery-Date: Wed, 20 Jul 2005 xx:xx:xx +0200
    03: Received: from [219.157.113.177] (helo=usa.net)
    04: by mxeu7.kundenserver.de with ESMTP (Nemesis),
    05: ID: [ID filtered]
    06: Received: from t-com.net (mail1.telekom.de [62.225.183.202])
    07: by usa.net (Postfix) with ESMTP ID: [ID filtered]
    08: for <Wed, 20 Jul 2005 xx:xx:xx +0000
    09: From: Deutsche Telekom <[email="info [at] t-com.net"]info [at] t-com.net>
    10: To: Acquisition <Subject: Telekom Rechnung
    11: Date: Wed, 20 Jul 2005 xx:xx:xx +0000
    12: Message-ID: [ID filtered]
    13: MIME-Version: 1.0
    14: Content-Type: multipart/related;
    15: boundary="----=_NextPart_000_0020_2B1ACFCB.EE85FD9D"
    16: X-Priority: 3 (Normal)
    17: X-MSMail-Priority: Normal
    18: X-Mailer: Microsoft Outlook, Build 10.0.4510
    19: Importance: Normal
    20: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
    21: X-Virus-Scanned: Symantec AntiVirus Scan Engine
    22: Envelope-To:
    23: ------=_NextPart_000_0020_2B1ACFCB.EE85FD9D
    24: Content-Type: text/html
    25: Content-Transfer-Encoding: quoted-printable
    Gib Deinem Mailfach wieder Hoffnung, werde Mitglied im Antispam e.V. http://www.antispam-ev.de/wiki/Mitgliedschaft Gemeinsam sind wir stark!

  7. #7
    Mitglied
    Registriert seit
    20.07.2005
    Beiträge
    514

    Standard

    Ihr seit aber alle billig davon gekommen

    Guten Tag,
    die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 754,70 Euro.

    Received: from [85.206.90.106] (helo=85.206.90.106)
    by mx25.web.de with smtp (WEB.DE 4.105 #297)
    id 1DuwT4-0001JN-00
    for [Link nur für registrierte Mitglieder sichtbar. ]; Tue, 19 Jul 2005 20:05:22 +0200
    From: =?utf-8?q?Rechnung-Online 3562?=
    =?utf-8?q?7052?= <info[at]t-com.net>
    To: =?utf-8?q?Rechnung-Online?= < [Link nur für registrierte Mitglieder sichtbar. ]>
    Subject: =?utf-8?q?Rechnung-Online 3024?=
    =?utf-8?q?57522?=
    =?utf-8?q?Telekom Rechnung 86?=
    =?utf-8?q?6691586?=
    =?utf-8?q?Rechnung Online 103?=
    =?utf-8?q?925107?=
    Date: Tue, 19 Jul 2005 18:17:28 +0000
    MIME-Version: 1.0
    Content-Type: multipart/alternative;
    boundary="M8jksHWmyCqSzjx45"
    Message-Id: < [Link nur für registrierte Mitglieder sichtbar. ].de>
    Sender: info[at]t-com.net

  8. #8
    Offiz. Diskordianer-Papst Avatar von Investi
    Registriert seit
    17.07.2005
    Beiträge
    11.638

    Standard

    Zitat Zitat von doc33
    Ihr seit aber alle billig davon gekommen
    Die haben es bei Dir vorher wahrscheinlich mit Telefonspam versucht, da war aber immer besetzt. Dann dachten die, daß die Rechnung ruhig höher sein kann.

    Bei mir waren es "nur" 304,71 €.


    header:
    01: Return-Path: <info[at]t-com.net>
    02: Delivery-Date: Tue, 19 Jul 2005 xx:xx:xx +0200
    03: Received: from [66.235.192.134] (helo=host128.ipowerweb.com)
    04: by mxeu0.kundenserver.de with ESMTP (Nemesis),
    05: ID: [ID filtered]
    06: Received: from ciw (36.142.107.130)
    07: by host128.ipowerweb.com; Mon, 18 Jul 2005 xx:xx:xx -0700
    08: Date: Mon, 18 Jul 2005 xx:xx:xx -0700
    09: From: <info[at]t-com.net>
    10: X-Mailer: The Bat! (v2.01)
    11: Reply-To: <Rechnung-Online[bei]t-com.net>
    12: X-Priority: 3 (Normal)
    13: Message-ID: [ID filtered]
    14: To: <abuse [at] ....de>
    15: Subject: [SPAM] Telekom Rechnung
    16: MIME-Version: 1.0
    17: Content-Type: multipart/mixed;
    18: boundary="----------4ECDE9622E70D"
    19: Envelope-To: info [at] ....de
    20: X-SpamScore: 0.339
    21: tests= NO_REAL_NAME
    22: X-Spam-Flag: Yes
    23: X-Spam-Level: 7/5
    Investi
    --------------------------------------------------------------------------------------------
    Artikel 5 Grundgesetz
    (1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemein zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit und die Freiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt.

  9. #9
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Deep Down Oberfranken
    Beiträge
    2.939

    Standard

    So, nun habe auch ich meine Telefonrechnung erhalten:


    header:
    01: Return-Path: <Rechnung-Online [at] t-com.net>
    02: Received: from 201-255-122-218.mrse.com.ar (201.255.122.218) by 0 with
    03: SMTP; 21 Jul 2005 xx:xx:xx -0000
    04: Received: from t-com.net (tcmail32.telekom.de [217.6.95.239]) by
    05: 201-255-122-218.mrse.com.ar (Postfix) with ESMTP ID: [ID filtered]
    06: <x [at] x.x>; Wed, 20 Jul 2005 xx:xx:xx -0700
    07: From: Deutsche Telekom AG <Rechnung-Online [at] t-com.net>
    08: To: X <X [at] X.X>
    09: Subject: Rechnung-Online
    10: Date: Wed, 20 Jul 2005 xx:xx:xx -0700
    11: Message-ID: [ID filtered]
    12: MIME-Version: 1.0
    13: Content-Type: multipart/related;
    14: boundary="----=_NextPart_000_0031_1EFA01A1.603819DE"
    15: X-Priority: 3 (Normal)
    16: X-MSMail-Priority: Normal
    17: X-Mailer: Microsoft Outlook, Build 10.0.4510
    18: Importance: Normal
    19: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1082
    20: X-Virus-Scanned: by Ameriserv.net Anti-Virus E-Gateway
    Guten Tag,
    die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 603,17) Euro.

    Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt - die Einzelverbindungsübersicht die Sie unter Ihrem Konto sehen können.


    =================================
    RECHNUNG ONLINE - TIPP DES MONATS

    Auskunft per SMS
    Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zurück.
    11833* - Wir sind die Auskunft.
    *pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz von
    T-Com.
    Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.
    =================================

    Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter

    Mit freundlichen Grüßen
    Ihre T-Com
    ----------------------------------------------------------

    [application/x-msdos-program-Anlage (Rechnung.pdf.exe)]
    Der Link zum Anklicken ist
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Geändert von homer (21.07.2005 um 08:23 Uhr)

    Sarkasmus. Weil es illegal ist, dumme Leute zu schlagen.

  10. #10
    Senior Mitglied Avatar von Sirius
    Registriert seit
    20.07.2005
    Ort
    Im Ausland
    Beiträge
    4.274

    Standard

    Hallo.

    Siehe dazu hier: [Link nur für registrierte Mitglieder sichtbar. ]

    Grüße

Seite 1 von 3 123 LetzteLetzte

Ähnliche Themen

  1. Vorsicht, gefakte Online-Rechnung!!
    Von xray12 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 17
    Letzter Beitrag: 06.07.2005, 10:36
  2. Online-Rechnung: Paypal
    Von KyroxX im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 0
    Letzter Beitrag: 30.01.2005, 14:09
  3. rechnung Online Monat Januar 2
    Von Dubidu im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 3
    Letzter Beitrag: 16.01.2005, 16:31
  4. [Hä?] Rechnung Online Mo nat Dezember 2
    Von Martin S. im Forum 1.1 deutschsprachig
    Antworten: 1
    Letzter Beitrag: 16.12.2004, 17:05
  5. Rechnung Online Monat November 2004 (Buchungskonto: 6801432458)
    Von errormaker im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 1
    Letzter Beitrag: 22.11.2004, 16:27

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen