Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema bestellbestaetigung@amazon.de (Gelesen: 1811 mal)
 
Amirul
Ex-Mitglied


bestellbestaetigung@amazon.de
27. August 2014 um 18:07
 
Sollte ich einen Virus oder Malware bestellt haben????

Kopfzeile: Ihre Amazon.de Bestellung: # 667-3532178-887524 von "Seiko Herren-Armbanduhr XL Spi..." und 1 andere(r) Artikel

RTF Amazon 27-08-2014 Bestellung 

Wir freuen uns auf Ihren nachsten Besuch!
Amazon.de

Der Aufruf von RTF-Datei hatte folgende Zeile:
dce22de0b5916fa5f38b5fcf941b1e8df28739#officewrite

Das Anklicken der Zeile brachte folgende Meldung: siehe Anhang

Spoiler:
Return-Path: bestellbestaetigung@amazon.de
Received: from D57D41C2.static.ziggozakelijk.nl ([213.125.65.194]) by mx-ha.web.de (mxweb104) with ESMTP (Nemesis) id 0M6Sl5-1WPNeV2ggN-00yRkH for <xxxweb.de>; Wed, 27 Aug 2014 12:53:13 +0200
Message-ID: <30FA93DD97AF4F27B264E03ADE889151@terminal>
From: =?utf-8?B?YmVzdGVsbGJlc3RhZXRpZ3VuZ0BhbWF6b24uZGU=?= <bestellbestaetigung@amazon.de>
Subject: ==?=
Date: Wed, 27 Aug 2014 13:00:58 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_08CD_01CFC1F6.F202A950"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579
Envelope-To: <xxxweb.de>
  

web1.jpg ( 144 KB | Downloads )
web1.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
x5dr
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4956
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: bestellbestaetigung@amazon.de
Antwort #1 - 27. August 2014 um 18:16
 
Mail über Holland!

Code
Alles auswählen
IP:	213.125.65.194
Decimal:	3581755842
Hostname:	d57d41c2.static.ziggozakelijk.nl
ISP:	Ziggo BV
Organization:	B2B De Meern - Breda
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Netherlands
State/Region:	Noord-Brabant
City:	Breda 



Zitat:
Date: Wed, 27 Aug 2014 13:00:58 +0200


Der Mailserver von Amazon ist in Irland. Die Mail ist also auf jeden Fall mal ein Fake.
« Zuletzt geändert: 27. August 2014 um 19:24 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34964
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: bestellbestaetigung@amazon.de
Antwort #2 - 27. August 2014 um 20:59
 
Ich bin selbst Kunde bei Amazon und nach einer Bestellung erhält man solch eine Mail nicht.

Außerdem die Artikelnummer ist dort nicht bekannt

Zitat:
Ihre Suche nach "667-3532178-887524" ergab leider keine Produkttreffer.


So sieht eine Originalmail von Amazon aus, wenn eine Bestellung bestätigt wird
Smiley
  

Bestellung_Amazon_Original.jpeg ( 65 KB | Downloads )
Bestellung_Amazon_Original.jpeg
Zum Seitenanfang
 
IP gespeichert
 
Amirul
Ex-Mitglied


Re: bestellbestaetigung@amazon.de
Antwort #3 - 28. August 2014 um 09:03
 
Wa smachen wir mit dem Posting??? Da ich auf Virus oder Malware getippt hatte, habe ich es gepostet.  Der RS-Fehler 

Zitat:
nachsten
entlarvte den Fake. Kam aber nicht weiter, da vermutlich der Virenschutz von @web.de das verhindert hat. Der Virenschutz von @web.de ist sehr gut, da er schon mehrfach Mails, die er  als kritisch eingestuft hatte, gestoppt hatte.
« Zuletzt geändert: 28. August 2014 um 09:12 von »  
Zum Seitenanfang
 
IP gespeichert
 
Amirul
Ex-Mitglied


Re: bestellbestaetigung@amazon.de
Antwort #4 - 28. August 2014 um 17:57
 
Nachdem ich nachfragte hatte, wann ich mit der Lieferung rechnen könne, erhielt ZWEI MINUTEN später folgende Mail

Guten Tag,

Diese E-Mail-Adresse hat lediglich Benachrichtigungsfunktion, hier koennen
leider keine eingehenden E-Mails beantwortet werden.

Das sollte aber nichts ausmachen:

Wir sagen Ihnen, wie Sie an die gewuenschten Informationen kommen oder wie
Sie Aenderungen an Ihren Bestellungen vornehmen koennen.

Die Antworten auf oft gestellte Fragen finden Sie auf unseren Hilfe-Seiten
(http://www.amazon.de/hilfe):

Wie man Bestellungen storniert oder aendert:
http://www.amazon.de/exec/obidos/tg/browse/-/505032/

Probleme mit einem Verkaeufer bei Amazon.de Marketplace:
http://www.amazon.de/exec/obidos/tg/browse/-/886482/

Fragen zu Gutscheinen:
http://www.amazon.de/exec/obidos/tg/browse/-/886180/

Unsere Ruecknahmegarantie:
http://www.amazon.de/exec/obidos/tg/browse/-/504958/


Um Ihre Bestellungen anzusehen oder Aenderungen an Bestellungen
vorzunehmen, die sich noch nicht im Versandprozess befinden, klicken Sie
bitte auf:

http://www.amazon.de/mein-konto

Bitte benutzen Sie die E-Mail-Adresse, unter der Sie Ihr Konto bei uns
fuehren.

Freundliche Gruesse

----------------------------
Kundenservice Amazon.de
http://www.amazon.de
----------------------------

P.S.: Wir haben Ihnen diese Nachricht geschickt, weil bei Amazon.de die
folgende E-Mail eingegangen ist:


Date: Thu, 28 Aug 2014 17:43:27 +0200

Spoiler:
Return-Path: mailnull@amazon.com
Received: from smtp-out-212-66.amazon.com ([72.21.212.66]) by mx-ha.web.de (mxweb002) with ESMTP (Nemesis) id 0M8kmq-1XAx3f0BKe-00CAz5 for <ik-ben@genial.ms>; Thu, 28 Aug 2014 17:44:03 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=amazon.de; i=bestellbestaetigung@amazon.de; q=dns/txt; s=amazon201209; t=1409240643; x=1440776643; h=date:subject:in-reply-to:message-id:to:from; z=Date:=20Thu,=2028=20Aug=202014=2015:43:40=20GMT|Subject: =20Ihre=20Anfrage=20an=20Amazon.de|In-Reply-To:=20<trinit y-ba098bd2-1c8e-42be-92ed-cf6cc506dafb-1409240607098@3cap p-webde-bs11>|Message-ID:=20<auto-reply-11235-1409240620@ email-autorespond-60001.pdx1.amazon.com>|To:=20ik-ben@gen ial.ms|From:=20"Amazon.de"=20<bestellbestaetigung@amazon. de>; bh=fccAy+gIpY6Jjeb04tuc54K3aZClquRaynCLVPPkxik=; b=vUWI+/u+OV4Ck65h2xXKnsrqrs6xqjQE7pgQsQH+SkCGYkeqHWM5zw1C CXG8t6d87YS1eahCr7Q8i/ttfdOu2ZDV0uQLDYvQTcFuiDSu7vHQmxiA+ FRbuGnBJO5oAx8N9Vut2Bce0+aqjzvlQBfc4uc5slhWCxuwQ7mbvd8oI1 A=;
Received: from email-autorespond-60001.pdx1.amazon.com (localhost.localdomain [127.0.0.1]) by email-autorespond-60001.amazon.com (8.13.8/8.13.8) with ESMTP id s7SFhe9n011253 for <ik-ben@genial.ms>; Thu, 28 Aug 2014 15:43:40 GMT
Received: (from mailnull@localhost) by email-autorespond-60001.pdx1.amazon.com (8.13.8/8.13.8/Submit) id s7SFherR011252; Thu, 28 Aug 2014 15:43:40 GMT
Date: Thu, 28 Aug 2014 15:43:40 GMT
Subject: Ihre Anfrage an Amazon.de
In-Reply-To: <trinity-ba098bd2-1c8e-42be-92ed-cf6cc506dafb-1409240607098@3capp-webde-bs11>
Message-ID: <auto-reply-11235-1409240620@email-autorespond-60001.pdx1.amazon.com>
To: xxx
X-Amazon-Auto-Reply: true
From: "Amazon.de" <bestellbestaetigung@amazon.de>
Envelope-To: <xxx>
« Zuletzt geändert: 28. August 2014 um 17:57 von »  
Zum Seitenanfang
 
IP gespeichert
 
Amirul
Ex-Mitglied


Re: bestellbestaetigung@amazon.de
Antwort #5 - 21. Juni 2015 um 21:35
 
Nie bestellt

Rechnung: 381-7628893929 von Beko Laptop-TO5581


ZIP Rechnung_18.06

81-91532A

Amazon.de

Spoiler:
Return-Path: bestellbestaetigung@amazon.de
Received: from 62-133-17-148.spitfireuk.net ([62.133.17.148]) by mx-ha.web.de (mxweb104) with ESMTP (Nemesis) id 0MVO3W-1ZcUcr3kek-00YjgQ for <www>; Fri, 19 Jun 2015 14:02:22 +0200
Message-ID: <9F298AE6D20D4B6D8CF9DA51C3C3740E@fhq-ap01>
Reply-To: "amazon.de" <bestellbestaetigung@amazon.de>
From: "amazon.de" <bestellbestaetigung@amazon.de>
Subject: =?koi8-r?B?UmVjaG51bmc6IDM4MS03NjI4ODkzOTI5ICB2b24gQmVrbyBMYXB0b3AtVE81NTgx?=
Date: Fri, 19 Jun 2015 12:59:14 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_000_0533_01D0AA8F.BE351720"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Windows Mail 6.0.6001.18000
X-MimeOLE: Produced By Microsoft MimeOLE V6.0.6001.18000
Envelope-To: <www>
« Zuletzt geändert: 21. Juni 2015 um 21:38 von »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema