Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › sonstige SCAM-Kontakte › Phishing und Geldwäsche › Amazon <meine Mailadresse> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Amazon <meine Mailadresse> (Gelesen: 1377 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4944
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Amazon <meine Mailadresse>
11. März 2016 um 18:35
 
Pishingversuch!

Guten Tag xxx xxx,
Unsere Sicherheits-Experten haben verdächtige Loginversuche in Ihrem Kunden-Konto bemerkt.
Dies ist ein Hinweis, dass Betrüger in ihr Kundenkonto eingedrungen sind.

Ihr Account wurde zu Ihrem Schutz eingeschränkt.
Um ihr Kundenkonto wieder nutzen zu können, müssen Sie ihre Kunden-Daten abgleichen.

Klicken Sie bitte auf den unten aufgeführen Link um den Abgleich jetzt zu starten und Ihre Identität zu bestätigen.
Hier Klicken

Vielen Dank,
Ihr Amazon-Supportteam

Spoiler:
aYA==
Authentication-Results: hotmail.com; spf=softfail (sender IP is 91.250.113.73; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=meine Mailadresse; dkim=none (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=hotmail.com; x-hmca=fail Quelltext.id=meine Mailadresse
X-SID-PRA: meine Mailadresse
X-AUTH-Result: FAIL
X-SID-Result: FAIL
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD01
X-Message-Info: 94IiAw==
Received: from mail5.pixeltricks.de ([91.250.113.73]) by BAY004-MC2F29.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Fri, 11 Mar 2016 02:48:58 -0800
X-No-Relay: not in my network
Received: from whoer.net (unknown [191.255.209.22])
     by mail5.pixeltricks.de (Postfix) with ESMTPA id 601E9841C6
     for <xxx@xxx.com>; Fri, 11 Mar 2016 11:48:55 +0100 (CET)
To: xxx@xxx.com
From: Amazon.de <meine Mailadresse>
Content-Type: text/html; charset=utf-8
MIME-Version: 1.0
Subject: Amazon.de Kundeninformation
Return-Path: meine Mailadresse
Message-ID: <BAY004-MC2F29NPPzQT0021c962@BAY004-MC2F29.hotmail.com>
X-OriginalArrivalTime: 11 Mar 2016 10:48:58.0375 (UTC) FILETIME=[9D7F4170:01D17B83]
Date: 11 Mar 2016 02:48:58 -0800


Mail über Brasilien!

Code
Alles auswählen
IP:	191.255.209.22
Decimal:	3221213462
Hostname:	191-255-209-22.dsl.telesp.net.br
ASN:	27699
ISP:	Vivo
Organization:	Vivo
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	South America
Country:	Brazil


Zitat:
Received: from whoer.net (unknown [191.255.209.22]) by mail5.pixeltricks.de (Postfix) with ESMTPA; Fri, 11 Mar 2016 11:48:55 +0100 (CET)
Date: 11 Mar 2016 02:48:58 -0800
From: Amazon.de <meine Mailadresse>


Der im Mail erwähnte Link ist aGFyZDpIYWFzOmhhYXNfZ2VyaGFyZEBob3RtYWlsLmNvbQ==
« Zuletzt geändert: 11. März 2016 um 18:35 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4944
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Amazon <meine Mailadresse>
Antwort #1 - 15. August 2016 um 14:25
 
Neuer Versuch dieser Smiley

E-Mail Adresse
<Meine Mailadresse>

Referenznummer:
9372-2382-2474-1242
Wir benötigen Ihre Hilfe
Guten Tag Gerhard Haas,

Aufgrund jüngster Betrugsversuche haben wir einige Kundenkonten zum Schutz unserer Kunden vorsorglich gesperrt.

Dies ist ein automatischer Prozess und dient dazu Ihre Daten vor Missbrauch zu schützen.

Um Ihr Kundenkonto wieder wie gewohnt nutzen zu können müssen Sie einen Abgleich Ihrer Daten durchführen.

Nach Abschluss des Abgleichs können Sie Ihr Kundenkonto wieder uneingeschränkt nutzen. Um Die Sicherheit Ihres Kundenkontos zu erhöhen beachten Sie bitte folgende Sicherheitshinweise:

    Nutzen Sie, falls möglich, immer die selben Geräte für den Zugriff auf Ihr Kundenkonto.
    Geben Sie ihre Daten niemals an Dritte.
    Nutzen Sie ein sicheres Passwort (Groß- und Kleinbuchstaben + Sonderzeichen).

Um den Abgleich jetzt durchzuführen besuchen Sie bitte folgenden Link:

Datenabgleich durchführen

Bitte führen Sie diesen Abgleich innerhalb von 24 Stunden durch.

Viele Grüße,

Ihr Amazon Kundendienst
© 2014 Amazon Inc., Amazon Europe S.à r.l. 22-24 Boulevard Royal, L-2449, Luxemburg

Spoiler:
myw==
Authentication-Results: hotmail.com; spf=softfail (sender IP is 67.222.35.140; identity alignment result is pass and alignment mode is relaxed) smtp.mailfrom=Meine Mailadresse; dkim=none (identity alignment result is pass and alignment mode is relaxed) Quelltext.d=hotmail.com; x-hmca=fail Quelltext.id=Meine Mailadresse
X-SID-PRA: Meine Mailadresse
X-AUTH-Result: FAIL
X-SID-Result: FAIL
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0xO1NDTD0z
X-Message-Info: sXzEdA==
Received: from outbound-ss-109.hostmonster.com ([67.222.35.140]) by SNT004-MC3F39.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.23143);
      Mon, 15 Aug 2016 00:53:08 -0700
Received: from cmgw3 (cmgw3.unifiedlayer.com [67.20.127.203])
     by soproxy12.mail.unifiedlayer.com (Postfix) with ESMTP id CBBFD35621
     for <xxx@hotmail.com>; Mon, 15 Aug 2016 01:53:07 -0600 (MDT)
Received: from fast24.fastdomain.com ([74.220.199.24])
     by cmgw3 with 
     id XKt41t00G0Y4mTN01Kt7rB; Mon, 15 Aug 2016 01:53:07 -0600
X-Authority-Analysis: v=2.1 cv=LOD1Hvm9 c=1 sm=1 tr=0
a=1BGbrSZ1ydO7TywA/ffhWQ==:117 a=1BGbrSZ1ydO7TywA/ffhWQ==:17
a=L9H7d07YOLsA:10 a=9cW_t1CCXrUA:10 a=s5jvgZ67dGcA:10 a=IkcTkHD0fZMA:10
a=AhP9D2_YlpwA:10 a=UV1apiM0x-YA:10 a=Uiy_l2gOgrMA:10 a=7z1cN_iqozsA:10
a=JKHTdPmQAAAA:20 a=69EAbJreAAAA:8 a=_Ovd0O-TAAAA:8 a=z9aznFyphTrllr8zXvYA:9
a=h02lV1YMBp-fnEIE:21 a=QEXdDO2ut3YA:10 a=_W_S_7VecoQA:10
a=JlwNWS_Myq4plbCuGd51:22 a=cqsDLt0i2f2IGexRD31q:22
Received: from mail.abiquim.org.br ([179.191.86.218]:36391 helo=hjskdfsahfjksdf.com)
     by fast24.fastdomain.com with esmtpa (Exim 4.86_2)
     (envelope-from Meine Mailadresse)
     id 1bZChk-0003EY-7q
     for xxx@hotmail.com; Mon, 15 Aug 2016 01:53:04 -0600
To:xxx@hotmail.com
From: Amazon.de Meine Mailadresse
Content-Type: text/html; charset=utf-8
MIME-Version: 1.0
Subject: Kunden-Sicherheit
X-Identified-User: {1122:fast24.fastdomain.com:sbsgobgt:sbs.gob.gt} {sentby:smtp auth 179.191.86.218 authed with info@sbs.gob.gt}
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - fast24.fastdomain.com
X-AntiAbuse: Original Domain - hotmail.com
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - hotmail.com
X-Source-IP: 179.191.86.218
X-Exim-ID: 1bZChk-0003EY-7q
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-Source-Sender: mail.abiquim.org.br (hjskdfsahfjksdf.com) [179.191.86.218]:36391
X-Source-Auth: info@sbs.gob.gt
X-Email-Count: 0
X-Source-Cap: c2JzZ29iZ3Q7c2JzZ29iZ3Q7ZmFzdDI0LmZhc3Rkb21haW4uY29t
Return-Path: Meine Mailadresse
Message-ID: <SNT004-MC3F39xpAOAk0019be51@SNT004-MC3F39.hotmail.com>
X-OriginalArrivalTime: 15 Aug 2016 07:53:08.0490 (UTC) FILETIME=[10214EA0:01D1F6CA]
Date: 15 Aug 2016 00:53:08 -0700


Mail über USA!

Code
Alles auswählen
IP:	74.220.199.24
Decimal:	1255982872
Hostname:	fast24.fastdomain.com
ASN:	46606
ISP:	Unified Layer
Organization:	Unified Layer
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Continent:	North America
Country:	United States
State/Region:	Utah
City:	Provo


Über einen brasilianischen Mailserver gesendet!

Code
Alles auswählen
IP:	179.191.86.218
Decimal:	3015661274
Hostname:	mail.abiquim.org.br
ASN:	17222
ISP:	Mundivox LTDA
Organization:	Mundivox LTDA
Services:	Likely mail server
Assignment:	Static IP
Continent:	South America
Country:	Brazil
State/Region:	Sao Paulo
City:	São Paulo

Zitat:
Received: from fast24.fastdomain.com ([74.220.199.24]) by cmgw3 with id XKt41t00G0Y4mTN01Kt7rB; Mon, 15 Aug 2016 01:53:07 -0600
Date: 15 Aug 2016 00:53:08 -0700
From: Amazon.de Meine Mailadresse
« Zuletzt geändert: 15. August 2016 um 14:29 von x5dr »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge