|
|
|
|
|
|
|
#1 von
Onkel-Assy †
, 10.07.2018 12:09
Diese E-Mail stammt nicht von Amazon!
Klicken Sie nicht auf den Link und geben Sie keine Daten ein!
Zitat
Sehr geehrter Kunde,
Ihr Benutzerkonto wurde deaktiviert, zur Freischaltung bitten wir Sie an der Verifikation teilzunehmen.
Hochachtungsvoll
Amazon.de (Webservice Abteil)
Der Link leitet weiter auf die Phishingseite: https://datenschutzverordnung-verif-amaz...r/anmelden.php?
assoc_handle=MYXykBEqU2m5Kv3A7jt4oVlQsw0FN6&openid_claim=UCpcPNYgRuMnWsajwK7A&identifier_select=fJbXFgG0zWdtsx7qMpew&pape_max=Tr0NGavt8Z6B9AUuoFzI57VcCS4iWg
Die betrügerische Seite wird SSL-verschlüsselt aufgerufen!
Ein richtig eingestellter Browser warnt vor solchen Seiten:
E-Mail Header:
| Beiträge: | 6.470 |
| Registriert am: | 10.01.2013 |
#2 von
if6was9
, 10.07.2018 12:38
Portal
Login
Online?
Mitglieder
Registrieren
WikiReceived: from mta13.amz-itservice.com ([95.156.232.142]) by mx-ha..de (mxweb010 [212.227.15.17]) with ESMTPS (Nemesis) id 1MV5By-1fUAL81JCw-00S54N for <.de>; Mon, 09 Jul 2018 15:35:28 +0200
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=amz-itservice.com; h=From:Subject:To:Content-Type:MIME-Version:Date; i=info@amz-itservice.com; bh=W4I1AZLBD7+8NQu7MbgzOMgSMCk=; b=lazksPmLyYvUe4MqalElOYuXIiM4DPXQNI2wPjMe9kvmUSxfSoxmOmvxW+TlHweDbwMAxzS3qJnz u9GhaPNq6hGJu7O/zZ6yCyxni4chcw0Qnd1hbcHqLLiBZmBlGlq4mM2+RqJjZuUxojQuKuA+X9uY E4GYvl86eGDxksrwTZk=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=amz-itservice.com; b=T/CcDtCkPNHPPw1+7QO7b5K0MnNQ4r/aEpIh3vqcZ5w+cUMYGvakQ61m7HyMFfhr+xV/klJ8GFbH yOFl+e8v5/AocAzPyX1auC43NQSvRJrgVvT/tvSLEZPrGNSf/FH5++CpaiKOiwWloKIWnnbg8lL0 I+uj3M4wU5Eo1Avb0uo=;
From: "Webservice Amazon Inc." <info@amz-itservice.com>
Subject: =?iso-8859-1?B?SWhyIEt1bmRlbmtvbnRvIHd1cmRlIGVpbmdlc2NocuRua3Q=?=
To: "onkel-assy" <.de>
Content-Type: multipart/alternative; boundary="1JYHJ0bFVJQGPW3HckAyQn4=_mR91QYu0B"
MIME-Version: 1.0
Date: Mon, 9 Jul 2018 15:35:32 +0200
Envelope-To: <.de>
X-UI-Filterresults: junk:10;V01:K0:ACbz4hN3Me0=:v28T9GkoyTuobKa2yMiZQ29trunm k8on6yZjUtX1C3mh61s/RIvmJiihdmcv4b8C7y2rIcUbVdrQWPWlxt2d+ihMA/BGyrjTjghOs xBNDFzm98DkecE2ESizubFj0vwykWW+Pnv1dCN03MTNgYs3z9rB5NVLgoPl+WnaAhHoa2oe9T vd5Yth8iPeKt2BRK0b/F17XTHbGZ0RsH6D5roVQK0gApCPR2QMkJhItZjXhB5rcqZytwXPDZx IcrRpGDxuBL08QaEezk+8pHFVM9m/DaYXR2Dt1dLtkcNuCCjXwbrG6e/BU3rrV4EdMYh0SX9N b4kvIN+G17jlwBUEoxjHFd8+0a6r7pvVwqfi4u5HJripYYVdX2ieDYyyL+/WalaP4
Zitat
Received: from mta13.amz-itservice.com ([95.156.232.142])
From: "Webservice Amazon Inc." info@amz-itservice.com
Die Domain amz-itservice.com von der die Phishing-eMails versendet werden, gibt es erst seit 1. Juni 2018, und wurde anonym in Panama registriert:
Zitat
WHOIS RECORD
Domain: amz-itservice.com
Registrar: NAMECHEAP INC
Query Time: 10 Jul 2018 - 10:26 AM UTC
Registered: June 01, 2018 [1 month old]
Updated: June 10, 2018 [1 month ago]
Expiry: June 01, 2019 [10 months left]
REGISTRANT CONTACT
Name: WhoisGuard Protected
Company: WhoisGuard, Inc.
Address: P.O. Box 0823-03411
City: Panama
State: Panama
Country: Panama
Email: a77f132a86fa4cfca205614a1dd1a84d.protect@whoisguard.com
Phone: +507.8365503
Fax: +51.17057182
Es wurden bereits auch gefälschte conrad.de -Newsletter von info@amz-itservice.com versendet:
https://forum.chip.de/discussion/1883800...nrad-de-gehackt
Hier ebenfalls von heute eine Meldung zur Amazon-Phishing-eMail:
https://www.onlinewarnungen.de/warnungst...mazon-phishing/
Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)
| Beiträge: | 5.867 |
| Registriert am: | 01.09.2014 |
#3 von
if6was9
, 10.07.2018 12:46
Der link in der Phishing-eMail führt zur website
https://datenschutzverordnung-verif-amazn.bid/controlcenter/anmelden.php?
IP address 104.24.106.155
Die domain datenschutzverordnung-verif-amazn.bid wurde gestern, am 09. Juli 2018 ebenfalls anonym in Panama registriert:
Zitat
WHOIS RECORD
Domain: datenschutzverordnung-verif-amazn.bid
Registrar: NAMECHEAP INC
Query Time: 10 Jul 2018 - 10:42 AM UTC
Registered: July 09, 2018 [Yesterday]
Updated: July 09, 2018 [Yesterday]
Expiry: July 09, 2019 [11 months left]
REGISTRANT CONTACT
Name: WhoisGuard Protected
Company: WhoisGuard, Inc.
Address: P.O. Box 0823-03411
City: Panama
State: Panama
Country: Panama
Email: 120c362f49224df480912d2ec0e98ee7.protect@whoisguard.com
Phone: +507.8365503
Fax: +51.17057182
So sieht die gefälschte Amazon-Anmeldeseite aus:
Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)
| Beiträge: | 5.867 |
| Registriert am: | 01.09.2014 |
#4 von
schmubo
, 12.07.2018 21:24
Der Registrar namecheap schaltet kriminelle Websites sehr schnell ab, sobald eine Abuse-Meldung dort eingeht. datenschutzverordnung-verif-amazn.bid ist schon Vergangenheit. Die Domain steht bei Sedo zum Verkauf bereit... 
amz-itservice.com ist auch nicht mehr erreichbar.
Mugu vult decipi. Ergo decipiatur! (frei nach Titio)
| Beiträge: | 3.351 |
| Registriert am: | 21.11.2007 |
 | Einfach ein eigenes Forum erstellen |