Forum Übersicht - Phishing-eMail: "Aktuelle Warnung" von "Kundensupport Sparkasse"

Achtung, Phishing!

Keine externen Bilder der eMail laden und den link nicht anklicken!

Received: from [212.114.52.103] (helo=212.114.52.103) by
 smtprelay06.ispgateway.de with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
 (Exim 4.92) (envelope-from <1@5923094723795.hostingkunde.de>) id
 1hbz4E-0002og-6D for xxxxxxx; Sat, 15 Jun 2019 05:09:22 +0200
From: "Kundensupport Sparkasse" <1@5923094723795.hostingkunde.de>
Subject: Aktuelle Warnung
To: xxxxxxxx
Content-Type: multipart/alternative;
 boundary="PFpD5ZvEB=_kqagH91hMBNhV95A5Py2sC4"
MIME-Version: 1.0
Date: Sat, 15 Jun 2019 05:09:21 +0200
Message-ID: <E1hbz4E-0002og-6D@smtprelay06.ispgateway.de>
X-Df-Sender: MUA1OTIzMDk0NzIzNzk1Lmhvc3RpbmdrdW5kZS5kZQ==
 

Zitat

---

Guten Tag xxxxx,
leider müssen wir Ihnen mitteilen, dass Ihr Konto eventuell gefährdet ist und wir gezwungen sind Sie, als rechtmäßigen Besitzer zu identifizieren. Um zukünftig derartige Maßnahmen zu vermeiden und Ihr Konto mit einem höheren Sicherheitsstandart zu versehen, folgen Sie den Anweisungen im folgenden Formular. Ihr Gerät wird nach Abschluss automatisch registriert und verhindert Fremdzugriffe auf Ihr Konto durch unbekannte Geräte.

Zum Datenabgleich

1
 

http://329492349230932092.pw/KXQVP38AX73LQFM8YATU/NH7GUGJD4ZFU49JKNUHC/
 

Mit freundlichen Grüssen

Ihr Sparkassen- und Giroverband Kundenservice

Copyright © 2019 Deutscher Sparkassen- und Giroverband (DSGV), Charlottenstraße 47, 10117 Berlin, Deutschland

---

329492349230932092.pw hatte eine verdammt kurze Lebensdauer. Am 11. Juni registriert und heute schon keiner IP mehr zugeordnet.

Hier mal ein Auszug aus dem Domain Dossier

Zitat von Centralops

---

Domain Name: 329492349230932092.PW
Registrar WHOIS Server: whois.PublicDomainRegistry.com
Registrar URL: https://publicdomainregistry.com
Updated Date: 2019-06-16T05:26:59.0Z
Creation Date: 2019-06-11T19:13:59.0Z
Registry Expiry Date: 2020-06-11T23:59:59.0Z
Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Domain Status: serverHold https://icann.org/epp#serverHold
Registrant Email: https://whois.nic.pw/contact/32949234923...2.pw/registrant
Name Server: NS1.SUSPENDED-DOMAIN.COM

---

Domain Dossier: https://centralops.net/co/DomainDossier.aspx?addr=329492349230932092.pw&dom_whois=true&dom_dns=true&net_whois=true