Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte

 

Jetzt hat es die Deutsche Bahn auch erwischt mit Spam und Phishingmails. Hier landete nun eine Spammail im Postfach, die angeblich von der Bahn kommt und eine Geschenkkarte verlosen möchte um das Schienennetz der Bahn kostenlos nutzen zu können.

 

Das ganze hört sich nach einer Art von Gewinnspiel im Auftrag der Bahn an, kann aber bezweifelt werden weil die Bahn niemanden kostenlos fahren lässt, außer er hat irgendeine Behinderung. Daher kann man das kostenlose fahren und nutzen der Bahn schon mal ausschließen.

 

Klickt man nun aus Interesse auf den Link in der Mail so wird man über t-ck.com/[Id entfernt] zu  clickstracking.com/[Id entfernt] geschickt. Aber ein Gewinnspiel oder irgendwelche Fahrkarten findet man dort nicht, sondern nur eine Baustellenseite mit Werbung versehen.

Denkt man um die Ecke könnte man meinen hier geht es nur darum per Tracking die Mailadresse zu bestätigen, oder will man einfach nur die Werbung auf der Baustellenseite bewerben und auf ein paar Klicks und dadurch gemachte Einnahmen hoffen? Ich glaube eher das hier bei der Verlinkung zum Gewinnspiel dem Spammer/Hintermann ein Fehler unterlaufen ist.

 

 

Fazit:

Kostenloses fahren bei der Bahn gibt es nicht. Mittels Gewinnspiele versuchen Spammer nur an private Daten zu kommen um diese dann zu eigenen Zwecken missbrauchen bzw. verkaufen zu können. Daher löschen Sie diese Mail und nehmen Sie niemals an so einem Gewinnspiel teil

 

t-ck.comclickstracking.com
Hostname der IP-Adresse:t-ck.com
Hostname164.132.110.42
Ländercode der IP:FR
Land der IP: France
Region der IP:
Stadt der IP:
Breitengrad der IP:48.8582
Lägengrad der IP:2.3387
ISP dieser IPOVH SAS
Organisation:OVH SAS
Hostname der IP-Adresse:clickstracking.com
Hostname185.128.33.33
Ländercode der IP:NL
Land der IP:  Netherlands
Region der IP:
Stadt der IP:
Breitengrad der IP:52.3824
Lägengrad der IP:4.8995
ISP dieser IPUnet B.V.
Organisation:Unet B.V.
Domain: t-ck.com
IP-Adresse: 164.132.110.42
Provider: Wind Telecomunicazioni
Region: Milan (IT)
Domaininhaber mittels WHOISGUARD PROTECTED verschleiertDomaininhaber mittels WHOISGUARD PROTECTED verschleiert

 

 

 

Die Mail kommt von Fredrica – Deutsche Bahn – fredricka@mx1.frituurpanwinkelmcp.com und beworben wird die Url t-ck.com/[Id entfernt] -> clickstracking.com/[Id entfernt]
Die IP-Adresse lautet 185.128.33.33 und der ISP ist in Netherlands zu finden. ( Unet B.V. )

Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte


Text und Bilder in der Spammail:
Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte

Lieber Kunde,

Kaum zu glauben aber unser Schienennetzwerk hat den 50.000 Kilometer Meilenstein erreicht. Dies ermöglicht unseren Kunden in Zukunft eine schnellere und einfachere Fahrt. Zusätzlich dazu verlosen wir in unserer neuen Aktion Geschenkkarten, mit denen Sie kostenlos unser Schienennetzwerk nutzen können.

Jetzt bestätigen

Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte

 

Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte


Bilder und weitere Infos zu den beworbenen Seiten:
Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte

Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte

 

Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte


Mailheader der Spammail:
Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte
Return-Path: <fredricka@mx1.frituurpanwinkelmcp.com>
Received: from mx1.frituurpanwinkelmcp.com ([216.169.102.125]) by mx-ha.web.de (mxweb007 [212.227.15.17]) with ESMTP (Nemesis) id 0LhwYM-1cvlOG2bg2-00n7qn for <nerv@mich.net>; Sun, 18 Dec 2016 09:15:34 +0100
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple; l=5151; d=mx1.frituurpanwinkelmcp.com; s=selector; t=1482045170; h=From:Reply-To:To:Date:List-Unsubscribe:Message-ID:MIME-Version:Subject:Content-Type:Content-Transfer-Encoding; bh=pj7vhm+kViaa18Xa21TgrursJFlx+IqV6kgO9wW0UDE=; b=cEkPjQbL8aUmDjqByxiLoLy+52MblOZpxQcSrP2yuZvLKXRMcxyt8b2oFBIzNEGOsdlfDeguWU9SSP7bks+VJVZLqW1vfUmwdSeh4OE8K8JZShjTxnuW8pGusd9ega0mrjnDK04DBZmVXBNSD/f1ccJGwzHi7tyQnPipxdomDfw=
From: Fredrica – Deutsche Bahn <fredricka@mx1.frituurpanwinkelmcp.com>
Reply-To: <fredricka@mx1.frituurpanwinkelmcp.com>
To: nerv@mich.net <nerv@mich.net>
Date: Sat, 17 Dec 2016 23:12:50 +0100
List-Unsubscribe: <mailto:fbl@mx1.frituurpanwinkelmcp.com?subject=xede097xaa870xd92xecc0a2ffbx923cf>
Message-ID: <xedex97bxa870dx2eecc0a2fx99x3cf@mx1.frituurpanwinkelmcp.com>
MIME-Version: 1.0
Subject: =?utf-8?B?Qml0dGUgYmVzdMOkdGlnxW4gU2llIGhldXRlLCB3aXIxaGFiZW4gZWluZSBEZXV0c2NoZSBCYWhuIEd1dHNjaGVpbmthcnRl?=
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit
Envelope-To: <nerv@mich.net>
X-UI-Filterresults: junk:10;V01:K0:VAPp4lMg2gI=:iKV+TklWozTOO31Orqywe7XQZe8P 6ok9kwG9B9cp6GKB4UjxWqv4eUdgAtvk/2MsqGNBPvbpKdrM7+9otBB3imxqUFnSmXb/BnD2e 4H0WJfhMQmEp2lmT6jvznLYafCdC2XyTtcB3/ux89VBIyI603bl8xUxcMDqo/RKuMwOPfn20q Yu9N/68qwtK/PNrPYXofOxlkzwEG2P+aC/EtRmQMH5TPuFky5IqHCvZkQv5sxJEgTfacwTHpC xxes/wWMrSOdtSVGPqQiYH/sMcHs+eu33+6nfEdXF+31QDPg5wATZ4b17MOjEpFboG4dGBXwm y2+xFp/1vCZ3Hwdn4yaEmBgd7TFtF4UNPefRBQeDTaYTouH2Sr585IzomXyQMThY7Z+Zy5fVE gSGXyibNt8+/m9BqQjxNnOp7QCItYR+WiXprqNMugE3WySKTvFnLh7mM+3rnA7Zmxlz4SGFLP wtCngCl+SkUAnWiRmPMkgYckML5YYV5w1NJU9LyQsQWXBBwl0JzvYrIBiFQpAGsoqN6I95wPg H0V7XeA0vkGjMYpnpzJ+/vcAccTX8noaJZQU+rIrtICRIyAWaT4UtwKhdDeWY6lu/xIiuETAh HIwOo/boGeJmJhst1eFXHHug1eVHAgVSiK9S7HeAZo9bwgg0mQKSBxU4fPqOYQhImvVLBxnDU cACKoQmDcHeBAColpFvR02RQsVnCocTdcqlzMNn++PoiQDibeBHnb+bWcxnappmZUPpMcd02W /MzAgm/7mVyErmA/IDSw+OQ9gyFKODwnLuPSiYNumLzn2qnXvCI7qg/tax9sWz8xL5wIEMkZK XGwGwUc5rLNfSlfVIfo0X0ZPYZbgKWCVOSVk6tFMRem6q3JCKQuZBeuF2ZX6+KkvasjaJXouJ O9cUXs9yKmKXFMKW7fcQfi8drAN/w4mQG5crlt3yJDEKjZgBl2uFIaElnlepB+Xt210+Rn8R7 +ITiBaGcu4iYsJ3a4IyhwsLVnYGcLYl++8q1QsOp+GqHIuKtqQc+q9PT6hcX5xgMLlrWORov/ F829zekfrDA/NXxBMB60qK94fY5PYekLDezfbw7WxPLg51y1W6iKPF1ykfzyWxa6Oe6ZmcZs+ sKF7rBaOjmo1kXSMGPzSBaX2IvTiEIruUZSs6SOAuaf3xh6EHIN0O6lw5OYS+qO7HaFFESNRJ QLRXXi+k5GMW5nN+LKLXtx8icB4ZD2HvGe0UctkQCvv3ZZc4uw12GVfBJl1o9YqxTodRLo2Un 77Q4s2wNlUJi5s3vPQuk+I4dQc6Er6XqHzj73syVCtYxwJsIxfUaF27hsVGHiST1aAYmlM7oP xoZD5XxdYTwLPdCkgjeiEzCBHdNV5StIICIynyerUIcLuRHQ+lebOs2lnADpgkML0OUxtgdn0 EIYI4PBxeLyk15c4yvb0r9VA44z8bQDPWEcPWZfICLzBXE8t5Woh/ufkL0cYNHDWB26dDUWnc 13gKAT5qukDIXSQb10TBjI769HpHew8AUThLmuif7vN5GkEegZD3hgw4r84OiarIKLKttBOjf Gfi+wnP7ptCMw79qcekGlj0dN7Xq3z8H2uFW2bydOVmEW99VcDRoLVjM4UYJrQmhq8tAJCLnM NaMeGeDQ5ELwaNiEAYSf5k7CJrUzXk/tfdbz0D7tBaaQ8QfhQSt8tu2GelgCdbVDC4oS1Uyni YZn8bENT+2h3q7yZM1PoGA2cYYmYKJUe3WxyscbOFq0owxpiCCMSZtVnlPouaWHBvUQEEsCbO +0NsrKsbCQOSN2A9om/eT0Lmmz6VJq2eb05LI/1Gfvbk2Wv6dODuTrE=

 

Verlinken Sie diesen Beitrag:

<a href="http://www.phishingmails.de/bitte-bestaetigen-sie-heute-wir-haben-eine-deutsche-bahn-gutscheinkarte/">Bitte bestätigen Sie heute, wir haben eine Deutsche Bahn Gutscheinkarte</a>