Versicherungen vergleichen - Handy & Zubehör - Geld verdienen - Gutscheine & Rabatte - Preisvergleich

Gegenvorschlag an Käufer für: Artikelnr. (262010200621) gesendet

Derzeit werden Phishingmails für Ebay verschickt, um Ihre Ebay Zugangsdaten abzufangen und zu missbrauchen.

Die Mail ist wie eine Infomail seitens Ebay gestaltet. Jedoch gehen viele Links in der Mail nicht, obwohl diese so gestaltet sind. Auch wird man mittels der Mailadresse angesprochen und nicht wie üblich bei Ebay mit dem eigenen Namen. Schon das alleine sollte die Sirenen angehen lassen. Auch wenn Mailadressen bespammt werden, die mit Ebay überhaupt nichts zu tun haben, sollte man stutzig werden.

 

Verlinkt ist die Seite www.reimexgroup.com/wp-content/themes/twentyfourteen/css/ und leitet weiter zu www.ravenbannerreleasing.com/wp-content/plugins/akasimns/index.php -> Hier werden dann die Ebay Zugangsdaten abgefragt und an die Hintermänner der Ebay Phishingmail geschickt.

 

Die Mail kommt von eBay – eBay@ehay.com

 

Fazit: Wenn Sie nicht bei Ebay sind, die bespammte Mailadresse nichts mit Ebay zu tun hat oder Sie niemals einen Preisvorschlag zu dem angezeigten Preis verschickt haben sollten Sie diese Mail sehr argwöhnisch betrachten und sofort löschen. Kriminelle wollen hier nur Ihre Ebay Zugangsdaten abgreifen um diese dann zu Ihren Zwecken missbrauchen zu können.

 

www.reimexgroup.comwww.ravenbannerreleasing.com
Hostname der IP-Adresse:www.reimexgroup.com
Hostname176.31.85.57
Ländercode der IP:FR
Land der IP: France
Region der IP:
Stadt der IP:
Breitengrad der IP:48.8600
Lägengrad der IP:2.3500
ISP dieser IPOVH SAS
Organisation:OVH SAS
Hostname der IP-Adresse:www.ravenbannerreleasing.com
Hostname184.168.47.225
Ländercode der IP:US
Land der IP: United States
Region der IP:Arizona
Stadt der IP:Scottsdale
Postleitzahl der IP:85260
Breitengrad der IP:33.6119
Lägengrad der IP:-111.8906
ISP dieser IPGoDaddy.com, LLC
Organisation:GoDaddy.com, LLC
Ortszeit in United States:2015-10-04 11:21
Registrant Name: Giulio Giannoli
Registrant Organization: Giulio Giannoli
Registrant Street: Societa LCM Oilfield Services, c.m.
Registrant City: Tripoli
Registrant State/Province: LY
Registrant Postal Code: 81100
Registrant Country: LY
Registrant Phone: +39.0374344394
Registrant Phone Ext:
Registrant Fax: +39.0374346329
Registrant Fax Ext:
Registrant Email: info@gpvsolutions.com
Registrant Name: Andrew Hunt
Registrant Organization: Raven Banner Entertainment
Registrant Street: 536 Rougemount Drive
Registrant City: Pickering
Registrant State/Province: Ontario
Registrant Postal Code: L1W 2C3
Registrant Country: Canada
Registrant Phone: +1.4166684275
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: ahunt@ravenbanner.ca

 

 

Nachtrag:

Die gleiche Phishing Mail für Ihre Ebay Zugangsdaten wird erneut verschickt. Diesmal kommt die Mail von eBay@ehay.com und beworben wird die Url www.discbladeindia.com/images und leitet weiter zu http://www.pmhcc.com/wp-content/themes/twentyten/images/

Auch hier haben diese beiden Seiten NICHTS mit dem richtigen Ebaylogin zu tun und sollten auch strengstens gemieden werden.

 

 

Die Mail kommt von eBay – eBay@ehay.com und beworben wird die Url http://reimexgroup.com/wp-content/themes/twentyfourteen/css/ und leitet weiter zu http://ravenbannerreleasing.com/wp-content/plugins/akasimns/
Die IP-Adresse lautet 184.168.47.225  und der ISP ist in United States zu finden. ( GoDaddy.com, LLC )

—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————

Die ganze Spammail ist wie eine Infomail seitens Ebay gestaltet und aufgebaut

Gegenvorschlag an Käufer für: Artikelnr. (262010200621) gesendet


—————————————————————————————

—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
From „eBay“ Sun Oct  4 13:38:34 2015
X-Apparently-To: nerv@mich.net; Sun, 04 Oct 2015 13:42:53 +0000
Return-Path: <eBay@ehay.com>
X-YahooFilteredBulk: 207.115.11.52
Received-SPF: fail (domain of ehay.com does not designate 207.115.11.52 as permitted sender)
X-YMailISG: OWfW3JwWLDvDFCbLxJNBE_estQA1unlashnS.ZwlzmgyumUw
d44F4snr22ga_8S17xixppYO7K51ugMGbGLUoUFom6UO5BxBjpw5TjBwesZz
wnhRnnV1aT1qMPFitJ8OtqwHZxMzh9a0NSV7pw35N_0BmxofHnq0ybwLb2xj
An3SVpntK00oDIEqYVcLqjYtm9v6q25w05ylj2_Tis6wZXK6qLUYz.mMDpK0
8JjqaGe9FQZT4Wj17pfai5Ahx2PDNSCbkQvpzaypmf55Wvd00oiHEEYXgFNd
5OgO.4oz5FbhsBZgEubzYgck0zNVdKJYE6vDQTEDEXnxl3jR85MEAh8D7s5r
GuMamPZs44bMgvL5T3L11uT27t3AQX2FiLA_dgr.wQEN6UC5Omd4gCBeHoCe
9WoFh9AvHXpjEWDVi5kdv9N95m14xD9sdR4S2D_FU75QGvx3m4VLhuIZcM3z
FaSJtQPYlPJU8ZkMLRXGs3XGEysxVCcL5cN0Uz0JCrYDi_I1xbXpkJu6k_3R
EpAKT0Bz3kzvnKXmnetZJXfoglIU8tnRdLlhsDu3XAJ1j_bPcX2u.UNopPfl
6HRHPAi_6HVahxN0lEV.5o_TjkdZJvLpbsHTGm4HeAAvmXvWHVz9OPIRXc5S
BRKb7NHlJ6PCovdBwInRuLcS5p7MEwThoYBgZHa8RtxVb28dQapGTmH6e8k.
BNjsvQlZwbXogQGcWg6wffq2lOkpjK9xPnhModHT2pBbF_38GDZmYjeZQINg
4_w9zXDsL5hH4EDd7QLfeSlEPbWpzRD0N04B8H3w_heYKN5VMyillnMV62DQ
vY4RB5E5SEBkCBoM5ZpgftYRqC6gI0owmhFB2DzHNDUD6vEeOVKkggXUmk5I
0FgjyVH6H_kyxIvmb57Zrm43VE0dGINXv5HoQ5L51.FAO_wwUBQiiiQY3jAz
tiSqvz_q9vrrHr.XXGH4sXE9v93Ggh9ufqhX4_QFPSLfG_7E4GqmcIYy4VCi
7SW5S0jD4JtdFqpgCpp_QKmSgfXOoHYiuuoTsBqV_U3d8B5UrylgIE5Xl59D
KCTqIPKYwFWcuJv1HIO2FCYlrB8RCaQ.w4uRDY_jqE37phfSGHwidQBn0md7
NDkcMZmhz9szovYLil_.CjwRNXMF03AJo9iKLm8lwUN0Qb.4opbsZxLd9gG.
cXbQGrG.CkoiN0RqTHjLVO1_YaCBJ9MMfqFoXfk_eSiK6lQLKuO_wVGbomN6
UrTx.2tg.cme2KKEjvlER8twUgH2dgEfk_FQzGS_xo3O9ih_pizrsNh6BShG
jHI9BSxcSjd7jz2wNNGHKdVP56PpzuUSJ7J4dH.5SB7iljxsNc0AQEm8z7D.
_xghfAPDk5UNQLvECevFbsnbu5yQ78DNBC6OAYXPaPwg44n6gUDX5HMOn.ib
H6o9MsDDgPkwumWnS9hgewXckdrMh.zi5VZXaH7bvAGW1ZpZ7lllzlWWJvjX
kRpNi8Qnhx_gai6RCxEBJe10T6APo.WFc.IZYPBjFti32i1JybpJIdH9j2qQ
zzKxSEiRhOCim44fmwLGTvkZQFobBe5w2CBpJuQaomsfHSRKByunhwO1xjH8
zafFpULQo3Nkdvi6EF3Zrs1DEzbUESh34oRlYp1rf5Kr_7PJPa2FmcWty5xu
2gcjVeLLSPBUGg–
X-Originating-IP: [207.115.11.52]
Authentication-Results: mta1009.mail.ir2.yahoo.com  from=ehay.com; domainkeys=neutral (no sig);  from=ehay.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO fmailhost02.isp.att.net) (207.115.11.52)
by mta1009.mail.ir2.yahoo.com with SMTP; Sun, 04 Oct 2015 13:42:53 +0000
Received: from vmi49592 (adsl-070-147-080-209.sip.bgk.bellsouth.net[70.147.80.209])
by isp.att.net (frfwmhc02) with SMTP
id <20151004134022H02004pskce>; Sun, 4 Oct 2015 13:40:23 +0000
X-Originating-IP: [70.147.80.209]
From: „eBay“ <ebay@ehay.com>
Subject: Gegenvorschlag an =?ISO-8859-1?Q?K=E4ufer f=FCr:?= Artikelnr.
(262010200621) gesendet
To: nerv@mich.net
Content-Type: multipart/alternative; boundary=“Z5YlKESkE*S9aGvCB1cma=_lGcksMutlZ0″
MIME-Version: 1.0
Reply-To: eBay@ehay.com
Disposition-Notification-To: „eBay“ <eBay@ehay.com>
Date: Sun, 4 Oct 2015 15:38:34 +0200
Content-Length: 20252
—————————————————————————————

Verlinken Sie diesen Beitrag:

<a href="http://www.phishingmails.de/gegenvorschlag-an-kaeufer-fuer-artikelnr-262010200621-gesendet/">Gegenvorschlag an Käufer für: Artikelnr. (262010200621) gesendet</a>

Ähnliche Beiträge:

Leave a Comment

Zeitlimit zur Eingabe des CAPTCHA überschritten

186 genehmigte Kommentare
1069 Beiträge und Informationen

Durch die Nutzung dieser Webseite erklären Sie sich mit der Verwendung von Cookies einverstanden Weitere Informationen

Unsere Internetseiten verwenden an mehreren Stellen so genannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu machen. Zum anderen dienen sie, um die statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. In diesen Cookies wird Ihr Surfverhalten gespeichert, um Ihnen einen höheren Komfort zu bieten. Dieses Cookie ist nur dem Nutzer selbst zugänglich.

Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt sein kann.

Sie können viele Online-Anzeigen-Cookies von Unternehmen über diese beiden Seiten verwalten
US-amerikanische Seite -> http://www.aboutads.info/choices
EU-Seite -> http://www.youronlinechoices.com/uk/your-ad-choices

Schließen

© by Phishingmails.de - Das Hilfeportal zu deutschsprachigen Phishing Mails und Spammails mit zahlreichen Informationen, Bildern und Hintergrund Infos. Weiterhin finden Sie hier zahlreiche Tipps, Tricks und Hilfen um sich gegen Phishing und Spam zu wehren und diese Mails an offizielle Behörden zu melden.
Mail Kotzen