Sperrung Ihres Kontos bei Amazon

Derzeit geistert wider eine Mail durch die Postfächer die vorgibt Seitens Amazon sei das Konto gesperrt worden. Diese Mail mit der gleichen Aufmachung wurde nun schon mehrmals verschickt und stellte sich immer als Fake heraus. Geben Sie Amazon.de von Hand in den Browser ein und loggen sich in Ihren Account ein. Wenn nun keine Meldungen angezeigt werden, ist alles ok. Diese klassische Phishingmail kann getrost gelöscht werden 😕

– seitens  der verschiedenen Browser wird schon mit Warnmeldungen vor dem Besuch der beworbenen Url gewarnt
– im Impressum steht immer noch 2014
– die angegebenen Adressen passen auch nicht mit der genannten Mailadresse überein
– wüsste nicht, das ich in letzter Zeit bei Amazon für über 469 Euro etwas gekauft haben sollte
– bei der beworbenen Seite muss man im weiteren Verlauf sämtliche, eigentlich Amazon schon bekannten privaten wie auch finanziellen Daten, noch einmal eingeben. Nach dem Absenden landen diese bei den Hintermännern der jeweiliegen Amazon Phishingmail und werden definitiv zu kriminellen Zwecken missbraucht
– die Url in der Mail wird mittels Shorturl Service verschleiert

 

sttsp.pl/4wt9q http://amazon.de-securelogin.com/5583543/B0054PDP2Q/gift-cards/UTF8/customer/webcs-yourorder/
Hostname der IP-Adresse:sttsp.pl
Hostname109.123.110.56
Ländercode der IP:GB
Land der IP: United Kingdom
Region der IP:
Stadt der IP:
Breitengrad der IP:51.5000
Lägengrad der IP:-0.1300
ISP dieser IPUK2 – Ltd
Organisation:UK2 – Ltd
Hostname der IP-Adresse:amazon.de-securelogin.com
Hostname :185.61.136.233
Ländercode der IP:UA
Land der IP: Ukraine
Region der IP:
Stadt der IP:
Breitengrad der IP:50.4500
Lägengrad der IP:30.5233
ISP dieser IPBlazingFast LLC
Organisation:BlazingFast LLC
 company: Webfusion Limited
Webfusion Limited
street: 5 Roundwood Avenue
city: UB11 1FF Stockley Park
location: GB
phone:  +44.8712309525
fax:  +44.8709126612
last modified: 2013.02.11
Domaininhaber mittels WHOISGUARD PROTECTED verschleiert

 

Die Mail kommt von info@amazon.de und beworben wird die Url www.amazon.de-securelogin.com
Die IP-Adresse lautet 185.61.136.233  und der ISP ist in Ukraine zu finden. ( BlazingFast LLC )

—————————–
Durch das von uns entwickelte System zur Erkennung von Betrugs-versuchen was unter anderem Ihren Standort der Bezahlvorgänge miteinander vergleicht, war es uns nicht möglich diesen Vorgang eindeutig Ihrem Handeln zuzuordnen.

Bei der letzten Überprüfung ihres Accounts sind uns ungewöhnliche Aktivitäten aufgefallen,
im Bezug auf ihre hinterlegten Zahlungsmittel und ihr Zahlverhalten.
Bitte bestätigen Sie ihre hinterlegten Informationen, damit sie ihren Account wieder in vollem Umfang nutzen können.

>Klicken sie hier um ihre Daten zu bestätigen

 

Bestellinformation:
E-Mail-Adresse:  *************
Rechnungsadresse:
Hamdul Hameri
Lowerstrasse.12
Berlin, 10007
Deutschland
Versandadresse:
Hamdul Hameri
Packstation Berlin
Postnummer: 335852929
Berlin, 10007
Deutschland
Bestellungsübersicht:
Bestellnummer: 302-1504025-6439368
Versand: Standardversand
Artikel: 457,15 €
Verpackung & Versand: 12 €
Gesamtbetrag: 469,15 €

—————————–

Sperrung Ihres Kontos bei Amazon

 

Mailheader:
Return-path:
Delivery-date: Sun, 15 Feb 2015 21:44:58 +0100
Received: from [195.4.92.17] (helo=mx7.freenet.de)
by mbox8.freenet.de with esmtpa (ID exim) (Exim 4.82 #1)
id 1YN63m-0006D2-A7
for nerv@mich.net; Sun, 15 Feb 2015 21:44:58 +0100
Received: from vps7976.inmotionhosting.com ([70.39.151.33]:24608)
by mx7.freenet.de with esmtps (TLSv1:DHE-RSA-AES256-SHA:256) (port 25) (Exim 4.82 #2)
id 1YN63m-0004RO-0F
for nerv@mich.net; Sun, 15 Feb 2015 21:44:58 +0100
Received: from [84.200.204.43] (port=49665)
by vps7976.inmotionhosting.com with esmtpa (Exim 4.82)
(envelope-from )
id 1YN63j-0003aj-MT
for nerv@mich.net; Sun, 15 Feb 2015 15:44:56 -0500
Message-Id:
Mime-Version: 1.0
From: Amazon.de
To: „********“
Subject: Sperrung Ihres Kontos
Date: Sun, 15 Feb 2015 21:32:41 +0100
X-Bounce-Tracking-Info:
Content-type: multipart/alternative; Boundary=“–=BOUNDARY_2152132_YCBB_XQTQ_BXSS_WMSG“
X-OutGoing-Spam-Status: No, score=-2.1
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – vps7976.inmotionhosting.com
X-AntiAbuse: Original Domain – freenet.de
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – amazon.de
X-Get-Message-Sender-Via: vps7976.inmotionhosting.com: authenticated_id: test@millersactionoffice.com
X-Source:
X-Source-Args:
X-Source-Dir:
X-purgate-ID: 149285::1424033098-00000985-30A5922B/0/0
Delivered-To: nerv@mich.net
Envelope-to: nerv@mich.net
X-Originated-At: 70.39.151.33!24608
Delivered-To: nerv@mich.net

Verlinken Sie diesen Beitrag:

<a href="http://www.phishingmails.de/sperrung-ihres-kontos-bei-amazon/">Sperrung Ihres Kontos bei Amazon</a>