Verifizieren Sie Ihr Amazon-Konto – Amazon Phishing

Heute wird mal wieder eine Mail von Amazon geschickt, in der von angeblichen Problemen und Fehlbestellungen, falsche Bankdaten und Stornierungen in meinem Account geschrieben wurde. Dumm nur, das ich da schon lange nichts mehr bestellt bzw. gekauft habe und das letzte mal alles passte und geklappt hatte.

 

Logge ich mich in meinen Amazon Account ein, dann kommt da kein Hinweis auf irgendwelche Probleme 😉

 

Netterweise schickt Amazon gleich einen Link mit, bei der dort beworbenen Seite kann man dann sein Konto wieder aktivieren. Auf der dortigen Seite funktioniert leider kein Link und führt auch nicht zum jeweilig benannten Ziel.

 

Bis zu der Eingabe der Bankdaten habe ich einmal alles mitgemacht und hier wird wirklich alles über Mailadresse, Passwort, Anschrift, Bankdaten inklusive Kartendaten wie Prüfnummer und Zahlungslimit, …. alles mögliche abgefragt. Warum nur, da Amazon das angeblich doch schon alles hat. Auch hieran sollte man merken das man nicht beim original Amazon ist und die weitere Bearbeitung abbrechen zur eigenen Sicherheit.

 

Fazit: Sofort löschen dieser Mail, da es kein Problem mit Ihrem Konto bei Amazon gibt. Einfach dazu einmal einloggen bei der Originalseite ( Url von Hand in den Browser eingeben ) Geben Sie niemals bei solchen beworbenen Seiten Ihre realen Zugangsdaten ein, da diese dann nur missbraucht werden durch die Hintermänner dieser Phishingmail.

 

http://lepevexa.amazonhilfscenter.com
Hostname der IP-Adresse:lepevexa.amazonhilfscenter.com
Hostname193.105.240.114
Ländercode der IP:LV
Land der IP: Latvia
Region der IP:
Stadt der IP:
Breitengrad der IP:57.0000
Lägengrad der IP:25.0000
ISP dieser IPSIA VPS Hosting
Organisation:SIA VPS Hosting
Registrant Name: Wuxi Yilian LLC Wuxi Yilian LLC
Registrant Organization: Wuxi Yilian LLC
Registrant Street: No.1001 Anling Road
Registrant City: Xiamen
Registrant State/Province: Fujian
Registrant Postal Code: Fujian
Registrant Country: cn
Registrant Phone: +86.5922577887
Registrant Phone Ext:
Registrant Fax: +86.5922577886
Registrant Fax Ext:
Registrant Email: whoisprivacyprotect@whois-services.cn

 

Die Mail kommt von Amazon Kudenservice – mia.pai@jovialbike.com und beworben wird die Url www.amazonhilfscenter.com
Die IP-Adresse lautet 193.105.240.114  und der ISP ist in Latvia zu finden. ( SIA VPS Hosting )

—————————————————————————————
Text und Bilder in der Spammail:
—————————————————————————————

Sehr geehrter Kunde,


leider müssen wir feststellen, dass mit Ihrem Amazon-Konto Bestellungen aufgegeben wurden, welche unser Anti-Fraud System automatisch stornierte.

Es wurde eine fehlerhafte Bankverbindung angegeben. Um auszuschließen, dass Ihr Konto missbraucht wurde für diesen Vorgang, bitten wir Sie sich in unserem System zu legitimieren.

Als Sicherheitsmaßnahme wurde der Zugang zum Amazon-Konto temporär gesperrt, um weiteren Schaden bzw. fehlerhafte Bestellvorgänge zu unterbinden.

Verifizieren Sie Ihr Amazon-Konto - Amazon Phishing


—————————————————————————————

—————————————————————————————
Bilder und weitere Infos zu den beworbenen Seiten:
—————————————————————————————
Verifizieren Sie Ihr Amazon-Konto - Amazon Phishing

Verifizieren Sie Ihr Amazon-Konto - Amazon Phishing


—————————————————————————————

—————————————————————————————
Mailheader der Spammail:
—————————————————————————————
From „Amazon Kudenservice“ Sun Jul 26 09:11:08 2015
X-Apparently-To: nerv@mich.net; Sun, 26 Jul 2015 09:25:21 +0000
Return-Path: <mia.pai@jovialbike.com>
X-YahooFilteredBulk: 218.4.126.35
Received-SPF: none (domain of jovialbike.com does not designate permitted sender hosts)
X-YMailISG: 835pYWgWLDsDpHPPGCyhTTJnmhmQ4dCeUWRNRfVX3SD0a4EC
Ju5a1dK7hDMzHqWtVYPRjWxH8CWWVEPZbLL3XGKXtYTtxdYRZPHY.NuOIUV8
DtjIrtIAzHayrmKRlrjeslhHAjYzqO45uLqCfrGB1ngAAtyjTTcqKAFjbdsK
7NBoO2ijr2Q9SdZtsy5456pWUoZotcTrqYd8U8Udxw4DGQqFZfILmzszt1Ec
nMaSjk.qwG9wIrx8.aSzIbLGZ9CWvBVZREAXTpEKlnUbWg8IKhPGfdf3bkYv
L5u9oX15aRiagrX6OQyvoAMI8G3T0tR1qFVEqS9mqvcrzR9ObKvSPGS83cV.
L9Hxf0VIVQDOXpOK8gqlqYicTsYeQUu1M1u3OURVw3qVl5dTS8RSkA4wMCnX
cDKZ1gJ0ewYPUQWg3eUqlaKmnJ7MlhOL5vCpe2aThUpLfHJBCdFGB.4IOzFZ
4b6EtAgHnfTKggMjH1v52r7qhRfaJX0dkNOUSFwRHpuix8pNj9OEmLuvTzeQ
GSIIpxrW3YwvregCE_46S.aSuNp91neeobgorRGswMp0.UdkLyyD.BUO0OTB
beKZ2vjX8XKy8DDx9USDc4Qs6cmS2uEz8g1FXnSdY_jJ644EZqwhU4nFCwoD
wjR0UrSqXN53mvocYAr983UF.orxWDTCq7_Wr0hpU.QF7JoBMij4zL0bILNo
oe5stMFLB1R6zTbc2PSdGToH2LsjhLYxJNHGApwWv3QOV.m2C78dbFEz5Ew9
HAnpKdq.c3JmwwzWXL6pFoJ_DPkdlIzLHPe_FUyXpMDyBBgc_PqAVD10KoFU
lhDlP5YoBp3Rcc_8CbQACUacdXRJb.mjsAv138zNG_txsSj0UkT0XtT0spKj
aCi.IR96EaKpglKqeiiFaKFbo2GMjgM2GkhLv7TY77SF_6dpffJYnDJiHyC3
AxS4NNCV02q518QEk3snT46LKcRqkvHsOSRL4fRT7T24H2Cd_uzaKbRitcPA
6nExca746NA_xr9BgnMqx2VCkv7riNKjmNgCiqaaW.l3N.ofjweCBXcDg_5Y
gm1nLDbwzi5tBZzFQlAuYa5hIr3Uz9C5ENvMcEug_zIHyAoNfQuM5pPbUNdN
oyBDQTooaUWNEKQNSRqJHrmop6vopFZvHVNJkaKXm88XswCutljjzntwcZKC
01E4MKtpNZZWJvWupdLacub6SdI8q8sUExoBmIuODRWItNiEzblfPxylejSu
Jxj.129SpyKL3KLGac2UZr3zZsRlKMvn09lf53KfmxxlFCfPQQWClASAPKEB
kB3uy1eYtU4pvCg.xo_ai1gkBQ7MN3Dwc_UYsjFlqJMRYgcCkmepUqWZlKsT
zeNKXn7xg999O2Q2.3x7hMWT6DCRrfa_JHF_zlDWCr.s3B4Zhsr5CbMWEhAS
_J1CIea2pnQdVu9JU5AQpfepyhzmGPLrdwQb3eg8BDhTjCffOeH4GpCguVVt
spaJRzi0HbKWsD2.DKZ0dltYHNERDjl9w0UmN.XvCJkmF3XFZIKHEr1MVmUR
iWicJmt7kQGWjfzZ3TMixnF40JxEChE3ntgR_o.xReCmXBGcB2Nz2qNXoLRE
.RewpBIp5jpN.0i743bF8_SKwrPWLgjL9I6pxVqVOOXV.7NMvLUH
X-Originating-IP: [218.4.126.35]
Authentication-Results: mta1122.mail.ir2.yahoo.com  from=jovialbike.com; domainkeys=neutral (no sig);  from=jovialbike.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO jovialbike.com) (218.4.126.35)
by mta1122.mail.ir2.yahoo.com with SMTPS; Sun, 26 Jul 2015 09:25:21 +0000
Received: from localhost (localhost.localdomain [127.0.0.1])
by jovialbike.com (Postfix) with SMTP id 852FB84CD7C;
Sun, 26 Jul 2015 17:17:13 +0800 (CST)
Received: from jovialbike.com (ve177.venus.fastwebserver.de [89.163.144.177])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by jovialbike.com (Postfix) with ESMTPSA id 487F084CCFE;
Sun, 26 Jul 2015 17:17:09 +0800 (CST)
Message-ID: <986B*27.4CEBCECA@jovialbike.com>
Date: Sun, 26 Jul 2015 18:11:08 +0900
From: „Amazon Kudenservice“ <mia.pai@jovialbike.com>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.1.19) Gecko/2008120920 Thunderbird/2.0.0.19
X-Accept-Language: en-us
MIME-Version: 1.0
To: <nerv@mich.net>
Subject: Verifizieren Sie Ihr Amazon-Konto
Content-Type: text/html;
charset=“iso-8859-1″
Content-Transfer-Encoding: 7bit
Content-Length: 10417
—————————————————————————————

Verlinken Sie diesen Beitrag:
<a href="http://www.phishingmails.de/verifizieren-sie-ihr-amazon-konto-amazon-phishing/">Verifizieren Sie Ihr Amazon-Konto – Amazon Phishing</a>