Netflix – Payment failure notice

Bei Netflix kann man sich ja gegen Gebühr Sendungen usw. ansehen. Das lockt natürlich auch die Leute hinter dem Ofen hervor, die an diesen Netflix Account kommen wollen um diesen selber missbrauchen zu können, die Daten zu stehlen, oder an andere weiter zu verkaufen, ….

 

In dieser angeblich von Netflix stammenden Infomail geht es darum dass das Konto gesperrt werden soll, weil die Zahlungsinformationen nicht mehr passen bzw. es ein Problem damit gibt.

Auch eine Fristsetzung von 48 Stunden zur Behebung des Problemes darf natürlich nicht fehlen. Das soll die Netflix Nutzer einfach nur unter Druck setzen, damit Sie schneller handeln.

 

Generell kann man sagen verschickt Netflix solche Mails nicht und wenn ja, dann sicherlich nur auf der eigene Url. Denn was hat das Ziel der Verlinkung in dieser Netflix Erinnerungs Mail mit Netflix wirklich zu tun? Gar nichts -> bh-in-31.webhostbox.net/~automobility/wp-content/app/xxxxx/

Hier sollen die Zugangsdaten und die Bankdaten gephisht werden, um diese später zu kriminellen Sachen und Machenschafte missbrauchen zu können.

Man kann jede x-beliebige Mailadresse und Passwort eintragen, es wird alles genommen und im weiteren Schritt soll man nun seine Bankdaten, Anschrift usw. eintragen.

 

Fazit:

Mail kommt definitiv nicht von Netflix ( [email protected] ), sondern nur von Gaunern, die an Ihre Daten und Bankdaten heran wollen. Löschen Sie diese Mail und geben Sie Ihre Daten dort auf der Fake-Seite nicht ein.

Haben Sie dies trotzdem gemacht, dann ändern Sie schleunigst Ihr Passwort im original Account bei Netflix, damit die kriminellen Leute sich nicht mehr einloggen oder Schaden anrichten können.

 

Wenn es wirkliche Probleme bei Netflix, der Hausbank usw. geben sollte, dann stehen diese immer im eigenen Account auf der Seite. Deswegen die Url zur Hausbank, …. immer von Hand in den Browser eingeben.

 

bh-in-31.webhostbox.net/~automobility/wp-content/app/xxxxxx/activation.php

IP AddressAutonomous System Number (ASN)Internet Service Provider (ISP) / OrganizationLocation
216.10.240.90AS394695 PDRPDRIndia

 

 

Die Mail kommt von Support – [email protected] und beworben wird die Url bh-in-31.webhostbox.net/~automobility/wp-content/app/xxxxxx/activation.php
Die IP-Adresse lautet 216.10.240.90 und der ISP ist in India zu finden. ( PDR )


Text und Bilder in der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Your suspension notification


Dear Costomer
***************************
We were unable to validate your billing information
for the next billing cycle of your subscription
thereforce we’ll suspend your membership if we do
not receive a response from you within 48hours.

Activation

us grand town 1, 90001, Los Angeles, United States

You may unsubscribe or change your contact details at any time.

Bilder und weitere Infos zu den beworbenen Seiten:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

 


Mailheader der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

X-Apparently-To: [email protected]; Sun, 02 Feb 2020 12:45:33 +0000
Return-Path: <[email protected]>
Authentication-Results: mta1112.mail.ir2.yahoo.com;
dkim=pass (ok) [email protected] header.s=k1024c;
spf=pass [email protected];
dmarc=fail(p=none sp=quarantine dis=none) header.from=gmail.com;
X-YahooFilteredBulk: 104.160.65.13
Received-SPF: pass (domain of bounce.getresponse-mail.com designates 104.160.65.13 as permitted sender)
X-YMailISG: 6ipOYjQWLDthPaOYvSty3__.wr0pVgacAxJOws4Dphl8C1VV
u5MZPnqu.L5YlY52hrNUuLf5xLUcpdfMNBcItRDDGCQBTexosp0QBHjpyLR1
dW8iqctX7ss0DYtqf6H6mR2Q.dzeE1k2_2kccs_w9.rAHi5ARGdxWnzArJhT
WRKT4WKFtND2zICwXWqnaVcD1cm79GbcNnndYyHCCDYe7Hk26DSCha9890nt
2DiGZvzQHAsaOyVwmHWS82xP.pE6uQ6QkkEzir5.vV6FdHGUGN6vC.ilrPar
rC0PCRyaVCLWEyrpOHkyjnfbIuYfFvGX1te3TiBEYOWmUe9M5BEc7_i4lLDx
hZi9sBDtDPhInscnYiF7yYJPNC.T0i55JgHL4k0rdDVsj2knRtX0nap8t_14
MVg6KBfL2MfGfKgNXdhMDHKpYr4Peu8ve2zIr.A.maL7sLyb4Qcaf09PX2hr
dk9ugEr1lD5o7cLTdfgZemizGMuU8VXVe0tZwn5TNH.T5DVBKE4raKuSkSaljl
qLB8QGZk1HzwBEgS3kxDSutIlwAN6LnTUOP9H.VDsraZ0rgmbO.r3U7Dx8_p
3BsQX9x1K0wtk6fRoMzyOdhk_xjF8cxVSXEWEWODr1U3bTTGgwfOV_luDvyx
ZtK0npdoVsr_IJXMwNnIrjVcbx3qLCCIMbRacIPfwg8JEdufJ.cM6AnbuRFE
GB78GOHvGAuCpJxE.gYpIWPkaERfvFecybc7y7d0_u7rrZ5qOQIoHlNirt5e
1DMoiwOBoWmvGPyXNdXWemFVS57zwgmgDyRX1Den2uqwnBUbAYPG9mz5rL12
gVyQ.n_Ugo8fzzuo1HHZpdtE9zY0LruIHcO1c3h4wwVSIFbm81nvJrz.nMZm
CEf48zWXCpZl5vf2gvnR7k8zeyhHHhplpCDXZEYzRcPjybvsCALkex.S_CeA
8rP_arYOpYd.CC2vacZYqBhjnHdfQFPVHA9a_4pG46GEU80Nd2CbSN14axM
oTop_mRaFoEYBenYOI8MLNGKNuOl9xj812NcEpLWgX0oVRJRJo6DH1PWn.gG
O6PzV5jHJ0MP3qq36nOKKJpHpe1GApcegtorm43GKLGREsIY5uzXPS3J9s3r
6yzHoZEHlMx9acE8q1GmGIrBir39Xv2MhYK5Q_z4N_PVC0cO0bA2VXW3JbR7
RjOEoybxSanzcar3g1cn9RGVnSGGSvYmnNLOHHjFz75eIul_tUpIPXHx3tud
MwRV4_nmB2GkV.Nl7_Y2vE0TcMTd8Cg6LfBjfgeLkSoOXlbqxtvgKtW9h
_IROPm78Rg3JwEmsbOYoY2aFa3eLOz4tRBflPRmJyUtiaoUpdKx8vbc56o2G
Z7v4GZysAG627U.ZpeelUbsoE50y8aD_weDfggfHILxZu4kfl8JQlO6oPqKgA_
4K12lsZ1UAc653eoUno-
X-Originating-IP: [104.160.65.13]
Received: from 10.200.77.176 (EHLO mta-13.gamma.getresponse-mail.com) (104.160.65.13)
by mta1112.mail.ir2.yahoo.com with SMTPS; Sun, 02 Feb 2020 12:45:33 +0000
Content-Type: multipart/alternative; boundary=a37fgdb7eeaca42751327efg629e400b6
Date: Sun, 02 Feb 2020 12:45:32 +0000
DKIM-Signature: a=rsa-sha256; b=q0UfgOFkAQ+fIfjBROgl8UpGI58Ak/hQmeSlgY6WWQZoQB8XbnnGKZwoU2tH5pnSJga0hyi2GtymtxRS9pkGqIiEq6GVeMlbJX1fgPjfeMQFe6nRUuWt5hveJ5bhegkh9ZVBBPXlnqTcYvWe3JH6ssnp77lhXF3gEui1PsOAIQ5CSQ=; bh=viFKGxc0x1V3KWfg4DVSpUEzzkL/rltpv52cDvvxpMfgM=; c=simple/simple; d=getresponse-mail.com; h=Sender:From:To:Subject:Message-ID:List-Unsubscribe; s=k12324c; v=1;
From: “Support” <[email protected]>
List-Unsubscribe:g4Yd&y=O&z=Efg4d9QTg4bEr67W7vuGkRX%2BuWQL7fH%2BLJjydRGR%2FM9KO41TyXI98rLfSnXVhvw3z%2FC4iqQ%3D%3D>
Message-ID: <xserial.s56byVqXsr/ofewLcTdpnfmyFezOdefgsvdsbc2uEwlBu6t1UI5bN0GOS/8oePufgrEEmDOdI3Xnx+9ET8wOxaJmhqn5ibQs4bEr67W7vuGkRX+uWQL7fH+LJjydRGR/M9KO41TyfgXI98rLfSnXVhvw3z/[email protected]>
MIME-Version: 1.0
Reply-To: [email protected]
Require-Recipient-Valid-Since: [email protected]; Sun, 02 Feb 2020 12:08:49 +0000
Return-Path: [email protected]
Sender: [email protected]
Subject: Payment failure notice
To: [email protected]
X-Complaints-To: [email protected]
Content-Length: 11874

 

 

Linkcode für Webseiten, Gästebücher usw.:

<a href="https://www.phishingmails.de/netflix-payment-failure-notice/">Netflix – Payment failure notice</a>

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

auxmoney - Geld leihen von Mensch zu Mensch
auxmoney - Geldanlage mit hoher Rendite