Your Package is in transit – Abzocke und Fake Postseite

Ok, anscheinend gibt es ein Problem mit einem Paket, was ich irgendwo und irgendwann bestellt haben soll. Ich wüsste jetzt nicht wo und wann ich was bestellt habe, aber mal schauen.

Komisch ist nur, dass sowohl die Post-Spammail als auch die Zielseite der Post in englischer Sprache ist. Ich habe definitiv in letzter Zeit nichts im Ausland bestellt.

 

Nach dem Klick in der Mail landet man bei delivery-pakages[.]com/tann/bun/F00xx19441/00xx1124a.php?web=succes&local=_&id=xxxxx wo eine täuschend echt nachgemachte Postseite mit dem Statusbericht zu sehen ist.

Nach dem Klick auf “Next” öffnet sich auf einmal eine Eingabemaske, wo man seien Kreditkartendaten angeben soll um diese ominösen 1,99 € offenes Porto nach zu zahlen.

 

Definitiv gibt es kein Paket mit einem Problem, was man bestellt hat. Hier versucht nur jemand diese 1.99 € von vielen Leuten zu kassieren und Reibach zu machen.

 

Zahlen Sie dieses angeblich offene Porto von 1,99 € nicht, denn das ist nur Abzocke und Fake

 

 

delivery-pakages[.]com

IP AddressAutonomous System Number (ASN)Internet Service Provider (ISP) / OrganizationLocation
68.65.122.148AS22612 Namecheap, Inc.NamecheapUSA
Domain: delivery-pakages.com
IP-Adresse: 68.65.122.148
Region: Los Angeles (US)

 

Domaininhaber mittels WhoisGuard Protected verschleiert

 

Die Mail kommt von Noreply – [email protected] und beworben wird die Url delivery-pakages[.]com
Die IP-Adresse lautet 68.65.122.148 und der ISP ist in USA zu finden. ( Namecheap )


Text und Bilder in der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

 


Bilder und weitere Infos zu den beworbenen Seiten:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

 


Mailheader der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Received: from 10.200.78.122
by atlas106.free.mail.ir2.yahoo.com with HTTP; Sat, 7 Nov 2020 05:30:54 +0000
Return-Path: <[email protected]>
Received: from 209.17.115.107 (EHLO atl4mhho02.registeredsite.com)
by 10.200.78.122 with SMTPs; Sat, 7 Nov 2020 05:30:54 +0000
X-Originating-Ip: [209.17.115.107]
Received-SPF: none (domain of dehliexpress.com does not designate permitted sender hosts)
Authentication-Results: atlas106.free.mail.ir2.yahoo.com;
dkim=unknown;
spf=none smtp.mailfrom=dehliexpress.com;
dmarc=unknown header.from=dehliexpress.com;
X-Apparently-To: [email protected]; Sat, 7 Nov 2020 05:30:54 +0000
X-YMailISG: 8R1bkX8WLDtQxfZMnhBlDWwpkaed2oML0kip7i8wPaeRORkl
.PCrjRjZf0a96zyIRfb3E6NSvgKcOHZNDXwe9tLp0OVlapdSjoU9uFx.pJiR
PfCBlY.xVQ1HZDPcMZf_fvGDki_HHx7RIOBxwngEPXdY271.CX_U7NHHfX
7aNmL91NjvPfk..vJ_92m9jC06NM4Gpx0nlvJl82Y3T2FtoFZ7LINJ6yUJzk
mcHZIPgZrqdW6NxOnHv_eRhL65apPt4HhewwEeH7UZ4dn1RTfvBL1gUr6aLQ
J2z._DJbtxh4C9UyOpXyrZRJp259FtFLO4.HDkuv491I0urzYbz8behJdUzn
uvw2ZWAhL6XxbxKRfn8fxZExHD7xmozWbDi3COp79KmkQtajUAFUZ9rmAn3I
ue2Gc5s5UDZd30c9mOVzuAeSOEG_t8UaNEurMMlcyi_hyY1ifrKzDysiMzy5
3vhacUbX2LH.R2.logk8n9LsYFcLXVq2FFqHomLyQpq7rGVyKuPDIr_INsZc
YwUM.8lbGflDwcaO5MPxRCT9PCglrM.QNj5xdf.hkCmYwjumEERxJvDbvyxk
LQHdGT8bkCS1R3sDfzUILH_77sdfpm60QPIpXBGNwLyYSFQ6dyO1jOo0fOXzzSA
tJcaQkO4jMtMmJc6MIcvrc8cnORsiEzVSqrf4jMpQtNovAIeZJzlAyOHsuyW
XhFUNEkL0pkuU6FN4gzTKyfRau_g7kYH5cSww4D1kFg8s0r2MuxVkm8Io2T7
5oawTS45qdhXjclAUcvum10bkdqOwJZAc2RQJ4w_JKoksAlGOgJCCnpJQPZS
JdM_XnGClvePEjKIGQ31e02FINS.SIMg8VACjQArEAzonaXzDl9fFoI_Ac3y
MPrVSrhB4Q1rfd5TO5ytdlLII_TNGNih0wYMycddA6x8kjPsSvM2IK.kiRIw
l4lIVdT_Fr3nTG9tBZnUg039hGUyCgm2Yh82TBAauKazuC4YlLBU2rzbMxGi
7QrVDq9jmp.g.URFTQ..7n8aHvr9aGe8nUPLFQ7Unkw52dPFu_6CC9R9KK9k
eiJXOKcrBVkZ
Received: from atl4wpplatweb06b.registeredsite.com (atl4wpplatweb06b.registeredsite.com [10.30.83.134])
by atl4mhho02.registeredsite.com (8.14.4/8.14.4) with ESMTP id 0A75UeMw046609
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-GCM-SHA384 bits=256 verify=NO)
for <[email protected]>; Sat, 7 Nov 2020 00:30:40 -0500
Received: from atl4wpplatweb06b.registeredsite.com (localhost [127.0.0.1])
by atl4wpplatweb06b.registeredsite.com (8.14.7/8.14.4) with ESMTP id 0A75UVn5002070
for <[email protected]>; Sat, 7 Nov 2020 00:30:31 -0500
Received: (from [email protected])
by atl4wpplatweb06b.registeredsite.com (8.14.7/8.14.7/Submit) id 0A75UVGu002068;
Sat, 7 Nov 2020 00:30:31 -0500
X-Authentication-Warning: atl4wpplatweb06b.registeredsite.com: 2b3c63cd00ff7f8ea6323bsf685a2dbc set sender to [email protected] using -f
To: [email protected]
Subject: Your Package is in transit
Date: Sat, 7 Nov 2020 00:30:30 -0500
From: Noreply <[email protected]>
Message-ID: <[email protected]>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”b1_80fr607a4888b4ag55ae78caacdg8ed75a0″
Content-Length: 5422

 

 

Linkcode für Webseiten, Gästebücher usw.:

<a href="https://www.phishingmails.de/your-package-is-in-transit-abzocke-und-fake-postseite/">Your Package is in transit – Abzocke und Fake Postseite</a>

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

auxmoney - Geld leihen von Mensch zu Mensch
auxmoney - Geldanlage mit hoher Rendite