Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #243479 > unrolled thread

Amazon Phishing E-Mail

Back to article view | Back to ger.ct

Contents

  Amazon Phishing E-Mail Ned Kelly <ned.kelly@nefkom.net> - 2016-02-15 15:14 +0100
    Re: Amazon Phishing E-Mail Daniel Pache <daniel.pache@gmx.net> - 2016-02-15 16:57 +0100
      Re: Amazon Phishing E-Mail Matthias Eißing <meissing@gmx.de> - 2016-02-15 17:04 +0100
        Re: Amazon Phishing E-Mail "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-02-15 17:34 +0100
          Re: Amazon Phishing E-Mail Wolfgang Kynast <wky@gmx.de> - 2016-02-15 18:28 +0100
            Re: Amazon Phishing E-Mail "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-02-16 09:51 +0100
        Re: Amazon Phishing E-Mail Ned Kelly <ned.kelly@nefkom.net> - 2016-02-15 17:50 +0100
          Re: Amazon Phishing E-Mail Willi Marquart <usenet@neppi.net> - 2016-02-15 18:14 +0100
            Re: Amazon Phishing E-Mail Ned Kelly <ned.kelly@nefkom.net> - 2016-02-15 18:14 +0100
              Re: Amazon Phishing E-Mail Willi Marquart <usenet@neppi.net> - 2016-02-15 18:31 +0100
                Re: Amazon Phishing E-Mail Michael Pachta <mipani@gmx.de> - 2016-02-15 18:41 +0100
                  Re: Amazon Phishing E-Mail Ned Kelly <ned.kelly@nefkom.net> - 2016-02-15 18:36 +0100
                  Re: Amazon Phishing E-Mail Willi Marquart <usenet@neppi.net> - 2016-02-15 18:46 +0100
            Re: Amazon Phishing E-Mail Michael Zink <michael@swamp.franken.de> - 2016-02-15 22:46 +0100
              Re: Amazon Phishing E-Mail Willi Marquart <usenet@neppi.net> - 2016-02-16 07:39 +0100
                Re: Amazon Phishing E-Mail Fidel-Sebastian Hunrichse-Lara <Fidel-Sebastian_Hunrichse-Lara@b.maus.de> - 2016-02-16 09:15 +0100
      Re: Amazon Phishing E-Mail Karsten Düsterloh <trash@tprac.de> - 2016-02-15 19:52 +0100
        Re: Amazon Phishing E-Mail v_borchert@despammed.com (Volker Borchert) - 2016-02-15 21:21 +0000
          Re: Amazon Phishing E-Mail Karsten Düsterloh <trash@tprac.de> - 2016-02-15 23:43 +0100
    Re: Amazon Phishing E-Mail Hartmut Ott <hottm@arcor.de> - 2016-02-15 16:22 +0100
    Re: Amazon Phishing E-Mail "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-02-16 12:50 +0100
      Re: Amazon Phishing E-Mail "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-02-16 12:53 +0100

Page 1 of 2  [1] 2  Next page →

#243479 — Amazon Phishing E-Mail

Ich habe ein Konto für 2 Personen bei
Big A.

Nun trudelten E-mails von "datenabgleich@amazon.de"
bei beiden Personen am selben Tag ein. Eine
wird in Nur-Text gelesen, eine in HTML.
Diese E-Mails legen nahe, daß man sein Konto
bei *Link* aktualisiert.

In der Nur-Text Version taucht dieser Link
nicht auf, in HTML ist er da, und aktiv.
Es wird darauf hingewiesen, daß man mit
Kosten von 12,90 € rechnen muß, wenn
man seinen Account nicht aktualisiert.

Für Interessierte:

<http://abload.de/img/amazonphishing2no39.jpg>
<http://abload.de/img/amazonphishingtextonlibr00.jpg>

Jetzt hab ich folgende Fragen:

- Warum kein Link in der Nur-Text Version?
- Wie kommen "die" an unsere E-mail Adressen?
- Liegt da nicht nahe, daß bei A. irgendwo
   ein Leck ist?

-- 
Ciao, Ned.

[toc] | [next] | [standalone]

#243498

Am 15.02.2016 um 15:14 schrieb Ned Kelly:

> In der Nur-Text Version taucht dieser Link
> nicht auf, in HTML ist er da, und aktiv.
> Es wird darauf hingewiesen, daß man mit
> Kosten von 12,90 € rechnen muß, wenn
> man seinen Account nicht aktualisiert.

Schlampige Arbeit. Nur Text wird mittlerweile echt selten genutzt sein. 
Wenn man bei Amazon seine Präferenz festlegt, ist HTML schon vorgewählt.

> Für Interessierte:

wäre der Link interessant gewesen :-)
Klingt die Domain dahinter Amazonähnlich?

Gruß

Daniel

[toc] | [prev] | [next] | [standalone]

#243502

Am 15.02.16 um 16:57 schrieb Daniel Pache:
> wäre der Link interessant gewesen :-)

Hier hatte ich einen auf
http://www.kundenfreischaltung-amaz0n.de/verifizierung.php

(Link leicht verfälscht "o"->"0")


-- 
cu://Matthias.Eißing.de

[toc] | [prev] | [next] | [standalone]

#243505

Am 15.02.16 um 17:04 schrieb Matthias Eißing:
> Am 15.02.16 um 16:57 schrieb Daniel Pache:
>> wäre der Link interessant gewesen :-)
> 
> Hier hatte ich einen auf
> http://www.kundenfreischaltung-amaz0n.de/verifizierung.php
> 
> (Link leicht verfälscht "o"->"0")
> 
> 


Meiner von heute morgen hatte der Einfachheit halber gleich so eine
tiny-zrl Adresse.

Bei mir gehen täglich weiter etwa 200 Spam- und Phishing- und Virus-
Mails ein.

Die eine kam unter dem Radar durch. Die wurde erst durch Brain
aussortiert. Lästig...

[toc] | [prev] | [next] | [standalone]

#243518

On Mon, 15 Feb 2016 17:34:55 +0100, "Dr. Joachim Neudert" posted:

>Am 15.02.16 um 17:04 schrieb Matthias Eißing:
>> Am 15.02.16 um 16:57 schrieb Daniel Pache:
>>> wäre der Link interessant gewesen :-)
>> 
>> Hier hatte ich einen auf
>> http://www.kundenfreischaltung-amaz0n.de/verifizierung.php
>> 
>> (Link leicht verfälscht "o"->"0")
>> 
>> 
>
>
>Meiner von heute morgen hatte der Einfachheit halber gleich so eine
>tiny-zrl Adresse.
>
>Bei mir gehen täglich weiter etwa 200 Spam- und Phishing- und Virus-
>Mails ein.

Hmmm. Dann versuche die Jungs wohl gar nicht mehr, bei GMX was
loszuwerden. Ich habe seit Wochen 0-1 Stück pro Tag - insgesamt, in
der täglichen Spamübersichtsmail. Plus 0-1 durchgekommene.

-- 
Schöne Grüße,
Wolfgang

[toc] | [prev] | [next] | [standalone]

#243570

Am 15.02.2016 um 18:28 schrieb Wolfgang Kynast:
> On Mon, 15 Feb 2016 17:34:55 +0100, "Dr. Joachim Neudert" posted:
> 

>> Bei mir gehen täglich weiter etwa 200 Spam- und Phishing- und Virus-
>> Mails ein.
> 
> Hmmm. Dann versuche die Jungs wohl gar nicht mehr, bei GMX was
> loszuwerden. Ich habe seit Wochen 0-1 Stück pro Tag - insgesamt, in
> der täglichen Spamübersichtsmail. Plus 0-1 durchgekommene.
> 

Tja, meine eMail-Adresse steht seit 10 Jahren auf der Homepage meiner
Praxis, seit 20 Jahren auf meinen sonstigen Homepages, und im Usenet.

Da wird sie halt auch für Spammer bekannt...

[toc] | [prev] | [next] | [standalone]

#243508

Am 15.02.2016 um 17:04 schrieb Matthias Eißing:
> Am 15.02.16 um 16:57 schrieb Daniel Pache:
>> wäre der Link interessant gewesen :-)
>
> Hier hatte ich einen auf
> http://www.kundenfreischaltung-amaz0n.de/verifizierung.php
>
> (Link leicht verfälscht "o"->"0")

Ja genau. Aber der Server ist schon offline.

Was sagt denn im Header die Zeile
"x-get-message-sender-via" aus?
-- 
Ciao, Ned.

[toc] | [prev] | [next] | [standalone]

#243514

Ned Kelly schrieb:

>Am 15.02.2016 um 17:04 schrieb Matthias Eißing:

>> Hier hatte ich einen auf
>> http://www.kundenfreischaltung-amaz0n.de/verifizierung.php
>>
>> (Link leicht verfälscht "o"->"0")
>
>Ja genau. Aber der Server ist schon offline.

Gerade eben war er noch online:


Scanning www.kundenfreischaltung-amazon.de (87.121.52.151) [1000
ports]

Discovered open port 80/tcp on 87.121.52.151

Discovered open port 53/tcp on 87.121.52.151

Discovered open port 22/tcp on 87.121.52.151

Hab da brav meine Kreditkartendaten abgeliefert :-).

Gruß Willi

[toc] | [prev] | [next] | [standalone]

#243516

Am 15.02.2016 um 18:14 schrieb Willi Marquart:
> Scanning www.kundenfreischaltung-amazon.de (87.121.52.151) [1000
> ports]

Bulgarien.

> Hab da brav meine Kreditkartendaten abgeliefert :-).

Du auch?
-- 
Ciao, Ned.

[toc] | [prev] | [next] | [standalone]

#243520

Ned Kelly schrieb:

>Am 15.02.2016 um 18:14 schrieb Willi Marquart:
>> Scanning www.kundenfreischaltung-amazon.de (87.121.52.151) [1000
>> ports]
>
>Bulgarien.

Ja, da scheint der Server zu stehen. Die Domain ist registriert auf

[Tech-C]
Type: PERSON
Name: Dieter Rothe
Address: Runzstrasse 5
PostalCode: 79102
City: Freiburg
CountryCode: DE
Phone: +49.015735987034
Fax: +49.015735987034
Email: rothedieter@t-online.de
Changed: 2016-02-11T23:18:06+01:00


Gruß Willi

[toc] | [prev] | [next] | [standalone]

#243524

Am 15.02.2016 um 18:31 schrieb Willi Marquart:
> Ned Kelly schrieb:
> 
>> Am 15.02.2016 um 18:14 schrieb Willi Marquart:
>>> Scanning www.kundenfreischaltung-amazon.de (87.121.52.151) [1000
>>> ports]
>>
>> Bulgarien.
> 
> Ja, da scheint der Server zu stehen. Die Domain ist registriert auf
> 
> [Tech-C]
> Type: PERSON
> Name: Dieter R[...]

Ob der Didi das weiß? Ist er möglicherweise so eine Art "Finanzagent",
der ein paar Kröten für seine "Tätigkeit" bzw. für das
Zurverfügungstellen seiner persönlichen Daten erhält, aber hinterher die
volle Wucht des Gesetzes zu spüren bekommt, während die Hintermänner
unbehelligt die ergaunerte Kohle versaufen, verkoksen und verhuren?

M.

[toc] | [prev] | [next] | [standalone]

#243525

Am 15.02.2016 um 18:41 schrieb Michael Pachta:
> Am 15.02.2016 um 18:31 schrieb Willi Marquart:
>> Ned Kelly schrieb:
>>
>>> Am 15.02.2016 um 18:14 schrieb Willi Marquart:
>>>> Scanning www.kundenfreischaltung-amazon.de (87.121.52.151) [1000
>>>> ports]
>>>
>>> Bulgarien.
>>
>> Ja, da scheint der Server zu stehen. Die Domain ist registriert auf
>>
>> [Tech-C]
>> Type: PERSON
>> Name: Dieter R[...]
>
> Ob der Didi das weiß? Ist er möglicherweise so eine Art "Finanzagent",
> der ein paar Kröten für seine "Tätigkeit" bzw. für das
> Zurverfügungstellen seiner persönlichen Daten erhält, aber hinterher die
> volle Wucht des Gesetzes zu spüren bekommt, während die Hintermänner
> unbehelligt die ergaunerte Kohle versaufen, verkoksen und verhuren?

... oder sie verprassen das Geld ...
-- 
Ciao, Ned.

[toc] | [prev] | [next] | [standalone]

#243527

Michael Pachta schrieb:

>Am 15.02.2016 um 18:31 schrieb Willi Marquart:

>> [Tech-C]
>> Type: PERSON
>> Name: Dieter R[...]
>
>Ob der Didi das weiß? Ist er möglicherweise so eine Art "Finanzagent",
>der ein paar Kröten für seine "Tätigkeit" bzw. für das
>Zurverfügungstellen seiner persönlichen Daten erhält, aber hinterher die
>volle Wucht des Gesetzes zu spüren bekommt, während die Hintermänner
>unbehelligt die ergaunerte Kohle versaufen, verkoksen und verhuren?

Die Adresse ist sicher gefälscht. Es gab schon häufiger Beschwerden,
dass sich DENIC nicht darum kümmert.

Gruß Willi

[toc] | [prev] | [next] | [standalone]

#243545

On Mon, 15 Feb 2016 18:14:36 +0100, Willi Marquart wrote:

>Ned Kelly schrieb:
>
>>Am 15.02.2016 um 17:04 schrieb Matthias Eißing:
>
>>> Hier hatte ich einen auf
>>> http://www.kundenfreischaltung-amaz0n.de/verifizierung.php
                                       ^
>>>
>>> (Link leicht verfälscht "o"->"0")
>>
>>Ja genau. Aber der Server ist schon offline.
>
>Gerade eben war er noch online:
>
>
>Scanning www.kundenfreischaltung-amazon.de (87.121.52.151) [1000
                                      ^
>ports]

Hast Du da was übersehen? Oder ich?

Auf Wiederlesen

Michael

-- 
Das Internet darf kein GRUNDrechtsfreier Raum werden!

[toc] | [prev] | [next] | [standalone]

#243556

Michael Zink schrieb:

>Hast Du da was übersehen? Oder ich?

Using server whois.denic.de.
Query string: "-T dn,ace kundenfreischaltung-amaz0n.de"

Domain: kundenfreischaltung-amaz0n.de
Status: free

Der OP wollte wohl keinen funktionierenden Link verwenden.

Gruß Willi

[toc] | [prev] | [next] | [standalone]

#243567

Salve allerseits,

Willi Marquart schrieb:
> Michael Zink schrieb:
> 
>>Hast Du da was übersehen? Oder ich?
> 
> Using server whois.denic.de.
> Query string: "-T dn,ace kundenfreischaltung-amaz0n.de"
> 
> Domain: kundenfreischaltung-amaz0n.de
> Status: free
> 
> Der OP wollte wohl keinen funktionierenden Link verwenden.
> 
Zu faul zum Mitlesen oder sind das die ersten Demenzsymptome?

--- <hier abknabbern> ---
> wäre der Link interessant gewesen

Hier hatte ich einen auf
http://www.kundenfreischaltung-amaz0n.de/verifizierung.php

(Link leicht verfälscht "o"->"0")
--- </hier abknabbern> ---

© <n9ssuj$hsh$1@solani.org>

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]

#243536

Daniel Pache aber hob an zu reden und schrieb:
> Am 15.02.2016 um 15:14 schrieb Ned Kelly:
> 
>> In der Nur-Text Version taucht dieser Link nicht auf, in HTML ist
>> er da, und aktiv. Es wird darauf hingewiesen, daß man mit Kosten
>> von 12,90 € rechnen muß, wenn man seinen Account nicht
>> aktualisiert.
> 
> Schlampige Arbeit. Nur Text wird mittlerweile echt selten genutzt
> sein. Wenn man bei Amazon seine Präferenz festlegt, ist HTML schon
> vorgewählt.

Wohl eher, daß man in HTML hinter einen Link eine völlig andere Adresse
legen kann — das klappt bei Reintext eher nicht. ;-)

Karsten
-- 
       Freiheit stirbt        |       Fsayannes SF&F-Bibliothek:
            Mit Sicherheit    |       http://fsayanne.tprac.de/

[toc] | [prev] | [next] | [standalone]

#243546

Karsten D??sterloh wrote:
> Daniel Pache aber hob an zu reden und schrieb:
> > Am 15.02.2016 um 15:14 schrieb Ned Kelly:
> > 
> >> In der Nur-Text Version taucht dieser Link nicht auf, in HTML ist
> >> er da, und aktiv.
> > 
> Wohl eher, daß man in HTML hinter einen Link eine völlig andere Adresse
> legen kann - das klappt bei Reintext eher nicht. ;-)

Bei HTML genausowenig. Das beißt einen doch genauso in die Nase,
wenn da steht
  Bitte verifizieren Sie Ihren Account
  <a href="http://amazon.de.betrueger.irgend.wo/login.asp>hier</a>.
Sehen, mitleidig lächeln, löschen.

-- 

"I'm a doctor, not a mechanic." Dr Leonard McCoy <mccoy@ncc1701.starfleet.fed>
"I'm a mechanic, not a doctor." Volker Borchert  <v_borchert@despammed.com>

[toc] | [prev] | [next] | [standalone]

#243547

Volker Borchert aber hob an zu reden und schrieb:
>> Wohl eher, daß man in HTML hinter einen Link eine völlig andere Adresse
>> legen kann - das klappt bei Reintext eher nicht. ;-)
> 
> Bei HTML genausowenig. Das beißt einen doch genauso in die Nase,
> wenn da steht
>   Bitte verifizieren Sie Ihren Account
>   <a href="http://amazon.de.betrueger.irgend.wo/login.asp>hier</a>.

Ja, dich und mich und die üblichen verdächtigen hier.
Omma Kasulke nicht.

> Sehen, mitleidig lächeln, löschen.

Sowieso.


Karsten
-- 
       Freiheit stirbt        |       Fsayannes SF&F-Bibliothek:
            Mit Sicherheit    |       http://fsayanne.tprac.de/

[toc] | [prev] | [next] | [standalone]

#243548

Hej,

Am 15.02.2016 um 15:14 schrieb Ned Kelly:

> Jetzt hab ich folgende Fragen:
> 
> - Warum kein Link in der Nur-Text Version?

Keine Ahnung - aber könnte es vielleicht an

<SCRIPT type=3Dtext/javascript>
        function Init()
               =20

liegen, das dies

<A href=3D"http://www.kun=
denfreischaltung-amazon.de/verifizierung.php"><IMG border=3D0 hspace=3D=
0 alt=3DAmazon.de vspace=3D6 src=3D"http://5.135.42.141/confirmbutton.=
gif"></A> </FONT>

nicht angezeigt wird?


> - Wie kommen "die" an unsere E-mail Adressen?

Da gibt es viele Möglichkeiten.

> - Liegt da nicht nahe, daß bei A. irgendwo
>    ein Leck ist?

Das ist eine der sehr vielen Möglichkeiten, aber da solche Mail auch
Leute erhalten, die nicht bei Amazon ein Konto haben, würde ich die als
eher unwahrscheinlich erachten.


mfg
Hartmut Ott
*Wir alle tragen den Heiligenschein des gewöhnlichen Wahnsinns*
-- 
Trage es lachend

[toc] | [prev] | [next] | [standalone]

Page 1 of 2  [1] 2  Next page →

Back to top | Article view | ger.ct

csiph-web