Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › sonstige SCAM-Kontakte › Phishing und Geldwäsche › <service5@mail.kz> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema <service5@mail.kz> (Gelesen: 1231 mal)
 
Webmaster
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23882
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
<service5@mail.kz>
26. Mai 2009 um 22:35
 
Natürlich als SPAM versendet. Da wird wieder ein Geldwäscher gesucht.
Erst vom Phisher und dann vom Staatsanwalt.
Der Name des Empfängers ist mir unbekannt, meine Adresse steht nicht im Quelltext.

Spoiler:
Received: from [203.170.121.60] (helo=[203.170.121.60])
     by mx38.web.de with esmtp (WEB.DE 4.110 #293)
     id 1M44t0-0000BV-00; Wed, 13 May 2009 05:12:03 +0200
Received: from [203.170.121.60] by smtpbackup.mailwise.com; Wed, 13 May 2009 12:12:01 +0900
From: "Ethel  kuhnl " <htmyjsmbt@bonniej.com>
To: <christiankerl@web.de>
Subject: Verdienen Sie mit uns
Date: Wed, 13 May 2009 12:12:01 +0900
MIME-Version: 1.0
Content-Type: text/plain;
     charset="windows-1250"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Thread-Index: Aca6Q871H8X843QR9ZIQ9VYT835564==
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
Message-ID: <01c9d3c4$0522fe80$3c79aacb@htmyjsmbt>
Return-Path: htmyjsmbt@bonniej.com


Fuer unser Unternehmen werden bundesweit Einkaeufer gesucht. Vorkenntnisse nicht erforderlich. Wir arbeiten Sie gruendlich ein. 
Auch ideal fuer Fruehrentner und Arbeitslose.
Bewerbung bitte an service5@mail.kz

Zur Einlieferung wurde ein open Relay genutzt und an einen infizierten open Proxy gesendet.
Von dort aus ging sie dann wohl millionenmal um die Welt.
Das ist die pefekte anonymisierung

Code
Alles auswählen
IPv4-adress:  203.170.121.60
whois.nic.mil [0] Undefined error: 0

inetnum:  203.170.96.0 - 203.170.127.255
netname:  KCNET
descr:    KCNET
descr:    1578-51, Shinrim1-Dong, Kwanak-gu
descr:    ************************************************
descr:    Allocated to KRNIC Member.
descr:    If you would like to find assignment
descr:    information in detail please refer to
descr:    the KRNIC Whois Database at:
descr:    "http://whois.nic.or.kr/english/index.html"
descr:    ************************************************
country:  KR
status:   ALLOCATED PORTABLE
admin-c:  IM272-AP
tech-c:   IM272-AP
mnt-by:   MNT-KRNIC-AP
mnt-lower:  MNT-KRNIC-AP




« Zuletzt geändert: 26. Mai 2009 um 22:37 von Webmaster »  
Zum Seitenanfang
HomepageSkype/VoIPFacebook  
IP gespeichert
 
Indikation
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: <service5@mail.kz>
Antwort #1 - 30. Mai 2009 um 19:25
 
Bisher war mir in diesem Zusammenhang nur die Beziehung von Kazachstan (service5@mail.kz) nach China (Quelltext) bekannt. Dieses mal führt die Spur nach Seoul in Korea!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge