Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de> (Gelesen: 6577 mal)
 
GaensePeter
Ex-Mitglied


Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de>
12. März 2010 um 07:18
 
п╩©
Postbank Internet Online-Banking

Direkt zum Inhalt<Link Adresse(https://banking.postbank.de/app/welcome.do#level2 )
Postbank<Link Adr(http://www.postbank.de/iob)
Kopfbereich mit weiteren Informationen
Postbank Online-Banking

Hauptinhalt
Wichtige Information von der Verwaltung der Postbank!
 
 

Sehr geehrte Kundin, sehr geehrter Kunde,

Es freut uns sehr Ihnen über planmäßige Modernisierung des Softwares (inkl. Transaktionsicherheitsmodul, Übergang zum Protokoll SSL 4.5 u s.w.) mitzuteilen. Diese Maßnamen gewährleisten die Vereinfachung für Benutzung unseres Zahlung-Online-Systems und bieten noch mehr Datenschutzsicherheit an. Der Übergang zum neuen System wird nicht später als am 15.03.2010 erfolgen.

Im Zusammenhang mit der Modernisierung bitten wir alle unsere Kunden ein spezielles Registrierungsformular der Benutzer des neuen Systems auszufüllen. Beachten Sie, dass der Übergang zum neuen System für alle Benutzer Postbank Online-Banking erforderlich ist. Bitte füllen Sie die Registrierungsform unverzüglich nach dem Empfang dieses Mails aus.

Fur die Bestatigung gehen Sie nach der Verweisung: https://banking.postbank.de/app/welcome.do/ <<Link Adr.(http://72.29.68.168/~yulzinfo/banking.postbank.de/app/welcome.do/)
Wir bedanken uns für Zusammenarbeit.

Achtung: diese Mail ist automatisch versendet. Keine Antwort darauf wird bearbeitet. Alle Fragen senden sie bitte an Helpdesk Postbank support@postbank.de

Zurück zur Hauptnavigation  <Link Adr.(https://banking.postbank.de/app/welcome.do#lftBar)

в∙≤ 2009 Deutsche Postbank AG |
Impressum < Link Adr.(https://banking.postbank.de/app/impressum.init.do)


Spoiler für MailHeader:
From online@postbank.de Wed Jun 10 11:46:31 2009
X-Apparently-To:            XXXXX@XXXX.de via 87.248.114.91; Thu, 11 Mar 2010 03:28:00 -0800
Return-Path:            <online@postbank.de>
X-YahooFilteredBulk:            94.69.24.192
X-YMailISG:            PLoJCl13PMwxBltCDUYy7T0ffoSLHHMpM7u3Hx06iNo89sooIZScFk4y
X-Originating-IP:            [94.69.24.192]
Authentication-Results:            mta1052.mail.ac4.yahoo.com from=; domainkeys=neutral (no sig); from=postbank.de; dkim=neutral (no sig)
Received:            from 127.0.0.1 (HELO ns2.km35322.keymachine.de) (94.69.24.192) by mta1052.mail.ac4.yahoo.com with SMTP; Thu, 11 Mar 2010 03:28:00 -0800
Received:            from rxb (32.186.127.217) by ns2.km35322.keymachine.de; Thu, 11 Mar 2010 15:24:55 +0100
Date:            Wed, 10 Jun 2009 12:46:31 +0100
From:            
<online@postbank.de>  
Absender in den Kontakten speichern
X-Mailer:            WebMail_v3.02betta
Reply-To:            <service@postbank-banking.de>
X-Priority:            2 (High)
Message-ID:            <90691575.20090610124631@postbank.de>
To:            <XXXXX@XXXX.de>
Subject:            =?koi8-r?B?RGVyIHRlY2huaXNjaGUgRGll?= =?koi8-r?B?bnN0IGRlciBCYW5rIGZ1aHJ0?= =?koi8-r?B?IGRpZSBwbGFubWFzc2lnZSBB?= =?koi8-r?B?a3R1YWxpc2llcnVuZyBkZXIg?= =?koi8-r?B?U29mdHdhcmUgZHVyY2ggRnVy?= =?koi8-r?B?IGRpZSBBa3R1YWxpc2llcnVu?= =?koi8-r?B?ZyBkZXIgS3VuZGVuZGF0ZW5i?= =?koi8-r?B?YW5r?=
MIME-Version:            1.0
Content-Type:            multipart/mixed; boundary="----------54DA5075915"
Content-Length:            5081



« Zuletzt geändert: 12. März 2010 um 07:45 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23881
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de>
Antwort #1 - 12. März 2010 um 07:40
 
Ob die Headerauflösung jetzt richtig oder falsch ist, vermag ich beim besten Willen nicht zu sagen.
Fakt ist, er ist gewaltig manipuliert.

Zitat:
from rxb (32.186.127.217) by ns2.km35322.keymachine.de; Thu, 11 Mar 2010 15:24:55 +0100


Eigentlich sollte eine IP von keymachine.de zu finden sein. Tut sie aber nicht.

Ich finde zwei brauchbare IP´s, kann aber die Einlieferung so nicht feststellen.
Einmal USA und einmal Griechenland als Orginating-IP

Code
Alles auswählen
OrgName: AT&T Global Network Services, LLC
OrgID: ATGS
Address: 3200 Lake Emma Road
City: Lake Mary
StateProv: FL
PostalCode: 32746
Country: US
NetRange: 32.0.0.0 - 32.255.255.255 

 


Code
Alles auswählen
inetnum: 94.69.0.0 - 94.69.63.255
netname: OTENET
descr: Multiprotocol Service Provider to other ISP's and End Users
descr: located in Greece and having nodes in 63 cities
country: GR
address: 109 Kifissias Ave & Sina Str.Marousi
address: GR-15124 Athens
address: Greece 



Auch wenn ich mich nicht in der Lage sehe, das korrekt aufzulösen,
Phishing ist es allemal.

Die Behörden damit zu konfrontieren wäre aussichtslos. Die finden nichts raus.
Man kann höchstens die Webseitenbetreiber informieren. Aber bis die löschen,
haben schon einige ihre PIN/TAN eingetippt.
Die Webseiten sind täuschend ähnlich nachgemacht.
Einige Seiten haben sogar SSL-Verschlüsselung und gelten als vertauenswürdig.









« Zuletzt geändert: 12. März 2010 um 18:38 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de>
Antwort #2 - 12. März 2010 um 10:45
 
Zitat:
Received:from rxb (32.186.127.217) by ns2.km35322.keymachine.de; Thu, 11 Mar 2010 15:24:55 +0100


Wenn du nun www.keymachine.de im IE oder firefox eingibst landest du bei keyweb!
  
Zum Seitenanfang
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de>
Antwort #3 - 12. März 2010 um 10:50
 
Webmaster schrieb on 12. März 2010 um 07:40:
Die Webseiten sind täuschend ähnlich nachgemacht.

Das Ganze könnte aber ziemlich einfach gelöst werden. Diverse Schlüsselwärter (banking, support usw.) 
müssten einfach geblockt werden für Domain- und Subdomain- Namen. Falls es doch benötigt wird dann nur mit Antrag.

Schon wären einige Möglichkeiten aus dem Verkehr gezogen Betrügern das Ganze allzu leicht zu machen.
  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23881
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de>
Antwort #4 - 12. März 2010 um 11:02
 
bandit schrieb on 12. März 2010 um 10:45:
Wenn du nun www.keymachine.de im IE oder firefox eingibst landest du bei keyweb!


Auf die Idee hätte ich allerdings auch kommen können.
  
Zum Seitenanfang
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de>
Antwort #5 - 12. März 2010 um 18:29
 
Webmaster schrieb on 12. März 2010 um 11:02:
Auf die Idee hätte ich allerdings auch kommen können. 

Gönne mir doch auch mal eine gute Idee.  Laut lachend
« Zuletzt geändert: 12. März 2010 um 23:15 von bandit »  
Zum Seitenanfang
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23881
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: Postbank Internet Online-Banking <online@postbank.de> <service@postbank-banking.de>
Antwort #6 - 12. März 2010 um 18:34
 
bandit schrieb on 12. März 2010 um 18:29:
Gönne mir doch auch mal eine gute Idee. 


Aber gerne doch.  Smiley
« Zuletzt geändert: 12. März 2010 um 23:16 von bandit »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema