Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema info@post.de (Gelesen: 4178 mal)
 
your hunter
Themenstarter Themenstarter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4581
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
info@post.de
19. August 2011 um 13:52
 
* Secure Message-Center *

*From: Post Bank
Date: 19/08/2011 *

**
Ihr Konto wird vorübergehend gesperrt.

Bitte besuchen Sie Internet Banking 
<https://adsl-068-017-096-203.sip.btr.bellsouth.net/index.html>; Bestätigen, wenn 
Sie der Inhaber dieses Kontos sind.


Melden Sie sich Internet-Banking:
https://banking.postbank.de/app/welcome.do ;
<https://adsl-068-017-096-203.sip.btr.bellsouth.net/index.html>;

Spoiler:
From - Fri Aug 19 13:06:07 2011
X-Account-Key: account2
X-UIDL: 0M1jmp-1R9PJB3jXm-00t05K
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Received: from [69.198.184.178] (helo=LITCHFIELD.litchfieldadvisors.local)
     by mx46.web.de with esmtp (WEB.DE 4.110 #2)
     id 1QuMZ6-0006AQ-00; Fri, 19 Aug 2011 12:44:40 +0200
Received: from User ([86.188.176.229]) by LITCHFIELD.litchfieldadvisors.local with Microsoft SMTPSVC(6.0.3790.211);
      Fri, 19 Aug 2011 03:44:38 -0700
From: "PostBank"<info@post.de>
Subject: Wichtig: Bitte Lesen
Date: Fri, 19 Aug 2011 11:44:39 +0100
MIME-Version: 1.0
Content-Type: text/html;
     charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Message-ID: <LITCHFIELDKD2tWHG9I000036f3@LITCHFIELD.litchfieldadvisors.local>
X-OriginalArrivalTime: 19 Aug 2011 10:44:39.0607 (UTC) FILETIME=[FF0EE470:01CC5E5C]
Return-Path: info@post.de


über Großbritanien
Code
Alles auswählen
xxxxx@debian-xxxxx:~$ whois 86.188.176.229
% Information related to '86.188.176.224 - 86.188.176.255'

inetnum:        86.188.176.224 - 86.188.176.255
netname:        RCS-PLC
descr:          FTIP003139615 RCS Plc
country:        GB
person:       Michael Todd
address:      Randall Park Way
address:      Retford
address:      Nottinghamshire
address:      DN22 7WF
address:      GB 



der Link führt auf einen US-Server: 
Code
Alles auswählen
Hostname  	 adsl-068-017-096-203.sip.btr.bellsouth.net 	       	 Internetdienstanbieter  	 BellSouth.net Inc.
  	Kontinent 	Nordamerika 	  	Nationalflagge 	US
  	Land 	Vereinigte Staaten von Amerika 	  	Ländercode 	US (USA)
  	Region 	Louisiana 	  	Lokale Zeit* 	19 Aug 2011 05:48
  	Großraum* 	Baton Rouge 	  	Postleitzahl 	70816
  	Stadt 	Baton Rouge 	  	Breitengrad 	30.4285
  	IP-Adresse 	68.17.96.203 	  	Längengrad 	-91.0195  


an dem wohl noch gebastelt wird  Durchgedreht
« Zuletzt geändert: 19. August 2011 um 13:54 von your hunter »  

posbank_de.png ( 92 KB | Downloads )
posbank_de.png
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
Indikation
Wesermann
General Counsel
***
Verboten


I love Anti-Scam

Beiträge: 34577
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: info@post.de
Antwort #1 - 19. August 2011 um 13:58
 
NICHT SCHON WIEDER

Klar und die Postbank liefert auch über GB ein frage mich nur, wieso die auf die Seite der Postbank verlinken, ob die da was eingebaut haben um an Informationen zu kommen. 

Darf auch umziehen, damit auch jeder Bescheid weiß das da was faul ist.
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
General Counsel
***
Verboten


I love Anti-Scam

Beiträge: 34577
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: info@post.de
Antwort #2 - 19. August 2011 um 14:01
 
@ your hunter


kannst Du diese Mail an die Postbank weiterleiten.
Dort wird man dann die notwendigen Schritte einleiten. 
direkt@postbank.de
  
Zum Seitenanfang
 
IP gespeichert
 
your hunter
Themenstarter Themenstarter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4581
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
Re: info@post.de
Antwort #3 - 19. August 2011 um 14:12
 
@ Wesermann

habe ich natürlich getan  Zwinkernd
  
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
Wesermann
General Counsel
***
Verboten


I love Anti-Scam

Beiträge: 34577
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: info@post.de
Antwort #4 - 19. August 2011 um 14:19
 
@ your hunter


Ok ich habe die Postbank auch informiert. Sollte es eine Antwort geben, werde ich berichten.
  
Zum Seitenanfang
 
IP gespeichert
 
your hunter
Themenstarter Themenstarter
Forum Moderator
*****
Offline


powered by Debian GNU/Linux

Beiträge: 4581
Standort: Graz
Mitglied seit: 12. Mai 2010
Geschlecht: männlich
Re: info@post.de
Antwort #5 - 19. August 2011 um 14:20
 
ich glaube eher an eine unproffesionelle Geschichte, denke die Mail wurde zu früh gesendet und der Server ist noch nicht ganz fertig, die Seite der Post ist im sicheren Modus - denke also es ist die Originale - ist wohl um den Empfänger der Mail in Sicherheit zu wiegen - obwohl es ein Wiederspruch wäre weil man sich ja doch anmelden kann

aber da die andere Seite nicht funktioniert hat entweder schon die deutsche Post reagiert oder die Scammer sind nicht so richtig koordiniert  Augenrollen
  
Zum Seitenanfang
HomepageGTalk  
IP gespeichert
 
abu1963
Ex-Mitglied


Re: info@post.de
Antwort #6 - 19. August 2011 um 14:21
 
Immerhin geht nur noch der Link zur Postbank.......
  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
General Counsel
***
Verboten


I love Anti-Scam

Beiträge: 34577
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: info@post.de
Antwort #7 - 22. August 2011 um 09:32
 
Die Antwort der Postbank ist da.

Sehr geehrter Herr xxxxxxxx,

vielen Dank für Ihre E-Mail.

Unseriöse Anbieter und Kriminelle versenden immer wieder unaufgefordert E-Mails, unter anderem auch an Postbank Kunden. Hierzu muss der Versender der E-Mail nicht unbedingt im Besitz der E-Mail Adresse des Kunden sein. Vielmehr senden automatische Programme E-Mails einfach an alle möglichen Buchstaben oder Vornamen-Nachnamen Kombinationen bei bekannten E-Mail Providern (z. B. vorname.nachname@web.de).

Der Betreff wird von den unseriösen Anbietern bewusst so gewählt, dass Sie neugierig werden und die E-Mail öffnen. Besonders der Betreff „Ihr Account", „Ihre Überweisung" oder „Wichtige Mitteilung“ lässt unsere Kunden neugierig werden. Schließlich tätigen Online-Kunden auch Online-Überweisungen. Der Absender hat sein Ziel erreicht. Der Kunde allerdings verdächtigt die Postbank.

Die Postbank hat leider keine Möglichkeiten diesen illegalen E-Mailversand zu unterbinden. Auch ist die Postbank nicht der Absender der E-Mail, wie manchmal irrtümlich angenommen wird. Oftmals ist die Absende-Adresse im Ausland beheimatet. Dadurch gelingt es den wirklichen Absendern, sich dem Zugriff der deutschen Gerichte zu entziehen.

Ich gebe Ihnen den Tipp, mit der Weitergabe Ihrer E-Mail-Adresse vorsichtig zu sein. Zusätzlich empfehle ich die Installation einer privaten Firewall und eines Virenscanners auf dem eigenen Rechner. Dadurch wird verhindert, dass unerwünschte E-Mails auch noch unbemerkt Virenprogramme installieren können. Kostenfreie Angebote gibt es für Privatpersonen im Internet.

Ich versichere Ihnen, dass ihre Daten bei der Postbank vor illegalen Zugriffen sicher sind und auf keinen Fall weitergegeben werden.

In unserem monatlichen Newsletter "Postbank Geldwert" geben wir regelmäßig Tipps zur Sicherheit im Online- Banking und im Internet. Den Newsletter können Sie kostenlos auf unserer Homepage www.postbank.de abonnieren.

Bitte beachten Sie folgenden Hinweis!

Die Postbank fordert Sie niemals per E-Mail auf, persönliche Daten im Internet zur Überprüfung einzugeben, weder mehrere TAN Ihrer Liste, noch die Telefon-Banking PIN Ihres Girokontos.

Weitere Sicherheitshinweise finden Sie auf unserer Homepage www.postbank.de/sicherheitshinweis

Mit freundlichen Grüßen

Ihr Postbank E-Mail Team
Hannelore Kolter

Spoiler:
Return-Path: <direkt@postbank.de>
Authentication-Results: mx011.gmx.net;
dkim=pass (no signature error) Quelltext.i=direkt@postbank.de
Delivered-To: GMX delivery to nxxxxxxx@gmx.de
Received: (qmail invoked by alias); 22 Aug 2011 06:23:48 -0000
Received: from mailrelay1.bonn.postbank.de (EHLO mailrelay1.bonn.postbank.de) [62.153.105.26]
  by mx0.gmx.net (mx011) with SMTP; 22 Aug 2011 08:23:48 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple;
  d=postbank.de; i=direkt@postbank.de; q=dns/txt;
  s=postbank.de; t=1313994229; x=1345530229;
  h=date:from:reply-to:to:message-id:in-reply-to:references:
   subject:x-organization:sender:x-sender:x-from:
   content-type;
  bh=MwllgFTVmsI6PD3ln0CyywJmg1Zxpd5rTuUs1rYITvY=;
  b=lPTR7ztNQplS+S4IkvexCzrmNdHNN4I/9Y2ZlaGoIuRfFtZ99Hp5lcWx
   6VYkq4s+DjdBhNrtthf6uFI85z2gI5hP5+FCtkRZCXXvUS9ydtKwkemC5
   TQJ0DyxxYGIPcld1EY94NsNLcd5vZm4TPUJVPdvY82Mu83kwtsofgVLoy
   8=;
X-IronPort-AV: E=McAfee;i="5400,1158,6445"; a="45218322"
Received: from unknown (HELO ls0003bz.postbank.de) ([10.252.68.44])
  by mailrelay1outII.bonn.postbank.de with ESMTP; 22 Aug 2011 08:23:48 +0200
Received: by ls0003bz.postbank.de ("Sendmail++", from userid 2)
     id 4A11240FD2; Mon, 22 Aug 2011 08:23:48 +0200 (CEST)
Received: from ls0008bz.bonn.postbank.de (unknown [10.252.68.181])
     by ls0003bz.postbank.de ("Sendmail++") with ESMTP id B34C54107F
     for <xxxxxxxxxxx@gmx.de>; Mon, 22 Aug 2011 08:23:47 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
     by ls0008bz.bonn.postbank.de (Postfix) with SMTP id 9BD871671A
     for <xxxxxxxxxx@gmx.de>; Mon, 22 Aug 2011 08:23:47 +0200 (CEST)
Received: from mailrelay2.bonn.postbank.de (ls0006bz.zac.postbank-data.de [10.252.68.177])
     by ls0008bz.bonn.postbank.de (Postfix) with ESMTP id 86BCA1671A
     for <xxxxxxxxxxxx@gmx.de>; Mon, 22 Aug 2011 08:23:47 +0200 (CEST)
Received: from unknown (HELO M700501P) ([10.253.64.32])
  by mailrelay2.bonn.postbank.de with ESMTP; 22 Aug 2011 08:23:47 +0200
Received: from WK00601P (wk00601p.frankfurt.postbank.de [10.253.180.90])
     by M700501P with ESMTP; Mon, 22 Aug 2011 08:23:45 +0200
X-IronPort-AV: E=McAfee;i="5400,1158,6445"; a="37590294"
Date: Mon, 22 Aug 2011 08:23:14 +0200 (CEST)
From: Privatkunden <direkt@postbank.de>
Reply-To: direkt@postbank.de
To: xxxxxxxxxx@gmx.de
Message-ID: <49254792.67834.1313994225851.JavaMail.SYSTEM@WK00601P>
In-Reply-To: 1313994194221
References: 1313994194221
Subject: AW: Beschwerde: ID[|#4869650#|]
MIME-Version: 1.0
X-Organization: Postbank
Sender: direkt@postbank.de
X-Sender: direkt@postbank.de
X-From: direkt@postbank.de
MIME-Version: 1.0
Content-Type: multipart/signed; protocol="application/x-pkcs7-signature"; micalg=sha1; boundary="----29F24F6AA5EFD6505482ABDF84806D6E"
X-GMX-Antivirus: 0 (no virus found)
x-tdresult: 1
X-UI-Application: NGNiOC05OTcxLWQyMTMyY2VkYzJmODsxOzE7MTsx
X-GMX-Antispam: 0 (confirmed trusted state);
Detail=5D7Q89H36p4L00VTXC6D4q0N+AH0PUCnGL2vqOgpaBYL16oitsMrgDeLEQ00b3DX48Zqn
X9gTNV5HQk6xofh6Sr28LqJd+Hv9cD0h8wdJHYQIsOe6xU/bw==V1;

This is an S/MIME signed message

------29F24F6AA5EFD6505482ABDF84806D6E
Content-Type: multipart/alternative; 
     boundary="----=_Part_67833_1842619797.1313994225836"

------=_Part_67833_1842619797.1313994225836
Content-Type: text/plain; charset="ISO-8859-15"
Content-Transfer-Encoding: quoted-printable


Code
Alles auswählen
P Address Geographical Location


62.153.105.26
(mailrelay1.bonn.postbank.de)
Country 	: 	Germany (DE)
Area Code 	: 	Unknown 	ISP 	:
Postbank Systems AG
City 	: 	Halsenbach
Zip Code 	:
Unknown 


« Zuletzt geändert: 22. August 2011 um 09:33 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema