Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


 ‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Tarik <jakobson_tarik@hotmail.com> (Gelesen: 1781 mal)
 
schareng
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: München
Mitglied seit: 20. Februar 2013
Geschlecht: männlich
Tarik <jakobson_tarik@hotmail.com>
17. März 2013 um 20:47
 
Hallo, 

sollte das ganze hier nicht ins Forum passen, bitte ich es zu entschuldigen.

Meine Mutter hat heute mal wieder Ihre Emails gecheckt und kam jetzt geschockt bei mir an.

Hier mal der Inhalt:
Spoiler:
Sehr geehrter Kunde XY,

jedem kann es mal passieren, dass man eine Zahlung übersieht. Ärgerlicherweise konnten wir bezüglich der beigefügten Rechnung noch keinen Eingang der Zahlung feststellen. 

Rechnungs-Daten
=========================

Auftrag aufgegeben am: 18 Januar 2013 versandt an: XY
Mahngebühren: 2,00 Euro
Offene Rechnung: 856,85 Euro
Produkt-Nummer: 3238443876

Wir bitte Sie den gesammten Betrag unter Angaben genannten Bestellnummer bis zum 17.03.2013 auf das im Vertrag angegebene Konto umgehen zu überweisen. Wenn Sie den vorgenannten Termin nicht einhalten, werden wir Ihnen weitere Zinsen und Mahnkosten berechnen müssen.

Wenn Sie die Überweisung nicht fristgemäß vornehmen, wird die Angelegenheit an ein Inkassounternehmen abgegeben, was mit Kosten gebunden sein wird. 
Weitere Mahnung wird nicht geschickt. 

------------------------------------------
Mit freundlichen Grüßen 
ilovesneaker.de XY (Hab den Namen der angeblichen Mitarbeiterin weggenommen)


Im Anhang ist eine zip-Datei, die aus Sicherheitsgründen nicht herunterzuladen ist.

Da meine Mutter da nie was bestellt hat, weil sie Schuhe nur live kauft, kann ich ausschließen, dass Sie irgendeinen Fehler gemacht hat.

Meine Idee wäre jetzt morgen bei der Firma anzurufen und dann weiterzuschauen.
Hab Ihr noch sonstige Ideen, was Sie machen kann. Ich hätte da einfach nicht darauf reagiert.

Sollte der Thread hier eine Berechtigung haben, würde ich den Quelltext etc. noch veröffentlichen.

Danke im Voraus für Eure Hilfe.
« Zuletzt geändert: 18. März 2013 um 10:12 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69782
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tarik <jakobson_tarik@hotmail.com>
Antwort #1 - 17. März 2013 um 21:19
 
@ schareng

Das Thema hat eine Berechtigung. Reiche den Quelltext nach. Um das Thema zu veröffentlichen brauchen wir die Add.

Die Datei nicht öffnen, aber die Bezeichnung posten.
Bei Bedarf wird sich ein Mod äußern wie Du weiter verfahren sollst. 
« Zuletzt geändert: 18. März 2013 um 10:12 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
schareng
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: München
Mitglied seit: 20. Februar 2013
Geschlecht: männlich
Re: Tarik <jakobson_tarik@hotmail.com>
Antwort #2 - 17. März 2013 um 21:27
 
Vielen lieben Dank für die schnelle Antwort.

Was die Namen angeht, ist das recht kurios.
In Ihrem Emailfach steht erst mal "tarik elyakoubi". Ist der einzige Name im ganzen Fach der klein erscheint.

Die Email schließt dann mit dem Namen einer Frau.
Hier der Quelltext:

Spoiler:
From tarik elyakoubi Tue Feb 12 14:40:25 2013
X-Apparently-To: XY via 188.125.83.108; Tue, 12 Mar 2013 14:42:50 +0000
Return-Path: <jakobson_tarik@hotmail.com>
Received-SPF: pass (domain of hotmail.com designates 65.55.116.23 as permitted sender)
IGplZGVtIGthbm4gZXMgbWFsIHBhc3NpZXJlbiwgZGFzcyBtYW4gZWluZSBa
YWhsdW5nIMO8YmVyc2llaHQuIMOEcmdlcmxpY2hlcndlaXNlIGtvbm50ZW4g
d2lyIGJlesO8Z2xpY2ggZGVyIGJlaWdlZsO8Z3RlbiBSZWNobnVuZyBub2No
IGtlaW5lbiBFaW5nYW5nIGRlciBaYWhsdW5nIGZlc3RzdGVsbGVuLiBSZWNo
bnVuZ3MtRGF0ZW4gPT09PT09PT09PT09PT09PT09PT09PT09PQEwAQEBAQN0
ZXh0L3BsYWluAwMyAlJlY2hudW5nIEdpc2VsYSBNaXR0ZXJtZWllci56aXAD
YXBwbGljYXRpb24vb2N0ZXQtc3RyZWFtAwM5Ng--
X-YMailISG: Hm3yqJQWLDuB7pw2RV2Dp3P5Gu2j9BuOVziZ181oAHBc5KI5
fS.BdFXGq6mOCyHQ5vZJDZMRweg9qhuo9YfwCCb5yLX0SCKGUOmmTSA4nNFp
hfKc0ixJH2c0YNT8fQ0_kFO0ZoVWEmxvNHHIurhsxTGjciKuayug_gcpM1Aq
HNy6.7aI.tx1_jTnyMmw8y9LhCChsQPxEaywZEGR_NC6DzLlH5Ep10GToBpm
TjHNMdSJsP6Zuw1T..0voxlbIWrKUpZfQuFXDdXzHvLw8H9Qeq3Cpfes_m8D
D3FefYoHQcNtyQoDnIf6bP9NNhVhA2hx3Ihzj6jZSrxgXEJZckzfDDX6Iejy
l4kcy9lZ8ffZMBMDrLxuWxXk9u0.30y2RQAoZ_Dg4zguPu3CH_fQhsNFHHPn
Nidd5pb7nHl1sfYfiUSGYy7NIpbYEYd5HW1yNEVogk6qW2bU9iRqbWp8Bfn1
OT.kX47T8BIsvqNpasYhXsuagcMWPwaoqsBoZJyWJ8rQyfFw5N4gghNsKklF
ZXaWKoNjZcgKZHr8iBkMVgswab.02Ce8xsE1BHbBkg5.EISUo0JuDVSoZOer
4TJkG4rMjVaVH8QiVGa.VVS4sRI5o3w.NXH6m_BCNF3qJEFmKCvFzxYxQtoK
nBY5n22k_Mik6dKkMrutZN.TI0BJfQYta4FH7uBOM2.MQOAQEu6RumagoBVv
EDZcvaHZbh2jAZj8iprqojmwrrcP.4RpjGwiLgCZVKrpcI2X9.QIXW_sNY8g
DTrCNrlX6JkVyF4aC3gVWqSnyOFC7j89JJ_RxRg2rZwKBc8AAnLz_kmKZAXs
UExT830ApEd9neIx8XRbZ287BWolZCSCSm9oEt9YUsP468v4IbPEOhQBN0zc
SajsM8ISD9FYX.Ff_4uoewXxxKx9tZROgh5YwQJTgHG1zhsNN7ze4M.Ywn2_
QQUclOBJARk6.ABL16slZYDEqzWdKmO8ZF4eW_C4y7J8yxKx72pyIrUAXxXx
bDuUFYheWcr0nZnmj1urd599udiD5L9SkSBQq7EwyiZm8pDLOxnFH2AyVGb5
LF8ZNQp7Y_ZN9UFka.H2ZkTRDKiakt1dsqqRx_Tc22WzsRrlvIj0pTReEQDB
owcJYu6kg0AS3LUE9Epn6arU20tH83qrXwfxSmyTcvV5nkc1rg8i2uOgu_z0
fahXt.49WYY_7BxXmjOfL9TU56PPlMqI.xmFZJgbmMKO4HZ.BnNOQoPpK4ws
9takBJVISD3ku73uEvcO4CX4YNSJtMd7uhT92bMH6sD.VuThMMNoyO9gFe06
wP1QrA--
X-Originating-IP: [65.55.116.23]
Authentication-Results: mta1066.mail.ird.yahoo.com  from=hotmail.com; domainkeys=neutral (no sig);  from=hotmail.com; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO blu0-omc1-s12.blu0.hotmail.com) (65.55.116.23)
  by mta1066.mail.ird.yahoo.com with SMTP; Tue, 12 Mar 2013 14:42:50 +0000
Received: from BLU0-SMTP407 ([65.55.116.8]) by blu0-omc1-s12.blu0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
      Tue, 12 Mar 2013 07:42:40 -0700
X-EIP: [fXp1ilcOx5y4vIWNHOhNJWce10nGFkDL]
X-Originating-Email: [jakobson_tarik@hotmail.com]
Message-ID: <BLU0-SMTP407833D3E57190EE1FA3B1FEAE20@phx.gbl>
Return-Path: jakobson_tarik@hotmail.com
Received: from TEST40 ([80.254.177.97]) by BLU0-SMTP407.phx.gbl over TLS secured channel with Microsoft SMTPSVC(6.0.3790.4675);
      Tue, 12 Mar 2013 07:42:34 -0700
From: tarik elyakoubi <jakobson_tarik@hotmail.com>
To: XY
Subject: =?utf-8?q?12.03.2013 Offener Rechnungsbetrag f=C3=BCr XY?=
Date: Tue, 12 Feb 2013 14:40:25 +0000
MIME-Version: 1.0
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-Priority: 3
Content-Type: multipart/mixed; boundary="=-XC1987B0D3"
X-OriginalArrivalTime: 12 Mar 2013 14:42:39.0920 (UTC) FILETIME=[D8A8FB00:01CE1F2F]
Content-Length: 99200
 

Hab mich jetzt schlau gemacht und auch mit einem befreundeten Polizisten geredet, der meinte, dass das momentan wohl sehr verbreitet wäre.

Die angehängt zip-Datei heißt "Rechnung X Y.zip und ist 71,6 kB groß.
« Zuletzt geändert: 18. März 2013 um 10:12 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69782
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tarik <jakobson_tarik@hotmail.com>
Antwort #3 - 17. März 2013 um 21:35
 
Betreffzeile: tarik <jakobson_tarik@hotmail.com>

Mail über Schweiz

Code
Alles auswählen
IP:	80.254.177.97
Decimal:	1358868833
Hostname:	zux177-097.adsl.green.ch
ISP:	Green Connection AG
Organization:	Crypto AG, Steinhausen, Switzerland
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Switzerland
State/Region:	Luzern
City:	Kussnacht


Zitat:
from TEST40 ([80.254.177.97]) by BLU0-SMTP407.phx.gbl over TLS secured channel with Microsoft SMTPSVC; Tue, 12 Mar 2013 07:42:34 -0700
From: tarik elyakoubi <jakobson_tarik@hotmail.com>
Date: Tue, 12 Feb 2013 14:40:25 +0000


Zitat:
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
« Zuletzt geändert: 18. März 2013 um 10:13 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
schareng
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: München
Mitglied seit: 20. Februar 2013
Geschlecht: männlich
Re: Tarik <jakobson_tarik@hotmail.com>
Antwort #4 - 17. März 2013 um 21:40
 
Hut ab für Eure schnelle Hilfe.
Ich fühl mich jetzt in meinem Spamverdacht mal bestätigt und werde da auf nichts reagieren.
Stellt sich noch die Frage ob ich der Firma Bescheid sagen soll?
« Zuletzt geändert: 18. März 2013 um 10:14 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 69782
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Tarik <jakobson_tarik@hotmail.com>
Antwort #5 - 17. März 2013 um 21:46
 
schareng schrieb on 17. März 2013 um 21:40:
Hut ab für Eure schnelle Hilfe.
Ich fühl mich jetzt in meinem Spamverdacht mal bestätigt und werde da auf nichts reagieren.
Stellt sich noch die Frage ob ich der Firma Bescheid sagen soll?


Wenn Du Dich weiter informieren möchtest ist hier eine Rubrik wo Dein Thema landen wird.

https://anti-scam.de/cgi-bin/yabb2/YaBB.pl?board=sonstiger_scam
« Zuletzt geändert: 18. März 2013 um 10:15 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
schareng
Themenstarter Themenstarter
Scam Warners
*****
Offline


I Love Anti-Scam

Beiträge: 6
Standort: München
Mitglied seit: 20. Februar 2013
Geschlecht: männlich
Re: Tarik <jakobson_tarik@hotmail.com>
Antwort #6 - 17. März 2013 um 22:37
 
Danke, werde mich da weiter schlau machen und mir Tipps holen wie ich weiter verfahren kann.

Den Firmen Bescheid sagen, scheint nicht immer zu gehen, weil das öfter mal Pseudofirmen sind, die gar nicht existieren.
« Zuletzt geändert: 18. März 2013 um 10:15 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
Ex-Mitglied


Re: Tarik <jakobson_tarik@hotmail.com>
Antwort #7 - 23. März 2013 um 19:57
 
@ schareng

In der letzten Zeit waren es aber eher real existierende Firmen, deren Adresse benutzt wurde, um damit einen Virus zu verteilen. Daher niemals den Anhang öffnen!
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2026. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge