Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Sparda Bank eG <info@sparda-bank.de> (Gelesen: 1045 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4945
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Sparda Bank eG <info@sparda-bank.de>
25. Januar 2015 um 21:30
 
Pishingversuch! Habe dort gar keinen Account und schon gar nicht einen Telefon-Banking PIN Smiley


Sparda-Bank eG
Wichtig: Sicherheitsinformation
Datum: 25.01.2015


Sehr geehrte/r xxxxx xxxxxx,


Unser System hat festgestellt, dass Ihre Telefon-Banking PIN aus Sicherheitsgründen geändert werden muss.

Bitte benutzen Sie den, unten angezeigten Button um die Änderung Kostenfrei durchzuführen.

Andernfalls müssen wir Ihr Konto mit 14,99 EUR belasten und die Änderung schriftlich über den Postweg bei Ihnen einfordern.

Ihren Telefon-Banking PIN können Sie wie folgt ändern:

1. Klicken Sie auf den unten eingeblendeten Button.

2. Füllen Sie alle Daten sorgfältig aus und klicken Sie dann auf "Daten absenden".

3. Ihren neuen Telefon-Banking PIN erhalten Sie nach 5-7 Werktagen.


Jetzt anmelden

Wir bitten Sie die Unannehmlichkeiten zu entschuldigen und bitten um Verständnis.
     

        Mit freundlichen Grüßen
       Ihre Sparda-Bank eG
Diese Nachricht wurde vom Sparda-Bank Sicherheitsportal gesendet. Der Schutz Ihrer Daten hat für die Sparda-Bank eG oberste Priorität.

© 2015 Sparda-Bank eG | Ludwig-Erhard-Allee 15 | 40227 Düsseldorf 

Spoiler:
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=none (sender IP is 184.107.176.162) smtp.mailfrom=info@sparda-bank.de; dkim=none Quelltext.d=sparda-bank.de; x-hmca=none Quelltext.id=info@sparda-bank.de
X-SID-PRA: info@sparda-bank.de
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD02
X-Message-Info: lYQOyFgbvX2raJp5rPDVt60Z8llY64fmvqpATlx+zgF7gy2Tuergg6CYRsZA+gPf
Received: from baru.linkedip.com ([184.107.176.162]) by COL004-MC3F46.hotmail.com over TLS secured channel with Microsoft SMTPSVC(7.5.7601.22751);
      Sun, 25 Jan 2015 00:13:06 -0800
Received: from ns3521537.ip-37-187-134.eu ([37.187.134.238]:51112)
     by baru.linkedip.com with esmtpa (Exim 4.80)
     (envelope-from <info@sparda-bank.de>)
     id 1YFEIY-0001MT-TJ
     for xxxx_xxxxxxxx@hotmail.com; Sat, 24 Jan 2015 22:55:43 -0500
Message-Id: <MGLF1DH-G4T7-JQWZ-HKUB-JVV5FRQYG1V@sparda-bank.de>
Mime-Version: 1.0
From: Sparda Bank eG <info@sparda-bank.de>
To: xxxx xxxxx <xxxxx_xxxxxxxx@hotmail.com>
Subject: =?iso-8859-1?Q?Wichtig:_=C4nderung_Ihrer_Daten_erforderlich?=
Date: Sun, 25 Jan 2015 03:52:01 +0100
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: quoted-printable
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - baru.linkedip.com
X-AntiAbuse: Original Domain - hotmail.com
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - sparda-bank.de
X-Get-Message-Sender-Via: baru.linkedip.com: authenticated_id: dismelzona34@dismelltda.com
X-Source: 
X-Source-Args: 
X-Source-Dir: 
Return-Path: info@sparda-bank.de
X-OriginalArrivalTime: 25 Jan 2015 08:13:06.0489 (UTC) FILETIME=[BF8F7290:01D03876]


2 IP´s im Quelltext (Frankreich und Kanada)!

Code
Alles auswählen
IP:	37.187.134.238
Decimal:	633046766
Hostname:	ns3521537.ip-37-187-134.eu
ISP:	OVH SAS
Organization:	OVH SAS
Services:	None detected
Assignment:	Static IP
Country:	France 



Code
Alles auswählen
IP:	184.107.176.162
Decimal:	3094065314
Hostname:	baru.linkedip.com
ISP:	iWeb Technologies
Organization:	iWeb Technologies
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Country:	Canada
State/Region:	Quebec
City:	Montréal 



Zitat:
Date: Sun, 25 Jan 2015 03:52:01 +0100


Der orangene Button "Jetzt anmelden" (s. Screenshot) ist folgender Link (den ich aber nicht angewählt habe): (http)://lnk.nu/aenderung-support.org/1ddbq
« Zuletzt geändert: 25. Januar 2015 um 21:33 von x5dr » 
Grund: Screenshot von Mail eingefügt 

Mail.jpg ( 112 KB | Downloads )
Mail.jpg
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema