Google

World Wide Web anti-scam

Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Lizzie <savagelizzie86@acttv.in> (Gelesen: 700 mal)
 
Amirul
Themenstarter Themenstarter
General Counsel
***
Offline


+Scammer RIP+

Beiträge: 13440
Standort: Weltenbummler
Mitglied seit: 13. Oktober 2012
Geschlecht: männlich
Sternzeichen: Widder
Lizzie <savagelizzie86@acttv.in>
09. Mai 2016 um 21:15
 
Dear Client,

We have recently sent you a number of letters to remind you that the balance of $3819.59 was overdue.
For details please check document attached to this mail


We ask again that if you have any queries or are not able to make full payment immediately, please contact us.



Regards,

Lizzie Savage
Key Account Manager

     Scan_D78 .zip

Spoiler:
From Lizzie Savage Tue May  3 19:03:11 2016
X-Apparently-To: xxx; Tue, 03 May 2016 19:03:18 +0000
Return-Path: <SavageLizzie86@acttv.in>
X-YahooFilteredBulk: 106.51.25.246
Received-SPF: softfail (transitioning domain of acttv.in does not designate 106.51.25.246 as permitted sender)
X-YMailISG: Q8Ym6JIWLDsR6U6YQUZiXp_CyrVleV3HSuwe1pAKqkxvbRrV
Dj.ZUhoV2FSbsZ9LEC0T6ZC2DSIzXQunwY89E5CIi_NzOZ5Ec_5mtxn9D13f
mcCl_EcPjNPsU4AD6BMEe9qq7m8.WfvDcguT.1d14BMVKKJkfYQEBwlyeEjy
E.VxxpV_m6t0CNH2tse.GAFG4ihKjn6a8Y9SyRL.tfgPE.cq4vwASNXC5.Vu
yKwiiUIxwrixRF3r2zy7N8nm6.XAVixvIqaKE6L6Cz1HYPEpCyOAlPwR_f82
PODEDZAWPfNRCibHd8.staFkiwYG6xu2Svlmb_W2M_Yo6auz2gZl2dZlbGfS
teI1zbad5C6tCkukGDZC5rv1soPjxtYffstuEAoRiQd.ToHV9emj8QxgR_KC
E87OP2cQZZanhGL0rW8gELOIfcrcshX_xYaed81VUuBU45UwhOhc8AMvQtnV
bUdBjhBgNL8bC9gFY2OrGWyXwHrhU69f8JaxVfkMMHWiN1VoGx7daqDOnL3l
ryXdLO89AWFrSa.W71AwS1CdbBicMHlBNjUBSzD_x5qgLUFaEeKlEr.BrROD
t.KP4lTba9rigRx.CijMO132u64uYsI.geH_YdMYQtrntL4IselCY36BMfB6
IIc_ImYn7j_s2yT_3Z19LHrPoBHRSVkL9aEJC9.1hoVOGvolgtpdotgqv.lG
mdf6IdLVZ.OJDW_wvI4zjHilu1lj1_uluuce_Wubcq34VZ8E_1Z5GMmszgI9
JghwWr.SSzqFrzf9JpUMC4iuYkw4CnNFgW6DIit.mqb778BkKbrRljB9D0kP
XSXeXdbZd6occVrE79MLEfpEZq53AduqeT9phZOiB_DL.m5exMmVw6lO6WlI
5ZTLyIidey.A1GRqRn5i6aedHvHE11Eh3K2P8zNMbQz4fei6_E9drpt1CqQ3
lItDQFCpKYyqB3hf._KCvgmJ28Cb3aC5Ir2qPxkoKTJVbiuDhqqJX5.eVtzH
JU8D38MoC5ivMOPWf3FqlL4JQh4_nPktcr2mI2q11CiB0_ufGQZFFwUsfHHv
s780HHB3SQs58ElAk0lmrUAIhSkpVvfLzi1sth.JQnQHuYQMNyTO57whHMfS
LEemfkBSq25GFlsf1q0I98MfbtB3QHo5irMb6CDoAr5J20Y9_LJOnTeCGEd9
ZoE8FBJLyh.LabmPFaPWZJ6_7M0HGgrBi4vE.29Onj23OjTmaAlf7uKe3gHP
uFxm5kczC6OdeXn5h4q2m6BZJTVQrj4cmnj.XLIq2J2hvuTpPBQjq7kxvZ5w
aDVVPiqfuFxYdEUHIlw6..TSt3yombQN4Qo9gxCa_4CDCiPgJfxWi2qNafd1
AU.3OJMGB9ugEwkfJ6d7OIbHAqZvRuWP7v0VxhFPpMGpNsv06ThNlYgO8n3Q
scja4u9Ul.0Xid7hBzuOzUtAGQ9xj7sTIgRt15VL0QcCaaKYfJQn5bwyu9Lz
BZbzjX32U5IR
X-Originating-IP: [106.51.25.246]
Authentication-Results: mta1155.mail.ir2.yahoo.com  from=acttv.in; domainkeys=neutral (no sig);  from=acttv.in; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO 51.25-broadband.acttv.in) (106.51.25.246)
  by mta1155.mail.ir2.yahoo.com with SMTP; Tue, 03 May 2016 19:03:18 +0000
Date: Wed, 04 May 2016 00:33:11 +0530
Return-Path: SavageLizzie86@acttv.in
To: xxx
From: Lizzie Savage <SavageLizzie86@acttv.in>
Subject: Third Reminder - Outstanding Account
Message-ID: <a4f1c1f72c7c3310c095190a45c89dae@acttv.in>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: multipart/mixed;
     boundary="b1_a4f1c1f72c7c3310c095190a45c89dae"
Content-Length: 102964
« Zuletzt geändert: 10. Mai 2016 um 21:57 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Global Moderator
*****
Offline


I Love Anti-Scam

Beiträge: 53265
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Stimmung: kreativ
Sternzeichen:
Re: Lizzie <savagelizzie86@acttv.in>
Antwort #1 - 10. Mai 2016 um 21:59
 
Mail über Indien

Code
Alles auswählen
IP:	106.51.25.246
Decimal:	1781733878
Hostname:	51.25-broadband.acttv.in
ASN:	24309
ISP:	Atria Convergence Technologies Pvt. Ltd.
Organization:	Atria Convergence Technologies Pvt. Ltd. Broadband
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Continent:	Asia
Country:	India
State/Region:	Karnataka
City:	Bengaluru 



Zitat:
from 127.0.0.1 [...] (106.51.25.246) by mta1155.mail.ir2.yahoo.com with SMTP; Tue, 03 May 2016 19:03:18 +0000
Date: Wed, 04 May 2016 00:33:11 +0530
From: Lizzie Savage <SavageLizzie86@acttv.in>


Zitat:
X-Mailer: PHPMailer [version 1.73]
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Global Moderator
*****
Offline


I Love Anti-Scam

Beiträge: 53265
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Stimmung: kreativ
Sternzeichen:
Re: Lizzie <savagelizzie86@acttv.in>
Antwort #2 - 10. Mai 2016 um 22:00
 
Zitat:
Die E-Mail mit dem Betreff „scan“ stammt von unterschiedlichen Absendern wie z. B. Ginger oder Ramiro. Es ist eine Word-Datei mit dem Namen „scan.docm“ beigefügt, die ein Makro enthält. Von unterschiedlichen Domains wird aus dem Verzeichnis 89yg7bnmmoi der Verschlüsselungs- und Erpressungstrojaner Locky nachgeladen und zur Ausführung gebracht.


https://vorsicht-email.de/beitrag/2016/05/06/scan/

Smiley
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema