Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema VR-Online <debbie@enchantedbloomsoscoda.com> (Gelesen: 1212 mal)
 
Stiray
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
VR-Online <debbie@enchantedbloomsoscoda.com>
29. Januar 2019 um 23:23
 
Ich bin und war noch nie Kunde bei der Deutschen Volks - und Raiffeisenbank. Die Anrede und der 
Link zum Formular kam in Textform. Der eigentliche Text kam als Bilddatei um ein Kopieren zu vermeiden.



Guten Tag xxx,

da wir festgestellt haben, dass Sie 2019 noch nicht ihre Mobilfunknummer bestätigt 
haben. Müssen wir sie leider informieren, dass wir ihr Bankkonto zu ihrem eigenem 
Schutz eingeschränkt haben.

Damit wir ihnen wieder alle gewohnten Services anbieten können, ist die Bestätigung 
ihrer Mobilfunknummer dringend erforderlich. Bitte holen Sie die Bestätigung 
unverzüglich nach. Bei diesem Ablauf entstehen keine Kosten für Sie. Nach der 
Bestätigung können Sie wie gewohnt den vollen Umfang unserer Leistungen verwenden. 
Anderenfalls wird nach einer Frist von 14 Werktagen eine Bearbeitungsgebühr in Höhe 
von 49,99 Euro fällig.

> Zum Formular

Wir danken für ihr Verständnis und bitten die Unannehmlichkeiten zu verzeihen.

Mit freundlichen Grüßen,

Ihr Volksbank und Raiffeisenbank Kundenservice

Copyright © 2019 Bundesverband der Deutschen Volksbanken 
und Raiffeisenbanken e.V. (BVR), Schellingstraße 4, 10785 
Berlin, Deutschland

Spoiler:
Return-Path: <debbie@enchantedbloomsoscoda.com>
Received: from mtaout006-public.msg.strl.va.charter.net ([68.114.190.31]) xxx with ESMTP (Nemesis) id 1MGRnL-1gwdCM1LvZ-00GqqA for <xxx>; Tue, 29 Jan 2019 22:15:35 +0100
Received: from imp05 ([64.210.232.15]) by mtaout006.msg.strl.va.charter.net (InterMail vM.9.00.023.01 201-2473-194) with ESMTP id <20190129211534.KVNM7358.mtaout006.msg.strl.va.charter.net@imp05> for <xxx>; Tue, 29 Jan 2019 15:15:34 -0600
Received: from 212.114.52.198 ([212.114.52.198]) by imp05 with id WLmp1z0034Gb1gc04MFaPL; Tue, 29 Jan 2019 16:15:34 -0500
X-Authority-Analysis: v=2.2 cv=de/w5Tfe c=1 sm=1 tr=0 a=LGdLs/Q/Xjw1iuOrVhi++A==:117 a=LGdLs/Q/Xjw1iuOrVhi++A==:17 a=9DvhAHx2yrWFMPxQWpQA:9 a=Rpr1ZgIpCYC8g62zPb8A:9 a=QEXdDO2ut3YA:10 a=qbw6-1fkAAAA:20 a=VkWirgCSAAAA:20 a=SJBz8BeLAAAA:8 a=SpT9BOgPAAAA:20 a=LPtoWFFQAAAA:20 a=d5p7jTXtvDJKq0mAJeYA:9 a=PolaBlsGbGqoI5hK:21 a=_W_S_7VecoQA:10 a=Kj0XlIVO0QPCtjKLr_GO:22
Message-ID: <WLmp1z0034Gb1gc04MFaPL@enchantedbloomsoscoda.com>
X-Auth-id: ZGViYmllQGVuY2hhbnRlZGJsb29tc29zY29kYS5jb20=
X-Authority-Score: 0.00
X-Authority-Analysis: v=2.2 cv=de/w5Tfe c=1 sm=1 tr=0 a=LGdLs/Q/Xjw1iuOrVhi++A==:117 a=LGdLs/Q/Xjw1iuOrVhi++A==:17 a=9DvhAHx2yrWFMPxQWpQA:9 a=Rpr1ZgIpCYC8g62zPb8A:9 a=QEXdDO2ut3YA:10 a=qbw6-1fkAAAA:20 a=VkWirgCSAAAA:20 a=SJBz8BeLAAAA:8 a=SpT9BOgPAAAA:20 a=LPtoWFFQAAAA:20 a=d5p7jTXtvDJKq0mAJeYA:9 a=PolaBlsGbGqoI5hK:21 a=_W_S_7VecoQA:10 a=Kj0XlIVO0QPCtjKLr_GO:22
From: "VR-Online" <debbie@enchantedbloomsoscoda.com>
Subject: =?utf-8?B?QmVzdMOkdGlndW5nIElocmVyIE1vYmlsZnVua251bW1lcg==?=
To: xxx
Content-Type: multipart/alternative; boundary="Q7KhrVqmqo=_QXpoY51PF3uwoBd64I1I5T"
MIME-Version: 1.0
Date: Tue, 29 Jan 2019 22:15:26 +0100
Envelope-To: <xxx>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-Spam-Flag: NO
X-UI-Filterresults: notjunk:1;V03:K0:te03U/k9gWQ=:19c4os8bdUENSrWKp8QH/0ruq/ Trl/4ijDB54gcW33N28XdwG/FS7sqsXgyyr+UmJ80+iayC/WaldV4D9LNO/P7JCUBOqaWqQdE


Code
Alles auswählen
IP:	212.114.52.198
Decimal:	3564254406
Hostname:	212.114.52.198
ASN:	30823
ISP:	iS-Fun Internet Services GmbH
Organization:	iS-Fun Internet Services GmbH
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Continent:	Europe
Country:	Germany 



Zitat:
from 212.114.52.198 ([212.114.52.198]) [...]; Tue, 29 Jan 2019 16:15:34 -0500
From: "VR-Online" <debbie@enchantedbloomsoscoda.com>
Date: Tue, 29 Jan 2019 22:15:26 +0100
« Zuletzt geändert: 29. Januar 2019 um 23:28 von Stiray »  

2019-01-29_231750.jpg ( 107 KB | Downloads )
2019-01-29_231750.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Stiray
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: VR-Online <debbie@enchantedbloomsoscoda.com>
Antwort #1 - 29. Januar 2019 um 23:32
 
Und so sieht das Formular aus:

Neue Sicherheitsmaßnahme

Unsere Sicherheitsvorkehrungen werden mit der stetigen fortschreitenden Entwicklung regelmäßig aktualisiert und verbessert. Zur Sicherung aller bei uns hinterlegten Daten setzen wir technische Sicherheitsstandards ein, um nachhaltig vor etwaigen Schädigungen, Verlusten und Zugriffen auf bei uns vorgehaltene Daten schützen zu können. 

Anmeldung

VR-NetKey oder Alias:
PIN
  

2019-01-29_233131.jpg ( 75 KB | Downloads )
2019-01-29_233131.jpg
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65486
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: VR-Online <debbie@enchantedbloomsoscoda.com>
Antwort #2 - 29. Januar 2019 um 23:38
 
Bitte keine Daten eingeben. Das ist Phishing. 

Die Links auf dem Formular,

Zur Demo-Anwendung 
Impressum 
AGB 
Hilfe 
Sicherheitshinweise 

lassen sich natürlich nicht öffnen weil dort nichts zu sehen gibt. Der Betrüger wollte sich nicht so viel Arbeit machen.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema