Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Advanzia KartenService, Berliner Sparkasse <notifier@obundle.com> (Gelesen: 1137 mal)
 
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Advanzia KartenService, Berliner Sparkasse <notifier@obundle.com>
30. Mai 2020 um 18:20
 
Sehr geehrter Kunde, sehr geehrter Kunde


Ihre Karte wurde gesperrt!


Datum: 06.04.2020
Grund: Ungewöhnliche Aktivitäten.


Sie können Ihre Karte entsperren, indem Sie auf klicken
Folgen Sie dem Link und befolgen Sie alle Überprüfungsschritte.

Überprüfen und aktivieren Sie meine Karte 

Klicken Sie hier (Anm. des TO: Link (http)://ten20five.com/ref/


Danke

Mit freundlichen Grüßen
Advanzia KartenService

Spoiler:
Return-path: s.com>
Envelope-to: xxx
Delivery-date: Mon, 06 Apr 2020 08:28:29 +0200
Received: from [81.19.149.119] (helo=mx09lb.world4you.com)
     by mail28.world4you.com with esmtps (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
     (Exim 4.92.3)
     (envelope-from s.com>)
     id 1jLLFF-0001hB-RF
for xxx; Mon, 06 Apr 2020 08:28:29 +0200
Received: from [54.240.27.18] (helo=a27-18.smtp-out.us-west-2.amazonses.com)
     by mx09lb.world4you.com with esmtps (TLSv1.2:ECDHE-RSA-AES256-SHA384:256)
     (Exim 4.92.3)
     (envelope-from s.com>)
     id 1jLLFD-00005M-MO
     for xxx; Mon, 06 Apr 2020 08:28:29 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
     s=hsbnp7p3ensaochzwyq5wwmceodymuwv; d=amazonses.com; t=1586154505;
     h=From:Subject:To:Content-Type:MIME-Version:Date:Message-ID:Feedback-ID;
     bh=4KQUt+5qzt2Vw62HCGj2+zzju1a60fFx3mSO66vIb8Y=;
     b=Nc64BmQ0EzLE0+qgD/9yOKRRBc5ipUhkSFYR0qnnCqOe8gBFduT5mi+wSoU8GRbZ
     wQhnm8i18kwEj4nz9eaVWLqpiVTt01G0ue0IMGTiu098gUp5m+dEM1vBGQTri7J2AaV
     kM/+COUAW/viCmsAjbRVjSC52K/yEbl0D3gsXzHc=
From: "=?UTF-8?B?QWR2YW56aWEgS2FydGU=?=" <notifier@obundle.com>
Subject: =?UTF-8?B?SWhyZSBLYXJ0ZSB3dXJkZSBnZXNwZXJydCE=?= Datum: 06.04.2020
To: xxx
Content-Type: multipart/related; boundary="kpe3cVSU=_jTMHVMnXdWkCseBORUdQVQFM"
MIME-Version: 1.0
Date: Mon, 6 Apr 2020 06:28:24 +0000
Message-ID: s.com>
X-SES-Outgoing: 2020.04.06-54.240.27.18
Feedback-ID: 1.us-west-2.gFASVgubvMJjvIx/5/j6op46of8e7tVlssuDw4iijJk=:AmazonSES


Über USA!

Code
Alles auswählen
IP:	54.240.27.18
Decimal:	921705234
Hostname:	a27-18.smtp-out.us-west-2.amazonses.com
ASN:	16509
ISP:	Amazon.com
Organization:	Amazon.com
Services:	None detected
Type:	Corporate
Assignment:	Likely Static IP
Continent:	North America
Country:	United States 



Zitat:
Received: from [54.240.27.18] (helo=a27-18.smtp-out.us-west-2.amazonses.com) by mx09lb.world4you.com with esmtps (TLSv1.2:ECDHE-RSA-AES256-SHA384:256); Mon, 06 Apr 2020 08:28:29 +0200
Date: Mon, 6 Apr 2020 06:28:24 +0000
From: "=?UTF-8?B?QWR2YW56aWEgS2FydGU=?=" <notifier@obundle.com>


Auf der Site ten20five wurde die Adresse nicht gefunden (s. Screen). Das Bild in der Mail  habe ich angehängt.
« Zuletzt geändert: 30. Mai 2020 um 19:02 von x5dr »  

pu01.jpg ( 73 KB | Downloads )
pu01.jpg
Screen_Ten20Five.JPG ( 58 KB | Downloads )
Screen_Ten20Five.JPG
Zum Seitenanfang
 
IP gespeichert
 
Indikation
x5dr
Themenstarter Themenstarter
Forum Administrator
*****
Offline


Die spinnen, die Scammer!

Beiträge: 4943
Standort: Oberweis
Mitglied seit: 05. Februar 2012
Geschlecht: männlich
Re: Advanzia KartenService, Berliner Sparkasse <notifier@obundle.com>
Antwort #1 - 30. Mai 2020 um 19:00
 
Ebenfalls vom selben Absender gekommen:

Sehr geehrter Kunde,

in letzter Zeit kam es vermehrt zu sicherheitsrelevanten Problemen in Verbindung mit Kundendaten der Sparkasse.

Daher sind wir verpflichtet, entsprechende Maßnahmen zu ergreifen. Um die Sicherheit Ihres Kundenkontos auch weiterhin gewährleisten zu können, bitten wir Sie ihre Kundendaten zu aktualisieren.

: Fortfahren >> (Anm. TO: Link: (https)://shaunkelly.ca/sp/)

Nach Abschluss des Vorgangs befindet sich Ihr Kundenkonto automatisch auf dem aktuellen Stand der Sicherheitsbedingungen nach §§ 12-20 des Bundesdatenschutzgesetzes.

Sicherheit Warum ist dieser Schritt nötig?Um Sie als rechtmäßigen Inhaber zu identifizieren, ist eine Verifizierung unumgänglich.

Wir möchten dadurch verhindern, dass Dritte unrechtmäßig Zugang zu Ihrem Sparkassen-Konto erlangen. Auch möchten wir

Sie vor einem finanziellen Schaden und den damit verbundenen Folgen bewahren.
Wir bitten um Verständnis und entschuldigen uns für eventuelle Unannehmlichkeiten.

Mit freundlichen Grüßen,

Sparkasse 2020
Ce message et toutes les pièces jointes sont confidentiels et établis à l'intention exclusive de son ou ses destinataires. Si vous avez reçu ce message par erreur, merci d'en avertir immédiatement l'émetteur et de détruire le message. Toute modification, édition, utilisation ou diffusion non autorisée est interdite. L'émetteur décline toute responsabilité au titre de ce message s'il a été modifié, déformé, falsifié, infecté par un virus ou encore édité ou diffusé sans autorisation.
f. cliquez sur ce lien de désinscription

Spoiler:
Return-path: s.com>
Envelope-to: xxx
Delivery-date: Fri, 24 Apr 2020 23:05:25 +0200
Received: from [81.19.149.126] (helo=mx16lb.world4you.com)
     by mail28.world4you.com with esmtps (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
     (Exim 4.92.3)
     (envelope-from s.com>)
     id 1jS5Vl-0006Gw-8A
     for xxx; Fri, 24 Apr 2020 23:05:25 +0200
Received: from [54.240.27.186] (helo=a27-186.smtp-out.us-west-2.amazonses.com)
     by mx16lb.world4you.com with esmtps (TLSv1.2:ECDHE-RSA-AES256-SHA384:256)
     (Exim 4.92.3)
     (envelope-from s.com>)
     id 1jS5Vj-0003cf-Rh
     for xxx; Fri, 24 Apr 2020 23:05:25 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
     s=hsbnp7p3ensaochzwyq5wwmceodymuwv; d=amazonses.com; t=1587761221;
     h=From:Subject:To:Content-Type:MIME-Version:Date:Message-ID:Feedback-ID;
     bh=ZMjXI8K13IA4rUgwbB5uODBgPouwV0gch/xmxW1gsqU=;
     b=SDkLihKqqLFHvlToV0joKiOMzmqeMAUlN4UXVDfauNM73Dx9Koenx4CszzMbG8VT
     8AutYTMmtfqjPEshm1/GuWDtg1R3An4RFXG+abLRQ9hS+5Ja0CXqYeF0aSzytbrkgnZ
     AooTViCf4f6jMgVQeomfnhA7Bxe5UXXyWk/52q0I=
From: "=?iso-8859-1?B?Uz8/cms/c3M/?=" <notifier@obundle.com>
To: xxx
Content-Type: multipart/alternative; boundary="5n=_gShwZXoutbyUdrBubtjtd9fTVHdbM6"
MIME-Version: 1.0
Date: Fri, 24 Apr 2020 20:47:01 +0000
Message-ID: s.com>
X-SES-Outgoing: 2020.04.24-54.240.27.186
Feedback-ID: 1.us-west-2.gFASVgubvMJjvIx/5/j6op46of8e7tVlssuDw4iijJk=:AmazonSES
X-Spam-Score: 5.2
X-Spam-Report: Action: add Quelltext
Symbol: VADE_COMMERCIAL(0.00)
Symbol: BAYES_SPAM(5.10)
Symbol: R_DKIM_ALLOW(-0.20)
Symbol: GREYLIST(0.00)
Symbol: FROM_HAS_DN(0.00)
Symbol: SUBJ_EXCESS_BASE64(1.50)
Symbol: TO_MATCH_ENVRCPT_ALL(0.00)
Symbol: FROM_EXCESS_BASE64(1.50)
Symbol: MIME_GOOD(-0.10)
Symbol: R_SPF_ALLOW(-0.20)
Symbol: DMARC_NA(0.00)
Symbol: URI_COUNT_ODD(1.00)
Symbol: RCPT_COUNT_ONE(0.00)
Symbol: TO_DN_ALL(0.00)
Symbol: DKIM_TRACE(0.00)
Symbol: NEURAL_HAM(-4.52)
Symbol: RCVD_COUNT_ONE(0.00)
Symbol: FORGED_SENDER(0.30)
Symbol: RWL_MAILSPIKE_POSSIBLE(0.00)
Symbol: MIME_TRACE(0.00)
Symbol: R_MIXED_CHARSET(0.69)
Symbol: ASN(0.00)
Symbol: FROM_NEQ_ENVFROM(0.00)
Symbol: RCVD_TLS_ALL(0.00)
Symbol: ONCE_RECEIVED(0.10)
Message-ID: .com
X-Spam-Flag: YES
X-Spam-Bar: +++++
Subject:  [SPAM] 
=?UTF-8?B?Yml0dGVuIHdpciBTaWUgaWhyZSBLdW5kZW5kYXRlbiB6dSBha3R1YWxpc2llcmVu?=


Wieder über USA mit fast identischer IP!

Code
Alles auswählen
IP:	54.240.27.186
Decimal:	921705402
Hostname:	a27-186.smtp-out.us-west-2.amazonses.com
ASN:	16509
ISP:	Amazon.com
Organization:	Amazon.com
Services:	None detected
Type:	Corporate
Assignment:	Likely Static IP
Continent:	North America
Country:	United States  



Zitat:
Received: from [54.240.27.186] (helo=a27-186.smtp-out.us-west-2.amazonses.com)
by mx16lb.world4you.com with esmtps (TLSv1.2:ECDHE-RSA-AES256-SHA384:256) (Exim 4.92.3); Fri, 24 Apr 2020 23:05:25 +0200
Date: Fri, 24 Apr 2020 20:47:01 +0000
From: "=?iso-8859-1?B?Uz8/cms/c3M/?=" <notifier@obundle.com>


Bild vom Mail habe ich angehängt!
« Zuletzt geändert: 30. Mai 2020 um 19:04 von x5dr »  

spk-logo-desktop.png ( 4 KB | Downloads )
spk-logo-desktop.png
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema