Forum Übersicht - 1.1. Aktuelle Meldungen » Aktuelles Phishing

#1 von Roadrunner , 09.02.2017 14:05

Gerade eben in meinem Postfach eingetroffen

Absender: Volksbanken Raiffeisenbanken Kontoprüfung <test@labirint.ru>
Neue Sicherheitsmaßnahme, wir bitte um Ihre Mithilfe : 224314396054002

Als Text steht dort:

Wenn man diesen markiert, entdeckt man diese geheimnisvollen Zeichen:

Und wenn man dem Link folgt, landet man dort:

#2 von Scambaiter , 09.02.2017 23:27

Da ist aber anzumerken:

Dass schon ein Blick auf diesen Link, jedem klar sein sollte, da stimmt was nicht!

#3 von Onkel-Assy † , 11.02.2017 15:57

Frisch aus meinem Spamordner: Postbank Sicherheitsaktualisierung

Header:

Domain Name: DASDAD.INFO
Mehr:

Registry Domain ID: D503300000032928823-LRMS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: www.namecheap.com
Updated Date: 2017-02-08T15:54:10Z
Creation Date: 2017-02-08T15:54:06Z
Registry Expiry Date: 2018-02-08T15:54:06Z
Registrar: NameCheap, Inc
Registrar IANA ID: 1068
Registrar Abuse Contact Email: abuse@namecheap.com
Registrar Abuse Contact Phone: +1.6613102107
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registry Registrant ID: zc5mw22vhhwj0dcb
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411
Registrant City: Panama
Registrant State/Province: Panama
Registrant Postal Code: 0
Registrant Country: PA
Registrant Phone: +507.8365503
Registrant Phone Ext:
Registrant Fax: +51.17057182
Registrant Fax Ext:
Registrant Email: b02ee4b5e5ca4a58a81f6651f47237a1.protect@whoisguard.com
Registry Admin ID: 64lwu4jtuqh7nnti
Admin Name: WhoisGuard Protected
Admin Organization: WhoisGuard, Inc.
Admin Street: P.O. Box 0823-03411
Admin City: Panama
Admin State/Province: Panama
Admin Postal Code: 0
Admin Country: PA
Admin Phone: +507.8365503
Admin Phone Ext:
Admin Fax: +51.17057182
Admin Fax Ext:
Admin Email: b02ee4b5e5ca4a58a81f6651f47237a1.protect@whoisguard.com
Registry Tech ID: hn3q60jswchnsg7x
Tech Name: WhoisGuard Protected
Tech Organization: WhoisGuard, Inc.
Tech Street: P.O. Box 0823-03411
Tech City: Panama
Tech State/Province: Panama
Tech Postal Code: 0
Tech Country: PA
Tech Phone: +507.8365503
Tech Phone Ext:
Tech Fax: +51.17057182
Tech Fax Ext:
Tech Email: b02ee4b5e5ca4a58a81f6651f47237a1.protect@whoisguard.com
Registry Billing ID: 77blzjz1qkep1hwk
Billing Name: WhoisGuard Protected
Billing Organization: WhoisGuard, Inc.
Billing Street: P.O. Box 0823-03411
Billing City: Panama
Billing State/Province: Panama
Billing Postal Code: 0
Billing Country: PA
Billing Phone: +507.8365503
Billing Phone Ext:
Billing Fax: +51.17057182
Billing Fax Ext:
Billing Email: b02ee4b5e5ca4a58a81f6651f47237a1.protect@whoisguard.com
Name Server: DNS1.REGISTRAR-SERVERS.COM
Name Server: DNS2.REGISTRAR-SERVERS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of WHOIS database: 2017-02-11T13:05:10Z <<<

#4 von schmubo , 11.02.2017 20:15

@Onkel-Assy : Stellst du mal bitte die Adresse ein, zu der ein Klick auf den Zum Sicherheitsabgleich-Button führt?

#5 von Onkel-Assy † , 11.02.2017 20:47

Der Link Sicherheitsabgleich leitet um auf:
https: //deref-web-02.de/mail/client/X4Buww8CM_0/dereferrer/?redirectURL=http:dasdad.infoX/dnnhm
Sicherheitsabgleich:
https://sicherheit.de-mitgliedersicherhe...icherheit/cert/

#6 von Onkel-Assy † , 11.02.2017 20:49

sorry,
Sicherheitsabgleich:
https://sicherheit.de-mitgliedersicherhe...icherheit/cert/

#7 von Onkel-Assy † , 11.02.2017 20:52

Ich kann das nicht einfügen, ich schicke es if6was9 per mail

#8 von Onkel-Assy † , 11.02.2017 21:03

Mail ist raus

#9 von if6was9 , 11.02.2017 21:22

Wenn ich das richtig sehe, dann ist dieser link hinterlegt:

1
 
http:dasdad.infoX/dnnhm

der dann auf diese Seite geführt hat:

1
 
https://sicherheit.de-mitgliedersicherheit.ru/256341/542631/ray/cryp/H7dhsa63gGD8sdj2S56S/sicherheit/cert/

Die Seite scheint aber inzwischen down zu sein.

domain-info: de-mitgliedersicherheit.ru

whois de-mitgliedersicherheit.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% http://www.ripn.net/about/servpol.html#3.2 (in Russian)
% http://www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: DE-MITGLIEDERSICHERHEIT.RU
nserver: anton.kidsdns.ru.
nserver: peter.kidsdns.ru.
state: REGISTERED, DELEGATED, VERIFIED
person: Private Person
registrar: R01-RU
admin-contact: https://partner.r01.ru/contact_admin.khtml
created: 2017.01.11
paid-till: 2018.01.11
free-date: 2018.02.11
source: TCI

Last updated on 2017.02.11 23:16:33 MSK

Zitat
admin-contact: https://partner.r01.ru/contact_admin.khtml

#10 von schmubo , 11.02.2017 22:36

Ja, die Seite ist schon hin. Gut so. Die Domain wird zurzeit bei Sedo geparkt.

Beiträge:	8.823
Registriert am:	11.01.2010

Beiträge:	11.480
Registriert am:	01.01.2006

Beiträge:	6.470
Registriert am:	10.01.2013

Beiträge:	3.337
Registriert am:	21.11.2007

Beiträge:	6.470
Registriert am:	10.01.2013

Forum Übersicht - 1.1. Aktuelle Meldungen » Aktuelles Phishing

Aktuelles Phishing

RE: Aktuelles Phishing

Phishing Postbank - frisch aus dem Spamordner

RE: Phishing Postbank - frisch aus dem Spamordner

RE: Phishing Postbank - frisch aus dem Spamordner

RE: Phishing Postbank - frisch aus dem Spamordner

RE: Phishing Postbank - frisch aus dem Spamordner

RE: Phishing Postbank - frisch aus dem Spamordner

RE: Phishing Postbank - frisch aus dem Spamordner

RE: Phishing Postbank - frisch aus dem Spamordner

Bitte geben Sie einen Grund für die Verwarnung an