Int.-Auskunft   Tel.-Analyse   Übersetzer    IP-Locator    Whois   ImageShack   TinyURL   Google
Homepage Scambaiter Deutschland Forum Romance-Scambaiter Scambaiter - Deutschland Antispam
Zum Seitenanfang Schritt hoch Schritt runter Zum Seitenende

RE: Und wieder mal PayPal

#21 von schmubo , 29.09.2015 01:15

O.K., Mail-Header und Website sind zwei unterschiedliche Angelegenheiten. Auf der Suche nach Informationen über de-system.info führen die Spuren nach Russland. Ich recherchiere weiter...


Mugu vult decipi. Ergo decipiatur!   (frei nach Titio)


1 Mitglied hat sich bedankt!
 
schmubo
baiting by software
Beiträge: 3.337
Registriert am: 21.11.2007

zuletzt bearbeitet 29.09.2015 | Top

Aktuelle Phishing-Mail: krankenkassen-vergleich.ru

#22 von if6was9 , 30.09.2015 11:13

Zitat von if6was9 im Beitrag #18
Seit Mittwoch kamen x Spam-eMail in meinem gmx-Postfach an, die dubiose Werbung für einen Krankenversicherungsvergleich machen. Die verlinkte website http://www.sofortvergleich.ru/ ist in deutscher Sprache, hat aber die Länderkennung von Russland und wird, wie schon zuvor die Kreditangebote die per Spam verbreitet wurden, in China gehostet


Neben der bereits o.g. website wird jetzt auch die www. krankenkassen-vergleich.ru verwendet.

Die genannten websiten suggerieren zwar einen direkten Krankenversicherungs-Vergleich, es geht aber offenbar vor allem um das Sammeln von Daten, die dann an nicht näher benannte "Vermittlungsdienste" weitergegeben werden. Ausserdem willigt man laut den AGB (denen man zustimmen muß) ein, daß Auskünfte bei der Schufa eingeholt werden dürfen (durch Firmen /Personen die nicht näher benannt werden).

Da nicht klar ist mit wem man hier eine Geschäftsbeziehung eingeht, bzw wer Einblick in diese sensiblen privaten Daten erhält ist von der Nutzung der angebotenen Dienste abzuraten.


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


1 Mitglied hat sich bedankt!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014

zuletzt bearbeitet 30.09.2015 | Top

RE: Aktuelle Phishing-Mail: Apple ID

#23 von Roadrunner , 04.10.2015 22:53

Ein neues Angriffsziel ist Apple.
Hier wird aktuell versucht die Apple ID abzugreifen. Also der Zugang zu, unter Anderem iTunes!!!

iTunes läuft bekanntlich bei Apple aber auch Windowssysteme können Software und Zugang erhalten!



Wenn man jetzt mit der Maus über den Link fährt erscheint die URL



Und nachdem ich ganz wagemutig diesen Link anklickte bekam ich dann diese Warnung:



Weiter wollte ich dann aber nicht gehen



Sola Scriptura

In a world without walls and fences,
who needs windows and gates?
Linux is like a wigwam with an Apache inside

¥$ WE $CAN


 
Roadrunner
Moderator/Medienjunkie
!
Beiträge: 8.823
Registriert am: 11.01.2010

zuletzt bearbeitet 04.10.2015 | Top

RE: Aktuelle Phishing-Mail: Apple ID

#24 von mopedopa , 05.10.2015 12:29

Ich habe da auch mal wieder eine neue Masche


Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages


 
mopedopa
Mentor
Beiträge: 1.780
Registriert am: 07.10.2013

zuletzt bearbeitet 05.10.2015 | Top

RE: Aktuelle Phishing-Mail: Apple ID

#25 von mopedopa , 05.10.2015 12:36


Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages


 
mopedopa
Mentor
Beiträge: 1.780
Registriert am: 07.10.2013


Fakeangebot: garantiertes Mindesteinkommen mit einer automatischen Handelssoftware: einkommenschnell.ru

#26 von if6was9 , 11.11.2015 22:38

die Spammer, die seit Monaten schon mit angeblichen Kreditangeboten und Krankenversicherungsvergleichen (siehe hier und hier) tätig sind, bieten aktuell ein Schnell-Reich-werden Konzept an, das vermutlich genauso wenig erfolgversprechend sein wird wie die bisherigen dubiosen Angebote:

Zitat
ARD GARANTIERT: Damit verdienen Sie bis zu 496,86 Euro pro Tag
++AchtungEilmeldung! Handelsblatt und der TV-Sender Phoenix berichten über eine SENSATION++
Erstmals bietet eine Bank ein GARANTIERTES Mindesteinkommen von 5013,69 Euro pro Monat, mit einer automatischen Handelssoftware! Vertraglich GARANTIERT!


Mehr:

Neues Update 2.0
Schon RTL, NTV, ZDF und Stern haben davon positiv berichtet! Jetzt schreibt auch schon die Wirtschaftszeitung Handelsblatt darüber! Auch bei dem Wirtschaftssender Phoenix ist diese kostenlose Software ein großes Thema!
Ein Hobbybörsen-Profi und ein Programmierer entwickelten eine extrem erfolgreiche Handelssoftware, die für Sie an der Börse handelt.
Dafür werden eigentlich mindestens 8 Börsenprofis benötigt!
20 von 20 Tests waren erfolgreich! Banken bieten den Erfinder schon 95 Millionen Euro für die alleinige Lizenz!
Banken sind schockiert, denn die Menschheit sollte eigentlich nichts von dieser Software erfahren, denn damit verdienen Banken mehrere Millionen am Tag! Und das mit den Gelder von uns Kunden!
Hier geht es zum Pressebericht: >>Hier bitte klicken<<
Deshalb wird diese Software bald offline genommen! Die Banken werden alles versuchen, damit nicht zu viele Menschen diese Software kostenlos nutzen!
Sie haben jetzt aber noch die Möglichkeit diese KOSTENFREI zu bekommen!
Die Zeit in kürze ab!
Fakten:

die Herausgeber-Bank garantiert ein Mindesteinkommen von 5013,69 im Monat - VOLLAUTOMATISCH

0% Risiko, da die Börsenaufsicht Ihr Kapital auf bis zu 500.000 Euro absichert!

12-monatige Geld zurück Garantie(das gibt es nur hier)
In kurzer Zeit wird das Angebot offline genommen, da eine eine Bank diese Software kaufen wird! Diejenigen, die noch rechtzeitig damit handeln, dürfen ein Leben lang diese Software kostenfrei nutzen!
Hier geht es zum Pressebericht: >>Hier bitte klicken<<
Newsletter abmelden hier klicken

Dabei tauchen folgende russische domains in der eMail auf:
einkommenschnell.ru
trickgeheimnis.ru
soforteinkommen.ru


Die eMail kam aus Polen:
Received: from 46.29.18.150 with ESMTP; Wed, 11 Nov 2015 17:58:55 +0200

Weitere eMails mit ähnlichem Inhalt:

Betreffzeilen der eMails lauten zB:
Re: Buchungsnummer: 1002320
So verdienen schon 7.878 Mitglieder 12.000 Euro im Monat! MINDESTENS
Bestellung erfolgreich! Rechnung: 145634
Ihre Buchung konnte nicht abgeschlossen werden! Rechnung 014789
Vielen Dank für Ihre Bestellung
Bestellung bestätig! RE45201
Du bist ein Idiot, weil duŽs immer noch nicht probiert hast
Oma zeigt wie Sie VOLLAUTOMATISCH 14.569 Euro im Monat verdient
Re: Rückmeldung
Sie sind ein Esel,...wenn Sie sich das nicht anschauen!
Re: Inkassoauftrag Aktenzeichen: AZ1456320


Weitere genannte Domains in den verschiedensten Spam-eMails seit Anfang Oktober bis jetzt sind:
(Alphabetisch sortiert)

creditejet.ru
credijezt.ru
einfach-geldverdienen.ru
einkommen-geld.ru
einkommen24.ru
geheimnis24.ru
geheimtrick.ru
geheimertrick.ru
geheimesgeld.ru
geld24.ru
бдбдгзж.рф (wird umgeleitet zu geldgeheimnis.ru)
geldgeheimnis.ru
geld-geheimnis.ru
geldsofort24.ru
geldverdienenjetzt.ru
jetztgeld.ru
mycredi.ru
quickgeld.ru
reichwerden24.ru
schnellverdienen.ru
sofortidee.ru
trickgeheimnis.ru
trickgeld.ru

baresgeld24.ru (seit 14.11.2015)
geldtrading.ru (seit 14.11.2015)




eMail-Absender-IP's:
Received: from 46.29.18.150 with ESMTP; Wed, 11 Nov 2015 08:46:22 -0600 (Polen)
Received: from 46.29.18.150 with ESMTP; Wed, 11 Nov 2015 15:30:36 +0100 (Polen)
Received: from 5.196.200.246 with ESMTP; Wed, 11 Nov 2015 06:53:45 -0700 (Frankreich)
Received: from 94.142.142.52 with ESMTP; Wed, 11 Nov 2015 18:22:14 +0500 (Russland)
Received: from 46.29.18.150 with ESMTP; Wed, 11 Nov 2015 11:07:48 -0200 (Polen)
Received: from 5.196.200.246 with ESMTP; Wed, 11 Nov 2015 17:56:30 +0600 (Frankreich)
Received: from 151.80.15.87 with ESMTP; Wed, 11 Nov 2015 03:22:12 -0300 (Frankreich)
Received: from 151.80.15.87 with ESMTP; Wed, 11 Nov 2015 10:04:52 +0400 (Frankreich)
Received: from 104.152.185.50 with ESMTP; Wed, 11 Nov 2015 08:29:04 +0300 (USA)
Received: from 46.29.18.150 with ESMTP; Wed, 11 Nov 2015 02:19:08 -0300 (Polen)
Received: from 46.29.18.150 with ESMTP; Wed, 11 Nov 2015 19:06:36 +0500 (Polen)
Received: from 185.86.77.137 with ESMTP; Wed, 11 Nov 2015 18:49:02 +0600 (Ukraine)
Received: from 191.101.243.9 with ESMTP; Tue, 10 Nov 2015 23:44:04 -0500 (Niederlande)
Received: from 5.45.78.62 with ESMTP; Wed, 11 Nov 2015 07:25:48 +0300 (Niederlande)
Received: from 107.181.161.177 with ESMTP; Wed, 11 Nov 2015 07:57:12 +0400 (USA)
Received: from 5.196.120.180 with ESMTP; Wed, 11 Nov 2015 00:58:19 -0200 (Frankreich)
Received: from 191.101.243.9 with ESMTP; Wed, 11 Nov 2015 05:37:57 +0400 (Niederlande)
Received: from 185.86.76.97 with ESMTP; Tue, 10 Nov 2015 17:23:28 +0400 (Ukraine)
Received: from 92.63.87.69 with ESMTP; Tue, 10 Nov 2015 13:55:00 +0200 (Lettland)
Received: from 37.1.211.202 with ESMTP; Tue, 10 Nov 2015 04:36:33 -0600 (USA)
Received: from 46.29.18.150 with ESMTP; Tue, 10 Nov 2015 08:35:45 -0100 (Polen)
Received: from 46.29.18.150 with ESMTP; Mon, 09 Nov 2015 15:35:04 -0500 (Polen)
Received: from 92.63.87.69 with ESMTP; Mon, 09 Nov 2015 20:35:27 +0300 (Lettland)
Received: by 128.200.104.50; Mon, 09 Nov 2015 03:42:53 +0600



Es wird auch Schuldenberatung angeboten:

Zitat
Sehr geehrte Damen und Herren,
haben Sie Schulden und möchten Sie diese SCHNELL loswerden?
Ex-Gerichtsvollzieher hilft sofort und schnell.
Egal ob Sie 1.000, 10.000, 250.000 und mehr Schulden haben.
Oft hat man das Problem, dass man viel Schulden sein Leben nicht normal weiterführen kann! Doch wir haben für Sie die Lösung Ihre Schulden loszuwerden!
Mehr erfahren und hier klicken
Mein Team und ich führen eine kostenlose Finanzanalyse für Sie durch und besprechen anschließend mit Ihnen,
wie Sie mit kleineren Raten schneller schuldenfrei sind als ursprünglich geplant!
Wir wurden mehrfach ausgezeichnet und haben schon über 20.000 Menschen geholfen, problemlos & schnell schuldenfrei zu werden.
Mehr Infos HIER.
Mit freundlichen Grüßen
Dr. Rüdiger Rademacher
Wenn Sie sich aus dem Newsletter austragen wollen, dann klicken Sie hier: abmelden


schuldencenter.ru (Received: by 181.140.26.182; Thu, 22 Oct 2015 02:11:57 +0300)
schuldenhilfe.ru (Received: by 86.175.202.228; Wed, 21 Oct 2015 12:48:19 -0100)


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


3 Mitglieder finden das Gut!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014

zuletzt bearbeitet 14.11.2015 | Top

Trading

#27 von floh67 , 18.11.2015 12:14

Ich musste zugebenermaßen erst googeln was Trading ist..
Dieses Angebot war in meinem Spamordner. Bis fast zum Ende habe ich mir das Video angetan.. Eigentlich wäre es zum Lachen wenn es nicht so traurig wäre, wie da an sämtliche "niederen" Instinkte wie Familie ernähren, sich alles leisten können, alle Schulden bezahlen können etc. appelliert wird, immer und immer wieder. Der Rest ist sinnfreies blabla in Dauerschleife.. bis massiv unter Druck setzen, jetzt den Knopf zu drücken.




http://www.geldtrading.ru/


"Es ist leichter die Menschen zu täuschen, als sie zu überzeugen, dass sie getäuscht worden sind.'' (Mark Twain)


 
floh67
Foren-Fee
Beiträge: 2.044
Registriert am: 25.03.2011

zuletzt bearbeitet 19.11.2015 | Top

RE: Trading

#28 von schmubo , 19.11.2015 01:14

Zitat von floh67 im Beitrag #27
Bis fast zum Ende habe ich mir das Video angetan.

So viel Geduld konnte ich nicht aufbringen. Als nach ca. 4 Minuten zum ersten Mal der Begriff "binäre Optionen" fiel, war klar, in welche Richtung das geht.

Empfehlung: Abschalten, weiterklicken.


Mugu vult decipi. Ergo decipiatur!   (frei nach Titio)


 
schmubo
baiting by software
Beiträge: 3.337
Registriert am: 21.11.2007

zuletzt bearbeitet 19.11.2015 | Top

RE: Trading

#29 von Motzgurke , 19.11.2015 08:24

Wobei ja das Schöne an den binären Optionen ist, wie gnadenlos sie offenlegen, dass der ganze Kokolores rund um Börse, Aktien etc. ein überwiegendes Glücksspiel ist, welches immer mehr Teilnehmer benötigt, damit es für einige wenige profitabel bleibt. Quasi eine Spielbank gekreuzt mit einem Pyramidensystem.

Gab mal vor ein paar Jahren einen makabren Witz:

"Sind Sie für die Todesstrafe für Investmentbanker?"
"Für welches Vergehen denn?"
"Wieso Vergehen?"


 
Motzgurke
Beiträge: 3.573
Registriert am: 07.07.2013


RE: Trading

#30 von Roadrunner , 28.12.2015 15:15

Diese "witzige" Phishingmail bekam kürzlich meine Schwester.
Natürlich gibt es Fehler wegen der Umlaute.

Aber besonders lustig ist die Währung, oder kennt Jemand die Umrechnungsformel von - ? - in - € $ ¥ - ?





Sola Scriptura

In a world without walls and fences,
who needs windows and gates?
Linux is like a wigwam with an Apache inside

¥$ WE $CAN


 
Roadrunner
Moderator/Medienjunkie
!
Beiträge: 8.823
Registriert am: 11.01.2010

zuletzt bearbeitet 28.12.2015 | Top

RE: Trading

#31 von Motzgurke , 28.12.2015 15:41

Knapp 180 Irgendwas ist in jedem Fall zu teuer für eine Bearbeitungsgebühr.


 
Motzgurke
Beiträge: 3.573
Registriert am: 07.07.2013

zuletzt bearbeitet 28.12.2015 | Top

Fakeangebot: Auto-Profit Replikator von baresgeld.ru

#32 von if6was9 , 11.01.2016 09:27

Die Betreiber der russischen fake-Websiten (siehe weiter oben) haben eine neue Masche. Der Aufbau und die Fake-Absendernamen der eMails entsprechen noch dem gleichen Schema, aber der link in der eMail ist jetzt mit einer Google-Weiterleitung maskiert und sieht zB so aus:

1
 
https://www.google.de/url?sa=t&url=http%3A%2F%2F%77%77%77%2E%65%69%6E%6B%6f%6D%6D%65%6E%2D%73%6F%66%6F%72%74%2E%72%75%2F&usg=AFQjCNHPC6jRCDsi4l-qWqfX49qxiX1M6Q
 



Man landet dann auf der website baresgeld.ru, wo ein Werbefilmchen mit dem Titel Auto-Profit Replikator wartet.

Weiter unten auf der website steht:

Zitat
You can contact us at our support page here

email: support (at) geld-sofort (dot) ru



Die links am Fuß der website zu Privacy Policy, Terms of Service, etc verlinken auf die Domain autoprofitreplicator.com

Auf der website phishingmails.de/auto-profit-replicator-russen-domain-spam/ wurde bereits ausführlich dazu recherchiert. Lohnenswerte Lektüre:

Zitat
Natürlich sitzt dieser Anbieter (www.cyborgautotrading.com >>> www.stockpair.com) wieder einmal im Ausland (Zypern) und bietet auch ein Partnerprogramm an, bei dem wohl der Spammer angemeldet ist und von dort dann seinen Einnahmen bezieht.

Das Kuriose ist auch wieder wenn man sich einmal die Daten für die Domains ansieht, das die Seite sich an Deutsche Bürger richtet, aber im Ausland (China) gehostet und geführt wird. Will da wohl jemand seine Spuren verwischen bzw. sich vor der Polizei und dem Gericht in Sicherheit bringen? Finger weg davon.

Fazit: Aufgrund der Aufmachung der Seite, der massenhaften Spamwerbung in den letzten Tagen und dem Hinweis das beim Trading alles eigene Geld schnell weg sein kann sollte diese Seite und der Service gemieden werden. nicht umsonst werden von verschiedenen Schutzsoftwaren diese Seiten mit einer Warnmeldung versehen. Zahlen Sie niemals Geld dort ein und melden Sie sich dort auch nicht an. Das schmälert dann den Gewinn der Spammer. Am einfachsten ist es, wenn Sie diese Mails direkt löschen und nicht weiter beachten.


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)

Angefügte Bilder:
Aufgrund eingeschränkter Benutzerrechte werden nur die Namen und (falls vorhanden) Vorschau-Grafiken der Dateianhänge angezeigt Jetzt anmelden!
Auto_Profit_Replicator.png   Auto_Profit_Replicator_?_Russen_Domain_Spam__Binäres_Handeln__Ihr_Infoportal_zu_Spam_&_Phishingmails__Fragen_&_Hilfen_bei_Spam_&_Phishingmails.png   baresgeld_ru_eMail.png  

1 Mitglied findet das Gut!
2 Mitglieder haben sich bedankt!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014

zuletzt bearbeitet 11.01.2016 | Top

RE: Fakeangebot: Auto-Profit Replikator von baresgeld.ru

#33 von Tumbleweed , 24.01.2016 17:58

Auch bei uns versucht man Daten abzugreifen, frisch aus meinem Postfach:

Zitat

1/24/2016 05:05:29
Transaktionscode:
7iui27sqextqawh
Guten Tag, xxxx@xxx.de!

Sie haben eine Zahlung über €576,00 an Schmidt+Goerke GmbH gesendet (info@sug-shop.de).

Es kann einige Minuten dauern, bis die Transaktion in Ihrem Konto angezeigt wird.

Händler
Schmidt+Goerke GmbH
info@sug-shop.de
Mitteilung an Händler
Sie haben keine Mitteilung eingegeben.

Zahlung gesendet an info@sug-shop.de


Probleme mit Ihrer Zahlung?
Wenn diese Zahlung nicht von Ihnen ausgeführt worden ist,
klicken Sie bitte auf den unten angezeigten Link,
um die Bestellung zu stornieren.#


Stonierung jetzt durchführen Link ging auf eine Seite in Serbien


© 1999–2016 PayPal. Alle Rechte vorbehalten.



Der beste Platz für Politiker ist das Wahlplakat. Dort ist er tragbar, geräuschlos und leicht zu entfernen ( Loriot )

Die letzte Stimme, die man hört, bevor die Welt untergeht, wird die eines Experten sein, der versichert, das sei technisch unmöglich. (Sir Peter Ustinov)


1 Mitglied hat sich bedankt!
 
Tumbleweed
Kassenschrat Spendenkonto über PM!
Beiträge: 2.660
Registriert am: 22.10.2006

zuletzt bearbeitet 24.01.2016 | Top

RE: Fakeangebot: Auto-Profit Replikator von baresgeld.ru

#34 von schmubo , 26.01.2016 00:24

Zitat von Tumbleweed im Beitrag #33
Link ging auf eine Seite in Serbien

Und genau dieser Link interessiert mich. Gibst du ihn bitte bekannt? (Gerne auch per PN)


Mugu vult decipi. Ergo decipiatur!   (frei nach Titio)


 
schmubo
baiting by software
Beiträge: 3.337
Registriert am: 21.11.2007


Informationen der Landesbank Berlin zu aktuellen Phishing-mails

#35 von if6was9 , 18.12.2016 14:45

Die Landesbank Berlin informiert auf ihrer Website über aktuell bekannte Phishing-eMails im Namen der LBB:
http://www.lbb.de/landesbank/de/30_kredi...elle/index.html

Zitat
Aktuelle Phishing-E-Mails im Namen der LBB

Nachfolgend stellen wir Ihnen aktuelle Phishing-E-Mails und Phishing-Seiten dar, die betrügerisch im Namen der Landesbank Berlin AG versandt werden. Absender dieser E-Mails ist nicht die Landesbank Berlin AG. Es handelt sich um gefälschte E-Mails, mit denen Betrüger versuchen, an persönliche Bankdaten zu gelangen.

Bitte geben Sie niemals die angeforderten Daten auf diesen Seiten ein!

Haben Sie Ihre Daten bereits preisgegeben?
Bitte rufen Sie uns schnellstmöglich an, damit wir Ihre Kreditkarte austauschen können. Die Telefonnummer finden Sie auf der Rückseite Ihrer Kreditkarte.

Die Merkmale, an denen Sie die Fälschung erkennen können, haben wir für Sie markiert.


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


1 Mitglied hat sich bedankt!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014


Informationen der Deutschen Postbank zu aktuellen Phishing-mails

#36 von if6was9 , 29.12.2016 09:41

Auf dieser website informiert die Postbank ihre Privatkunden über aktuelle und vergangene Betrugsversuche im Namen der Postbank, und gibt Tips zur Erkennung:
https://www.postbank.de/privatkunden/pk_...ogin_sicherheit

Zitat
Privatkunden/ Kundenservice / Sicherheit / Sicherheitshinweis

Sicherheitshinweis

Die Tricks von Online-Betrügern, die es auf Ihr Geld abgesehen haben, werden immer raffinierter. War früher eine Phishing-Mail oftmals schon an offensichtlichen Schreibfehlern und an sprachlicher Unbeholfenheit erkennbar, so sind die betrügerischen E-Mails von heute sprachlich ausgefeilt, intelligent aufgebaut und einfallsreich. Sie wirken vertrauenswürdig und erwecken bei Ihnen den Eindruck, als handele es sich um einen offiziellen Geschäftsvorgang.
Aktuelle Sicherheitshinweise
- Achtung Android-Nutzer: Betrüger rufen mit einer manipulierten „0228-5500 5500“-Telefonnummer an und werben mit vermeintlichem Sicherheitsupdate für Postbank Finanzassistent
- Seien Sie besonders wachsam bei „Bitte warten...“!
- Phishing-Mails im Umlauf – Die Postbank fragt niemals nach einer Verifizierung Ihrer Daten.

Lesen Sie unsere Hinweise regelmäßig und beachten Sie grundsätzlich folgende Regeln zur Sicherheit:
Grundsätzliche Regeln zur Sicherheit
- Die Postbank fordert ihre Kunden niemals auf, bei Anmeldung zum Online-Banking oder zur „Freischaltung des Kontos“ eine mobileTAN oder das BestSign Passwort einzugeben. Sollten Sie eine solche Aufforderung erhalten, brechen Sie den Vorgang umgehend ab und informieren Sie uns.

- Prüfen Sie bei Freigabe von Transaktionen immer sorgfältig, ob die Transaktionsdaten (IBAN des Empfängers und Betrag), die Ihnen in der SMS, per BestSign oder chipTAN comfort angezeigt werden, korrekt sind. Diese Daten werden an die Postbank übermittelt und mit diesen Daten wird Ihre Transaktion ausgeführt. Die Anzeige an Ihrem PC kann durch Schadsoftware gefälscht sein

- Sorgen Sie mit einem Virenscanner und einer Firewall für einen ausreichenden Schutz Ihres Computers. Halten Sie Ihre Sicherheitssoftware ebenso wie Ihr Betriebssystem durch regelmäßige Updates grundsätzlich auf dem neuesten Stand. .



Die folgenden Sicherheitshinweise sind bei der postbank mit weiterführenden links hinterlegt:

Zitat

Sicherheitshinweise aus der Vergangenheit
(anklicken zum Aufklappen)
Betrüger versuchen mit vermeintlichem „Karten-Recycling“ Bankkarten zu stehlen
Phishing-Mails mit dem Betreff „Bestätigung Ihrer Mobilfunknummer“
Betrüger versuchen, Ihre Telefon-Banking-PIN zu stehlen
Phishing-Mails beinhalten erfundene Forderungen
Betrüger versenden gefälschte SMS, um mobileTANs zu ergaunern
Vorsicht vor Dateianhängen in E-Mails mit unbekannter Herkunft!
Phishing-Mails mit dem Betreff „Ihr Kundenkonto wurde geschlossen“
Phishing-Mails mit dem Betreff „Postbank Kunden Überprüfung zur Betrugsverhinderung“
Gefälschte E-Mails mit Betreff “Wichtige Mitteilung“ entlocken hochsensible Daten
Achtung für Kunden mit Android-Smartphone: Sicherheits-APP RSA SecurID bringt Schadsoftware auf Ihr Handy
Trojaner erzeugt betrügerische Vorschaltseite im Online-Banking
Phishing-Mails mit dem Betreff „Sicherheit im Online-Banking“
Gefälschte E-Mails mit dem Betreff „Gerichtliche Untersuchung“!
Vorsicht bei E-Mails mit dem Betreff „Ihr Konto wurde limitiert“!
„Stagefright“: Mit angeblicher „Antiviren-Software“ versuchen Cyberkriminelle Ihre Kontodaten zu erlangen.
Angebliche Zertifikate-App bringt mobileTAN-Trojaner aufs Smartphone
Phishing-Mails von DHL und anderen Paketdiensten
App bringt Schadsoftware auf Android-Smartphones
Phishing-Mails zur betrügerischen Einrichtung einer Mobilfunknummer
Betrüger gaukeln irrtümliche Kontogutschrift vor
Betrüger versuchen, Ihr BestSign-Passwort zu stehlen
Betrugsversuche mit gefälschten Vorschaltseiten im Online-Banking
Phishing per Briefpost – Betrüger wollen Ihre Telefon-Banking PIN ergaunern
Betrüger versuchen, Ihre Kreditkartendaten zu stehlen
Trojaner attackiert chipTAN comfort-Nutzer
Phishing-Mails zum Thema SEPA unterwegs
Betrüger versuchen an Ihre Kontodaten zu gelangen
Angebliche Antiviren-Software bringt Trojaner aufs Mobilfunktelefon
Betrüger versuchen an Ihre Kontodaten zu gelangen
Das Bundeskriminalamt warnt: Angebliche BKA-Beamte
SMS mit Download-Link versucht Trojaner zu installieren
Erneut Phishing-Mails im Umlauf
Betrüger versuchen, Ihren mobileTAN-Aktivierungscode zu stehlen
Phishing per E-Mail oder Fax: Telefon-Banking-PIN
Erneut Phishing-Mails im Umlauf
Betrugsmasche nimmt vor allem Senioren ins Visier
Phishing-Mails im Umlauf
Augen auf am Geldautomaten
Trojaner zielt auf Smartphones



Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


1 Mitglied findet das Gut!
2 Mitglieder haben sich bedankt!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014

zuletzt bearbeitet 29.12.2016 | Top

aktuelle Phishing-Mail: "Postbank Finanzassistent - Bankingapp freischalten" VORSICHT!

#37 von if6was9 , 21.01.2017 10:26

Am 1. Januar 2017 per eMail-Spam erhalten: eine täuschend echt wirkende, gefakedte html-eMail, die vortäuscht man solle (als Postbank-Kunde) aus Sicherheitsgründen eine Postbank-Banking-App freischalten.

Der link in der eMail führte zu einer russischen Domain, die der echten Banking-Website der Postbank täuschend ähnlich sah.
Auf keinen Fall auf solchen websites Kontonummer und PIN eingeben!

Der link in der html-eMail war

1
 
http://www.fans4fans.it/shortner//pgyh8
 


und führte zu folgender website:

1
 
https://sicherheit.de-kundenmanagement-sicherheit1.ru/654213/rey/Ta737257135uCJ/H7dhsa63gGD8sdj2S56S/sicherheit/zert/
 


Beim Betreten der Website wurde man auf ein fehlerhaftes Zertifikat hingewiesen. Diese Warnung sollte man ernst nehmen!
Beide oben genannten websiten sind inzwischen abgeschaltet!
eMail-Header:

1
2
3
4
5
6
7
8
9
10
11
 
Return-path: 
Received: from mout.kundenserver.de ([212.227.17.13]) by mx-ha.gmx.net
(mxgmx108 [212.227.17.5]) with ESMTPS (Nemesis) id 0LeAoC-1coFRQ3uSi-00prbW
for ; Tue, 10 Jan 2017 18:47:24 +0100
Received: from s19700252.onlinehome-server.info ([87.106.138.2]) by
mrelayeu.kundenserver.de (mreue101 [212.227.15.183]) with ESMTPSA (Nemesis) id
0Lucy0-1ca32a0qP2-00zrFT for ; Tue, 10 Jan 2017 18:47:24
+0100
From: Postbank
Subject: Sicherheitsapp
 
 


eMail-Text:
Postbank Finanzassistent

Guten Tag xxxxxxxx,

Die Sicherheit unserer Kunden steht für uns an erster Stelle. Aus diesem Grund entwickeln wir unsere Sicherheitsstandards stetig weiter.
Wir bitten Sie daher, ihr Konto für unsere neue Digital Zertifizierte Bankingapp freizuschalten. Sie profitieren anschließend von Vorteilen wie dem digitalen Unterzeichnen von Aufträgen oder dem Freigeben von eingehenden Zahlungen.
Schützen Sie Ihr Konto gegen unberechtigten Zugriff und sichern Sie sich vor Bedrohungen aus dem Internet ab. Befolgen Sie die nächsten Schritte bitte aufmerksam.
Dieser Vorgang nimmt nur wenige Minuten in Anspruch.

Bankingapp freischalten

Durch das Herunterladen sowie Installieren bringen Sie Ihr Smartphone auf den neuesten Stand.

Wir danken für Ihr Verständnis.

Mit freundlichen Grüßen,
Ihr Postbank Kundenservice


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)

Angefügte Bilder:
Aufgrund eingeschränkter Benutzerrechte werden nur die Namen und (falls vorhanden) Vorschau-Grafiken der Dateianhänge angezeigt Jetzt anmelden!
2017-01-10-Postbank-Bankingapp-eMail_.jpg   2017-01-10-postbank-fake-website01.jpg   Zertifikatsfehler.jpg  

2 Mitglieder haben sich bedankt!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014

zuletzt bearbeitet 21.01.2017 | Top

Amazon - Ihr Konto wurde deaktiviert

#38 von Onkel-Assy † , 18.02.2017 10:12

Zitat
Amazon - Ihr Konto wurde deaktiviert

Favorit

Maximize/Minimize

06.01.2017 um 04:02 Uhr

Wichtige Kundenmitteilung

Referenznummer: #188-3343045-9106430

Sehr geehrter Amazon Kunde,

Ihr Nutzerkonto wurde vorsichtshalber fürs Erste deaktiviert.

Aufgrund einer Umstellung in unserem System ist die erneute Eingabe Ihrer persönlichen Daten erforderlich.

Dies sorgt in erster Linie dafür, dass die hinterlegten Daten stets aktuell sind. Ein weiterer, wichtiger Faktor hierbei ist jedoch Ihre Sicherheit.

Kommen Sie dieser Aufforderung binnen 2 Wochen nicht nach, müssen wir Ihr Benutzerkonto sperren. Da dieser Sachverhalt von einem unserer Mitarbeiter überprüft werden muss, wird eine Bearbeitungspauschale in Höhe von 36,95€ fällig welche wir anschließend von Ihrem Konto abbuchen werden.

Daher bitten wir Sie über den unten ausgeführten Link den Abgleich Ihrer Daten durchzuführen. Hierbei entstehen keine Kosten oder Nachteile für Sie.

Hier geht es zu der Bestätigung:

> Weiter zur Bestätigung (anklicken)

Wir hoffen, Sie bald wiederzusehen.

Amazon.de



Der Link ist tot.
Was ich dazu gefunden habe

sales@b-a-y.net is an email address.
You can investigate this address with the Email Dossier
Domain Dossier will continue with b-a-y.net.
Address lookup
canonical name
b-a-y.net.
aliases

addresses
78.111.69.180
Domain Whois record


Queried whois.internic.net with "dom b-a-y.net"...
Domain Name: B-A-Y.NET
Registrar: EPAG DOMAINSERVICES GMBH
Sponsoring Registrar IANA ID: 85
Whois Server: whois.enterprice.net
Referral URL: http://www.epag.de
Name Server: NS1.UNITED-HOSTER.DE
Name Server: NS2.UNITED-HOSTER.DE
Status: ok https://icann.org/epp#ok
Updated Date: 28-oct-2016
Creation Date: 27-oct-2002
Expiration Date: 27-oct-2017

>>> Last update of whois database: Fri, 17 Feb 2017 11:40:21 GMT <<<

For more information on Whois status codes, please visit https://icann.org/epp
Queried whois.enterprice.net with "b-a-y.net"...
Domain Name: b-a-y.net
Registry Domain ID: 91606565_DOMAIN_NET-VRSN
Registrar WHOIS Server: whois.enterprice.net
Registrar URL: http://www.epag.de/en/whois/
Updated Date: 2016-10-28T13:01:21Z
Creation Date: 2002-10-27T11:58:11Z
Registrar Registration Expiration Date: 2017-10-27T10:58:11Z
Registrar: EPAG Domainservices GmbH
Registrar IANA ID: 85
Registrar Abuse Contact Email: legal@tucows.com
Registrar Abuse Contact Phone: +1.4165350123
Reseller:
Domain Status: ok https://icann.org/epp#ok
Registry Registrant ID:
Registrant Name: Wessler Petra
Registrant Organisation:
Registrant Street: Schwertfeger Str. 1-3
Registrant City: Luebeck
Registrant State/Province: NA
Registrant Postal Code: 23556
Registrant Country: DE
Registrant Phone: +49.4518818404
Registrant Phone Ext:
Registrant Fax: +49.4518818404
Registrant Fax Ext:
Registrant Email: cw@yachthandel-deutschland.de
Registry Admin ID:
Admin Name: Kreuzkamp Michael
Admin Organisation:
Admin Street: Schillerberg 7a
Admin City: Sereetz
Admin State/Province: NA
Admin Postal Code: 23611
Admin Country: DE
Admin Phone: +49.45140039322
Admin Phone Ext:
Admin Fax: +49.45140039322
Admin Fax Ext:
Admin Email: info@dubix.de
Registry Tech ID:
Tech Name: Kreuzkamp Michael
Tech Organisation:
Tech Street: Schillerberg 7a
Tech City: Sereetz
Tech State/Province: NA
Tech Postal Code: 23611
Tech Country: DE
Tech Phone: +49.45140039322
Tech Phone Ext:
Tech Fax: +49.45140039322
Tech Fax Ext:
Tech Email: info@dubix.de
Name Server: ns1.united-hoster.de
Name Server: ns2.united-hoster.de
DNSSEC: Unsigned
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
>>> Last update of WHOIS database: 2017-02-17T11:40:27Z <<<
-- end --


 Validating sales@b-a-y.net...
Validation results
confidence rating:
3 - SMTP
The email address passed this level of validation
without an error. However, it is not guaranteed to be
a good address.  more info
canonical address:

MX records
preference
exchange
IP address (if included)
30
mail.b-a-y.net
 
SMTP session
[Resolving mail.b-a-y.net...]
[Contacting mail.b-a-y.net [78.111.69.180]...]
[Connected]
220 goo10.de ESMTP Postfix (Debian/GNU)
EHLO mx1.validemail.com
250-goo10.de
250-PIPELINING
250-SIZE 30720000
250-ETRN
250-STARTTLS
250-AUTH DIGEST-MD5 CRAM-MD5 PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
MAIL FROM:<>
250 2.1.0 Ok
RCPT TO:
250 2.1.5 Ok
RSET
250 2.0.0 Ok
QUIT
221 2.0.0 Bye
[Connection closed]

Angefügte Bilder:
Aufgrund eingeschränkter Benutzerrechte werden nur die Namen und (falls vorhanden) Vorschau-Grafiken der Dateianhänge angezeigt Jetzt anmelden!
amazon.jpg  

1 Mitglied findet das Gut!
2 Mitglieder haben sich bedankt!
 
Onkel-Assy †
Beiträge: 6.470
Registriert am: 10.01.2013

zuletzt bearbeitet 18.02.2017 | Top

Phishing: Neue Sicherheitsmaßnahme, wir bitte um Ihre Mithilfe/ VR-Bank

#39 von if6was9 , 19.02.2017 09:08

Zitat
Sehr geehrte xxxxxxx @gmx.de,
Alle Volksbanken Raiffeisenbanken - Konten wurden aktualisiert. Ihr Konto ist gesperrt.
So bleibt es, dem Link zu folgen, um Ihr Konto zu reaktivieren:
4vidozdim2pqclaa00u7ivufcecbs2
Klick hier

1
 
https://smarturl.it/ghjtkuyiuyutyr
 


jglli3odkd37arpxlwh6g0frnagcsb
Vielen Dank,
97w8oyuw4lubtv0dr20jf02i4srh1m




Klickt man auf den Link

1
 
https://smarturl.it/ghjtkuyiuyutyr
 



wird man weitergeleitet zu:

1
 
http://www.meine-vrbank.de.ptlweb.webportal.bankid.7559.trackid.piwikb7c1867dd7ba9c57.df7e855b152b35066f11182c15d6a390.tokkyojimusho.org/wp-includes/images/smilies/.x/vr/7f16109f1619fd7a733daf5a84c708c1.html
 



dort wartet eine täuschend echt aussehende Login-Seite der scheinbaren Volksbank:


eMail-Header:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
Return-path: <test@aspan.kz>
Received: from mail2.aspan.kz ([217.11.64.234]) by mx-ha.gmx.net (mxgmx109
[212.227.17.5]) with ESMTP (Nemesis) id 0Li2EI-1c2DhY1YDC-00nBb0 for
xxxx @gmx.de; Sat, 18 Feb 2017 14:25:22 +0100
Received: from [127.0.0.1] (unknown [80.75.100.91]) by mail2.aspan.kz
(Postfix) with ESMTPA id C50D31A6 for xxxx @gmx.de; Sat, 18 Feb 2017
19:16:26 +0600 (ALMT)
From: =?utf-8?Q?Volksbank_Raiffeisenbanken_Kontop?=
=?utf-8?Q?r=C3=BCfung?=
<test@aspan.kz>
To: xxxx @gmx.de
Subject: =?utf-8?Q?Neue_Sicherheitsma=C3=9Fnahme=2C_wi?=
=?utf-8?Q?r_bitte_um_Ihre_Mithilfe_=3A_27?=
=?utf-8?Q?3179684047559?=
Message-ID: <79C16B86.650374DBBC3270F0@aspan.kz>
X-Priority: 3
Importance: Normal
Date: Sat, 18 Feb 2017 14:25:20 +0100
Content-Type: multipart/alternative;
boundary="--InfrawareEmailBoundaryDepth1_F24B88C6--"
MIME-Version: 1.0
X-Mailer: Infraware POLARIS Mobile Mailer v2.5
 
 



Absender-IP-Adresse: 80.75.100.91
von iplocation.net: Finnland
Geolocation data from ipinfo.io (Product: API, real-time)
IP Address Country Region City
80.75.100.91 Finland Northern Ostrobothnia Oulu
ISP Organization Latitude Longitude
Netplaza Oy Uta-Net Oy 65.0167 25.4667

Geolocation data from EurekAPI (Product: API, real-time)
IP Address Country Region City
80.75.100.91 Finland Oulu Oulu
ISP Organization Latitude Longitude
Netplaza Oy Netplaza Oy 65.2333 25.3833


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


1 Mitglied findet das Gut!
2 Mitglieder haben sich bedankt!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014

zuletzt bearbeitet 19.02.2017 | Top

RE: Phishing: comdirect Bank, "Umstellung unseres Systems"

#40 von if6was9 , 24.01.2018 10:27

Gestern per Spam-eMail:

Zitat
X-Originating-IP: 136.243.93.138
From: "comdirect bank AG" ---
Subject: Umstellung unseres Systems
To: ------
Content-Type: multipart/alternative;
boundary="7eVrKVU=_gvhIlgIrM5BBbOgyMo5rmQC3S"
MIME-Version: 1.0
Date: Tue, 23 Jan 2018 22:16:44 +0100


Guten Tag xxxxxx,

als Bestandskunde der comdirect bank AG informieren wir Sie in dieser E-Mail über die bevorstehende Aktualisierung unseres Sicherheitssystems.

Auf Grund der kontinuierlich voranschreitenden Digitalisierung, sind wir bemüht, ebenfalls mit der Zeit zu gehen, um unseren Kunden stets die höchstmögliche Sicherheit zu garantieren. Die Umstellung auf das mTAN-Verfahren, sowie SmartSecure ermöglicht Ihnen ein sicheres und intuitives Internetbanking. Wir bieten Ihnen eine kostenfreie 48 Stunden Frist für das Mitteilen Ihrer Bestandsdaten. Sollten Sie sich zu einem späteren Zeitpunkt dafür entscheiden, werden wir die Überprüfung manuell durchführen und eine Bearbeitungsgebühr über 39,99 Euro von Ihrem Konto einziehen.

> Zum Formular

1
2
 
http://redirect32131336.de/BR8NG3Z8NGXLDK974ZVRVF5/EDP3EYTZ2AXEHQ6G4C=
5EGFE/
 



Wir bitten um Ihr Verständnis. Für Fragen nehmen Sie bitte Kontakt mit dem Kundenservice auf.

Mit freundlichen Grüßen,

Ihr comdirect Kundenservice

1
2
 
http://redirect32131336.de/BR8NG3Z8NGXLDK974ZVRVF5/EDP3EYTZ2AXEHQ6G4C=
5EGFE/
 



Copyright © 2018 comdirect bank Aktiengesellschaft, Pascalkehre 15, 25451 Quickborn, Deutschland




Der Link führt zu formular-umstellen.com und funktioniert glücklicherweise nicht.



Die domain formular-umstellen.com wurde erst gestern registriert:
domainbigdata.com/formular-umstellen.com https://domainbigdata.com/formular-umstellen.com

Zitat
Domain Date creation 2018-01-23
Domain formular-umstellen.com
Words in formular um stell en
Date creation 2018-01-23
Web age 1 day

Registrant
Name Dennis Meier
Organization Company Name
Email testtesttest111@gmx.de
Address dorfstr. 1
City koeln
Country GERMANY
Phone +4917.53254789
Fax +4917.53254789



unter dem Namen Dennis Meier wurden seit September 2017 bereits 75 fake-websites registriert.
Liste:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
 
de-mobile-online.com 	2017-09-04 	ordertld.com
de-mobil-online.com 2017-09-04 ordertld.com
de-mobil-plattform.com 2017-09-04 ordertld.com
de-mobil-umstellen.com 2017-09-05 ordertld.com
de-login-online.com 2017-09-06 ordertld.com
de-online-login.com 2017-09-06 ordertld.com
de-onlinecenter.com 2017-09-07 ordertld.com
de-online-center.com 2017-09-07 ordertld.com
de-online-kundencenter.com 2017-09-07 ordertld.com
de-login-kundencenter.com 2017-09-10 ordertld.com
de-login-kundenportal.com 2017-09-10 ordertld.com
de-login-kundenservice.com 2017-09-10 ordertld.com
de-login-onlineportal.com 2017-09-10 ordertld.com
de-login-portal.com 2017-09-10 ordertld.com
de-online-portal.com 2017-09-10 ordertld.com
de-einloggen-kundenportal.com 2017-09-13 ordertld.com
de-einloggen-onlineportal.com 2017-09-13 ordertld.com
de-einloggen-portal.com 2017-09-13 ordertld.com
de-kundenprozess-plattform.com 2017-09-14 ordertld.com
de-plattform-kundenprozess.com 2017-09-14 ordertld.com
de-plattform-kundenprozess.net 2017-09-14 ordertld.com
de-online-entwerten.com 2017-09-20 ordertld.com
de-online-entwertung.com 2017-09-20 ordertld.com
de-online-entwertung.net 2017-09-20 ordertld.com
de-benutzerlogin.com 2017-09-21 ordertld.com
de-benutzer-login.com 2017-09-21 ordertld.com
de-benutzer-log-in.com 2017-09-21 ordertld.com
de-startseite-einloggen.com 2017-09-23 ordertld.com
de-startseite-login.com 2017-09-23 ordertld.com
de-startseite-log-in.com 2017-09-23 ordertld.com
de-applogin.com 2017-09-25 ordertld.com
de-app-log-in.com 2017-09-25 ordertld.com
de-application-log-in.com 2017-09-27 ordertld.com
de-application-login.com 2017-09-27 ordertld.com
de-log-in-application.com 2017-09-27 ordertld.com
de-login-application.com 2017-09-27 ordertld.com
de-log-in-webapp.com 2017-09-27 ordertld.com
de-login-webapp.com 2017-09-27 ordertld.com
de-webapp-log-in.com 2017-09-27 ordertld.com
de-einloggen-jetzt.com 2017-09-28 ordertld.com
de-jetzt-einloggen.com 2017-09-28 ordertld.com
de-login-now.com 2017-09-28 ordertld.com
de-now-login.com 2017-09-28 ordertld.com
de-app-hilfe.com 2017-10-06 ordertld.com
de-hilfe-app.com 2017-10-06 ordertld.com
de-hilfe-online.com 2017-10-06 ordertld.com
de-online-hilfe.com 2017-10-06 ordertld.com
de-sicherheit-ing-diba.com 2017-10-09 ordertld.com
de-sicherheitsabteilung-ing-diba.com 2017-10-09 ordertld.com
abteilung-sicherheit-ing-diba.com 2017-10-09 ordertld.com
de-entwerten-ing-diba.com 2017-10-10 ordertld.com
de-entwertung-ing-diba.com 2017-10-10 ordertld.com
de-ing-diba-entwerten.com 2017-10-10 ordertld.com
de-ing-diba-entwertung.com 2017-10-10 ordertld.com
banking-ing-diba-app.com 2017-10-10 ordertld.com
banking-ing-diba-application.com 2017-10-10 ordertld.com
banking-ing-diba-einloggen.com 2017-10-10 ordertld.com
banking-ing-diba-login.com 2017-10-10 ordertld.com
banking-ing-diba-entwerten.com 2017-10-15 ordertld.com
banking-ing-diba-entwertung.com 2017-10-15 ordertld.com
banking-ing-diba-online-entwerten.com 2017-10-15 ordertld.com
banking-ing-diba-online-entwertung.com 2017-10-15 ordertld.com
banking-ing-diba-online-update.com 2017-10-15 ordertld.com
banking-ing-diba-update-online.com 2017-10-15 ordertld.com
banking-ing-diba-direkt-umstellen.com 2017-10-28 ordertld.com
banking-ing-diba-direkt-umstellung.com 2017-10-28 ordertld.com
banking-ing-diba-online-umstellen.com 2017-10-28 ordertld.com
banking-ing-diba-online-umstellung.com 2017-10-28 ordertld.com
banking-ing-diba-umstellen.com 2017-10-28 ordertld.com
banking-ing-diba-umstellung.com 2017-10-28 ordertld.com
banking-ing-diba-direkt-entwertung.com 2017-11-03 ordertld.com
banking-ing-diba-entwertung-direkt.com 2017-11-03 ordertld.com
banking-ing-diba-entwertung-onlinedirekt.com 2017-11-03 ordertld.com
banking-ing-diba-onlinedirekt-entwertung.com 2017-11-03 ordertld.com
banking-ing-diba-onlineregister.com 2017-11-24 ordertld.com
 


Wenn die hier gefundenen Informationen für dich hilfreich waren oder dich evtl sogar vor einem größeren finanziellen Schaden bewahrt haben, dann spende bitte einen Kleinbetrag an uns! Dazu gehst du bitte auf unsere Startseite scambaiter-forum.info und nutzt den Button "Spenden an Scambaiter" rechts oben.
Aktueller Spendenaufruf: Aufruf zu freiwilligen Spenden für unser Forum (3)


2 Mitglieder finden das Gut!
3 Mitglieder haben sich bedankt!
 
if6was9
Administrator
Beiträge: 5.849
Registriert am: 01.09.2014

zuletzt bearbeitet 24.01.2018 | Top

   

Urteil: Kunde muss zahlen, wenn er auf E-Mail mit gefälschter Rechnung reinfällt
DeepL aus Deutschland könnte Google Translate den Rang ablaufen

Xobor Einfach ein eigenes Forum erstellen
Datenschutz