Return-Path: info@14dkc.com
Received: from localhost.dig-dog.com ([88.208.247.64]) by mx-ha.gmx.net (mxgmx004) with ESMTP (Nemesis) id 0LzIBN-1ZBwnk3IJd-014SBR for [MeinName@gmx.de]; Fri, 29 May 2015 07:59:57 +0200
Received: from gmx.de (catalog.jacobs-university.de [212.201.46.11]) by localhost.dig-dog.com (Postfix) with ESMTP id EBF0D4E984 for [MeinName@gmx.de]; Fri, 29 May 2015 06:59:56 +0100 (BST)
Message-ID: [55681C8A.AB5B59AB@14dkc.com]
Date: Fri, 29 May 2015 08:00:09 +0200
From: "Deutsche Bank AG" [info@14dkc.com]
Subject: Deutsche Bank: Sperrung Ihres Girokontos steht bevor
To: MeinName@gmx.de
Content-Type: multipart/alternative; boundary="kEuqWd9HFUOwPPm06YsDYQ=_Rnf4GqEKcj"
MIME-Version: 1.0
X-Mailer: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.0.2) Gecko/20030208 Netscape/7.02
Envelope-To: [MeinName@gmx.de]
Der "Aktualisierungslink" dieser Spam [http://dddfdfdfee566107911418426435307967867978.xn--kumalar-xxa08dko.com/tommy/x/index.php] führt zunächst zur IP 31.192.210.112 (Netinternet Bilgisayar ve Telekomunikasyon San. ve Tic. Ltd. Sti. / Türkei).
Von hier geht's dann weiter zu "meine.deutsche-bank.de" (IP 129.35.230.2 / Deutsche Bank AG / USA), bzw. von dort werden die Bilder etc. geholt, die zum Aufbau der Fake-Seite nötig sind:
Der komplette Report ist hier zu finden: http://urlquery.net//report.php?id=1432887721331
Keine Kommentare:
Kommentar veröffentlichen
Hinweis: Nur ein Mitglied dieses Blogs kann Kommentare posten.