Rechnungen über Rechnungen

Schon wieder eine (bzw. ein- und dieselbe an zwei Konten) von Vodafone. Und wieder führt sie auf einen anderen Server, nämlich zur IP 216.180.226.34 bei "Global Net Access, LLC" in den USA.

Während die letzten, die vor ein paar Tagen im Namen von Vodafone kamen, "nur" zu einem ZIP-File führten (welches man sich jedoch auch nicht auf seinen Rechner laden sollte), führt der Link dieser heutigen Spams offenbar zu einem wirklich bösartigen ZIP-File:

Hier wieder zunächst der Inhalt, dann die beiden Header von GMX und web.de:



Vodafone.de Ihre neue Rechnung als PDF

Ihre Kundennummer: 1592967
24.11.2014
Lieber Vodafone Kunde,

Ihre Rechnung vom 24.11.2014 finden Sie im Anhang als PDF.

Rechnung_nr_1592967.zip[http://lefiazografiki.com/wp-admin/images/UmEQoZfp0Y2zGSi] (24. November 2014 / 10:34:54)

Die Summe beträgt 325,84 Euro und ist am 28.11.2014 fällig..

Freundliche Grüße
Ihr Vodafone Online



Return-Path: kristy@lekosonline.sk
Received: from ns.ipg.sk ([85.248.10.11]) by mx-ha.web.de (mxweb104) with ESMTPS (Nemesis) id 0LkNXT-1YTYWC1QwV-00cOuI for [MeinName@web.de]; Mon, 24 Nov 2014 11:35:19 +0100
Received: (qmail 20125 invoked from network); 24 Nov 2014 11:35:17 +0100
Received: from unknown (HELO localhost) (kristy@lekosonline.sk@195.76.206.66) by 85.248.10.12 with ESMTPA; 24 Nov 2014 11:35:17 +0100
Subject: Ihre Festnetz-Rechnung f��r November 2014
From: "donotreply@vodafone.de"[kristy@lekosonline.sk]
To: MeinName@web.de
X-Mailer: AOL Webmail STANDARD
X-Copyright: Apple Mail (2.1085)
Mime-version: 1.0
Content-Type: text/html; charset=utf-8
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:teEQrpc8h/w=:+fxxKW1lS5FgoteyinqlgsrieqLg PeijeAe3gGtRDK0DYAqHz/BfG6dBzb5f5ELe2mJwjC/O9/M1NojEaNzjCyDW02tZQgK9BbqN4 60auAYsNjIEzDikA/XmD9I5USfujc7ZgwtW37i1y/6Ky0vW5z0+iOFks2TTFiDijj9DraS2ho YCEKyQu3ODEPOTbUClBvGqU1xaDu/SyGWaZWfbVqwRwkz0ntaFuHUZ/2IjF8aWVque2h/50yU sL6IkSMju94axusSuxSOVUJd9gdIDE1wKE4ohLNoR5EkCnDrmMNNfGR2ZRK7mYNgDVX4wy131 eMTViRYgmP9SyRqaigW4zvPSN05Jy1ApZMxo9WIJ1Vdk8NDTeU0BOvMFfEz4DLUSzhIzXjUZ2 xj3EogAZRCBSgDM2JbmzQi/W4fXxR6ROWIbMUEn5yeuRxXCkELn3tHO5YtDgC7ZI5vR8bqsuS 5McimYEIzpAy0HTwzRtOy5isc9sjWmYvTUpbf1W1L143C7dZJFPV4VeIapTaY+pzGwwhybuAF bMvBl3bHomw/VNQub04+7hLOExElzjwynF6GWXBjVWtl7+Q8gJPo/+KASaBBNpkaHRtj3E/yZ iBasTkYb+mynilNR99EdMAfAIPKtQIjWdehkbk99N7yWSM5Tz1Jfy5jxv3sTr6ewsNqKrMdlG zfBb2zKNSF241+ZlAtOpYn0oR78qYZ9FTQAjSCcRgGgizVhNtcrgtsbkHK1exrE/TpbxICUcz qm9HMcptm5fvSmjZVEqyHACG4Taa0FHlRWoBAJO1xwxPTlHQvO9Bsmla599RuXLhQx2iPbXKd QOxrEV3EOO+9y8h/xbHFvsabVzcsd9OzvOEC8bBxwUl/dzaYn3BpHhApof6kKZF5+oOU7zcQr 39nFRbRN/SloB0s8BwTcyTHc5N6+gNAXSJkBGlwDyC/MU6rnpFBdvQDrS+88uXi2oZw0SKybT iO9RHk8ZvLNJNUKYqf04NmIOkguYnrNoczEWv4b3wuR349au+6p/4p8RoQnIFXZiMdGtu9T+f lINQyygZzEh83f0Hhujh0ukXx64Nr/quAJ/OWRSsW8gcwAg9faPk6gHl8lrXIsENEyUqecN2I grCFwetaiUKiuTfM5W52T7OoiK+ZL1WqJDZBLl2KesxI3AgQkWBxGj6TfrsEy4rNsdxfYYNse fXt+QN9+X59JGtqOrYvQahkFZjPrZ3ciFPB+Mo3TRAkMkWnC2pveCqB9MLeB4yVfsXBRTWUwB 7SwQkG1sh/eTn6L158C3XWoshPprqkr7CtxEoDUSo2yxf09wE1pb/kX2ZHVGdoV9j6Xvkl/4r VuQiv7iLAcn8YFzi+B6MZPIIgz5KAv5GD6TWcoQnjTldvvmeo/jrqeKhC45TeGhKL3vjtOsLU MZ07viSeGnucnLMk+e7zwXgYnIeqxvSnomg81nfYOO60X4nzY14M07OofrlnGNBGrX4Ikl/N/ MdfxWXDbQUvoEqlT7myztrp+AvfKCt18zQRGH0Slj5kutdtp

--------------------------------------------------------------------------


Return-Path: kristy@lekosonline.sk
Received: from ns.ipg.sk ([85.248.10.11]) by mx-ha.gmx.net (mxgmx101) with ESMTPS (Nemesis) id 0Lsjaf-1Y3o9m3pTl-012HBk for [MeinName@gmx.de]; Mon, 24 Nov 2014 11:35:20 +0100
Received: (qmail 20101 invoked from network); 24 Nov 2014 11:35:15 +0100
Received: from unknown (HELO localhost) (kristy@lekosonline.sk@195.76.206.66) by 85.248.10.12 with ESMTPA; 24 Nov 2014 11:35:15 +0100
Subject: Ihre Festnetz-Rechnung f��r November 2014
From: "donotreply@vodafone.de"[kristy@lekosonline.sk]
To: MeinName@gmx.de
X-Mailer: AOL Webmail STANDARD
X-Copyright: Apple Mail (2.1085)
Mime-version: 1.0
Content-Type: text/html; charset=utf-8
Envelope-To: [MeinName@gmx.de]
X-GMX-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:iWlgCcKCOU0=:7ErYCLRqnojB6PIMXlP9KO5Wm/Q7 sCAPZV7D6xv74F6fE3zz3axuThqvTIwqFLXxD3kjq1SvoXn3Y9lNlKnkH327lQ1qUZeRALodL uAVRyuOYY5j4c85jhnSs3NxEZmPX67asZwUlvoSnLbP1aUtSSEIB4PTga6bYmuuMfnDGqbtCh /tFJWbw2SLCZCuqSkaNLAOJ0P1JNVr9NhEY/ixOUW6IczZgl1Zwreb/vtvTLCo0QC1H5PTlph dDMI2nu+QEQEqCrbNpx7kxBMrWnbzSaAL3j7uYZvWUkQygRSXIO+GjJ+5GsDOGRdUMTAY4TeO F0v41lklW+RsVtUatSqNkJNS34iAgCrqZOadcylcvLhTTwBOaCU8+CfaPStgEpE05xi+s6WYB z+Tebhi6W9B5FTu00n1OUOUabU3N8QgHZURsVrbrswIHUsvJZfBerjubEaNnz1WUJcxAohA4O suxt57ZQspVENrK1I7NSa77Utvm0aWERrf8exM68gLyeGN+AvEJug2dQPg2MCbxITDuqpSQAy AhhzCvHe+7+zi8yHGPzkqAzV2bMfNH9JLS7voLyifHdNzpIOgUwmvcJ7xsmUwVjs1AKzg7MXK pKD0yx/W2cG3ywa8Tv9zwQ9qFPn71Nh8iNzERem5k15ULViCKaEKBWbJRpEtKziDfndYW7Ze4 e4HT2A1zgfYRWj7YPgN3CztdUcnL/tYZbbPdE9kem/LV+AQEL2+xi94Zy9kjU2iWATEzYX2hG FDs82MXAQk1Zg4otEuMj5umR/obn037pseTDtDBNNhdfAy+sVA680Xqrb7nSK3CaQe93ElPnf aOS8kJTufVJiHpgX+GN0/opYzWCWyRuGrnN9inWksYPP9zkvbmvP2RD7389u3n5QHN0HLHtb0 Rfq2RzKe++RGL+FX3QVKipNSgfVr+10NONnbtEv6SbE/rvr8yPJce2j3M5T+doI8lq5odv7Wc OoPQfH9axcpEP16B56Mx0V7+HJIO3yB4fjbyfvjqKD3TeFbB5oVSgfkY6g61+BEkRmZ/jPHN9 6wE4lfDUTBttFeP3EpocBMi7gy0z70QfcUZry50oOyIQPNtkl9Nx8hL/INOhys3MfZnTB1SFp DqbNtu0YIeNtRU+BprZPAHV8cNK6Egk+xnM0Pp6kLyCldltmK/QiKceDNhKx7iuUPhIK+F82k ZDaFxsdfbH6icaws/LfSGfyIDwv6Ij0Ayz1GvOIHDLwYmkxUDBUBWkDSoLalv+8VvEBAnumeA aAGGOIFd7W6t2HE2XoCm/IT0DHQQjhrPfKYYjMG29MNzpEgnxW0YaFJbTlYf6F6PYoov4ZtFF KCJDsREfhy3LrRzckWJ+FGAyq1Fgv2z/HhbNM7hmueH1EaAfHzwDplTtDKCUmaKALHxOeINkT XAaTHUi7yOA7E5xEkuEQe/AcgAjLbDJ8hQa5tSsw7s6cQ8mKTCh8xZsDTzjBPt3DHw8fh3CY8 3nCjcp+E87sx2osFUhscjNNJSpNbGUgUOiXrCFe7dpM8Q3wRJwtLT4gsaV1tDV6nu/zeBFCPH LkhBe2F5pAdVcRFEULduQAaUuMmnVXbt5ee1fHT