"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Kabsi Phishing Mail

Dookie 14.12.2010 - 23:19 1715 4
Posts

Dookie

Heimwerker
Avatar
Registered: Sep 2003
Location: Mödling
Posts: 739
Landete heute in meinem Mail-Account:

Ich geh mal davon aus das keiner der User hier darauf reinfällt, aber nur zur Info oder falls jemand lustige Pseudo Logins reintippen/-scripten möchte:

Code:
Return-path: <nobody@utkux.utcc.utk.edu>
Delivered-to: j4326a00@imap07
Erhalten: from mx1.kabsi.at [195.202.128.4] by mc006.v300.gmx.net with POP3 (fetchmail-6.3.9) for <x.y@gmx.at> (single-drop); Tue, 14 Dec 2010 21:54:04 +0100 (CET)
Erhalten: from scanner03.kabsi.at ([195.202.128.134]) by imap07 with esmtp; Tue, 14 Dec 2010 21:34:52 +0100 id 00000000000C1148.000000004D07D4EC.000051F7
Erhalten: from mx05.kabsi.at (mx05.kabsi.at [195.202.128.131]) by scanner03.kabsi.at (8.14.2/8.14.2) with ESMTP id oBEKYq4c015447 for <x.y@kabsi.at>; Tue, 14 Dec 2010 21:34:52 +0100
Erhalten: from aspirin.dii.utk.edu (aspirin.dii.utk.edu [160.36.0.81]) by mx05.kabsi.at (8.13.8/8.13.8) with ESMTP id oBEKYoLs005620 for <x.y@kabsi.at>; Tue, 14 Dec 2010 21:34:51 +0100
Erhalten: from jeni.dii.utk.edu (jeni.dii.utk.edu [160.36.178.56]) by aspirin.dii.utk.edu (8.13.6/8.13.4) with ESMTP id oBEKYmpo029205 (version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NOT) for <x.y@kabsi.at>; Tue, 14 Dec 2010 15:34:48 -0500
Erhalten: (from nobody@localhost) by jeni.dii.utk.edu (8.13.8+Sun/8.13.8/Submit) id oBEKSfZM010994; Tue, 14 Dec 2010 15:28:41 -0500 (EST)
Datum: Tue, 14 Dec 2010 15:28:41 -0500 (EST) (2010-12-14 21:28:41)
Message-id: <201012142028.oBEKSfZM010994@jeni.dii.utk.edu>
An: [email]x.y@kabsi.at[/email]
Betreff: E-mail Alert
Von: kabelsignal <support@kabsi.at>
Mime-version: 1.0
Content-type: text/html; charset=iso-8859-1
Content-transfer-encoding: 7bit

Attention Member,

Please click on below link to update your Email account. 

View

kabelsignal 

Link: http://americasurvey.limewebs.com/kabsiat.htm
Bearbeitet von Dookie am 16.12.2010, 08:19

b_d

© Natural Ignorance (NI)
Avatar
Registered: Jul 2002
Location: 0x3FC
Posts: 10539
man sollte mal ein DDoS auf solche server loslassen ...

kleinerChemiker

Here to stay
Avatar
Registered: Feb 2002
Location: Wien
Posts: 4280
probier mal nur http://americasurvey.limewebs.com/ aus ;)

Da wüd ich ja direkt gerne wissen, wieviele Provider die nachahmen....

Indigo

raub_UrhG_vergewaltiger
Avatar
Registered: Mar 2001
Location: gigritzpotschn
Posts: 6690
nice :)

Dookie

Heimwerker
Avatar
Registered: Sep 2003
Location: Mödling
Posts: 739
Hab den User, der ja einen gmail Account besitzt, mal bei Kabsi und bei google reported.

Juhu, beim Versuch das an den Betreiber von limewebs.com zu reporten:

Code:
Reporting-MTA: dns; mail.limespot.co.in
Received-From-MTA: DNS; mail.limedomains.com
Arrival-Date: Thu, 16 Dec 2010 13:18:05 +0530

Final-Recipient: RFC822; [email]zeus-india@limelabs.in[/email]
X-Actual-Recipient: RFC822; [email]gagan.bajpai@mail.limespot.co.in[/email]
Action: failed
Status: 5.1.1
Diagnostic-Code: X-Unix; 550 5.1.1 User unknown
Last-Attempt-Date: Thu, 16 Dec 2010 13:18:15 +0530
Bearbeitet von Dookie am 16.12.2010, 08:52
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz