Autor Thema: Anwaltskanalei <jiuwuzhizunjiaqing@yeah.net>  (Gelesen 1213 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline Administrator

  • Administrator
  • Full Member
  • *****
  • Beiträge: 288340
  • Geschlecht: Männlich
  • I love Anti-Scam-Forum-NL
Anwaltskanalei <jiuwuzhizunjiaqing@yeah.net>
« am: 23,Apr,2014, 13:26:13 »
mal wieder eine typische Mahn-Spam-Mail ;)

die mail -
Zitat
Sehr geehrter Käufer Tamara Rhabarber,

leider konnten wir bis zum heutigen Tage keinen Zahlungseingang auf unsere Geldforderung Nummer 33F/272445497 vom 03.02.2014 erkennen.

Ihr Konto wurde nicht ausreichend gedeckt um die Kontoabbuchung vorzunehmen Hoffentlich handelt es sich dabei um ein Versehen Ihrerseits die Rückbuchung von Ihrem Konto nicht zu berücksichtigen.

Bitte überweisen Sie den ausstehenden Betrag zuzüglich der Gebühren bis zum 04.04.2014 auf unser Konto. Die Gesamtsumme der Bestellung entspricht 132,00 Euro.
Zuzüglich wird Ihnen eine Mahngebühr von 14,00 Euro und die Kosten unserer Beauftragung von 42,45 Euro berechnet. Falls Sie diesen Zahlungstermin nicht einhalten, werden wir Ihnen weitere Kosten des Mahnverfahrens und Verzugszinsen in Rechnung stellen müssen. Die Kontakt Telefonnummer und weitere Informationen ersehen Sie in Ihrer Rechnung anbei im Anhang.

Mit freundlichen Grüßen.

Colin Volk




MailHeaderSpoiler
Return-Path: jiuwuzhizunjiaqing@yeah.net
Received: from m132-177.yeah.net ([123.58.177.132]) by mx-ha.aol (mxaol105) with ESMTP (Nemesis) id 0LbPC2-1WsWkR1rek-00l0ic for <tamRha@aol.com>; Tue, 01 Apr 2014 16:20:56 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yeah.net; s=s110527; h=From:Subject:Date:Message-ID:MIME-Version; bh=sglIm Wjih+XUAAU/X18vRC19ovrKFwgNIx26WHxvPtI=; b=LLk00xv6c6fmP79XS2h21 lXgLXqqSXGogICiTKzgLPmKSXJkhAwdoa+7dX0tYQExpfDTHHwfz8USeox5McB5Q Vo/n+vLlut3KRPuj5ALRDYPojmW0pWGQUOXqcuO9+mpo7Ihbix8GSv1qP+uDyOte wVXYTfeWkkcaadfo9eadYs=
Received: from Reinhold-PC (unknown [217.88.130.71]) by smtp2 (Coremail) with SMTP id C1UQrEC58U4gyzpT0jJyAg--.29240S3; Tue, 01 Apr 2014 22:20:35 +0800 (CST)
From: "Anwaltskanalei" <jiuwuzhizunjiaqing@yeah.net>
To: "Tamara Rhabarber" <tamRha@aol.com>
Subject: Stornierung Ihrer Zahlung 01.04.2014
Date: Tue, 1 Apr 2014 14:20:17 GMT
Message-ID: 35237.51455.kxAp-xcBM@yeah.net
MIME-Version: 1.0
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-Priority: 3
Content-Type: multipart/mixed; boundary="=-XCB84B99D9"
X-CM-TRANSID: C1UQrEC58U4gyzpT0jJyAg--.29240S3
X-Coremail-Antispam: 1Uf129KBjvdXoWrtFWrXFy7Gw1fJr13Kw1Dtrb_yoWDJwc_uw 1kG3srC3yDXrZIg342yrn8Xw1rZay09rnYk3Z0qr1kArWrtr1DXF45WFy7G3y8GF1rKryY k3srAw1Fy397ujkaLaAFLSUrUUUUUb8apTn2vfkv8UJUUUU8Yxn0WfASr-VFAUDa7-sFnT 9fnUUvcSsGvfC2KfnxnUUI43ZEXa7IU54c_3UUUUU==
X-Originating-IP: [217.88.130.71]
X-CM-SenderInfo: 5mlx43x2kl635qmlt1xlqjq5hhdkh0dhw/1tbiDwJgwFH7YQ3GZwABsL
Envelope-To: <tamRha@aol.com>
X-AOL-Antispam: 6 (nemesis text pattern profiler); Detail=V3;
X-AOL-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:/J3d200PM4Q=:WfSjc2Q1dQ8BbhfU0CqhPzfjfcKq T87vlEWJdfAxBTKjDyu0XbMP1QC3PDldBahYrFB0yxxv6M6uy3yKHb4L3vEio4k1iR5mXl3Cn Ery4DsdQQDw21o40/huCD2yg/5/fy5ai4X8EmRWmQe7KUspfAtOOABKR9EMcnOapkl+vuFbJJ N4QSYtt9EAOiiN/7Wv+PHln9ugsbENoQJlh8SxB8jcdlH8HGJ9OEBYS9s0sTUda8gn9VV7GZ/ rNgclXJkpH6jAHHePg5c7y+5+2CMLzxFS+5+eQE/l4djqf1NIRh2uHG+3zcKZkfn9DtRAPSP/ PeJTtaY6f61Oyp92VrGnnMJS6ITT0Bh9wjvao3S6EIRRLjBg4AKSX9p5rNd6EvtajvBwxEf1G YsF6pXNP+miSxGlTL50g3Uy2ZbjdjYiH2ar7Sat7STs12rnEO9sw7PnW+KPbsMyU+LcSc8ltQ ibxV8SU7bHAvUu7qPrKwZ0oDmbGKao7xNakNoKkClm5bBnq1smYe5i82i2bguAstbeITXqwm/ GVkWKVX07+wZ9MZrgZ0iFX2dCfDWnbaW2rnmnEvcPMaFZI3CD7dqjfhn4KcrXTf+IYBUjrlKI x86y2PtNjt6eWal7FCClh1PZQRHDM+WX1AITpEFZ4/9np+zZvqeLPD194gIwR7GQ0aZsq5DvL 6DpyyUSRvqLVUFMXwiO0qobIYpyXmdTFsXNbl3BdfZylq84q7f+XaOgm2OZK7BQZZm4ivnDCR 7zcLG0DLH/Ijq13M5GEWBd23tjplW2Q9gl5F2mffbWf+EShtv//DHBnUhvI2litZvInIUGGpx 0RGHajDcg5SqhE1BysrhuACJIFjTnPbbaDEPgyuQaUS+XLL/DLEQK3OGnzr3GhSxYvPq/ipXg 5DVfsolYx+YreMH2ICqLaa34K4HhE3LkYeOQHC/ZD+yGJkqFTX96dk02MatPWT0jp5bqeL0sG sr1jknc3a9ug2tyxKHNZQuE/JCbFZ2aSUCm4Y/s55yyED1Z6TgOX6uFTKMKLo1dmbvp3Pl8OA fDh469vOkqEbalMsqWfwQ8i52oWwe+6FcVcLcMQFTO4zFQw0cF53mLRyYb86dYHAR6I1AElJh 4wjYIJyGFIjbniXKWY4PJFlYQbXrTbRbrqmr5mmF2uzTX0dO5lTiH42e2EMhS2SobiBCkajS2 /KHyvzVDz4ci8Xo4IJCpi9QNDYeTXeHw8pQRKfJoPKdO57C4lob8roC45+0jzwrNU61YptLI/ 1zJrU8OG0wF+U1iiuT5e+DjlaCDiaMJQmBq7rtzVLwsgL48eOXMRZs=




Zitat

Received: from Reinhold-PC (unknown [217.88.130.71]) by smtp2 (Coremail) with SMTP id C1UQrEC58U4gyzpT0jJyAg--.29240S3; Tue, 01 Apr 2014 22:20:35 +0800 (CST)
Date: Tue, 1 Apr 2014 14:20:17 GMT
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
[highlight]From: "Anwaltskanalei" <jiuwuzhizunjiaqing@yeah.net>
X-Originating-IP: [217.88.130.71]


Zitat
Lookup IP Address: 217.88.130.71

by whatismyipaddress.com

General Information:
IP:      217.88.130.71
Decimal:      3646456391
Hostname:      217.88.130.71
ISP:      Deutsche Telekom AG
Organization:      Deutsche Telekom AG
Services:      None detected
Type:      Broadband
Assignment:      Static IP

Geo-Location Information

Country:      Germany 
State/Region:      Nordrhein-Westfalen
City:      Willebadessen

IP ist min. 4x blacklisted 


Wie es scheint ist der Rechner (Reinhold-PC) mit welchem die Mail verschickt wurde aus dem  Raum Willebadessen mit einem Trojaner infiziert und fungiert nun als Sklave in einem Botnet und wird zum Versenden solcher Spammails benutzt

Seriöse Anwaltspost kommt ausschließlich mit der Post (was nicht heißt dass alles was mit der Post kommt seriös ist)

Verhaltenshinweise:
Nachricht ignorieren
Dateianhänge an solchen Mails nie öffnen - enthalten wahrscheinlich Schadsoftware
Mail nicht beantworten



Zu den Mails von "Anwaltskanalei" gibt es bereits ein breites Echo im Netz https://www.google.de/search?q=Anwaltskanalei
« Letzte Änderung: 23,Apr,2014, 13:31:12 von butterflykiss69 »
Erfahrung bedeutet nichts, jeder kann etwas jahrelang falsch machen ohne es zu merken.