Aufmerksamkeit ! Ihr WhatsApp Messenger Konto wurde abgelaufen. -> WhatsApp Fake per Spam

Nicht schlecht, man wird doch ab und an mal überrascht, was sich die Leute alles so einfallen lassen und per Spam verschicken bzw. bewerben. Dieses mal hatte die Spammail WhatsApp zum Thema.

 

 Also um das mal vorweg zu sagen mir ist nicht bekannt, dass ein WhatsApp Konto ablaufen kann. Das hat man doch so lange, bis man es selber löscht und von irgendwelchen Kosten dafür ist mir auch nichts bekannt, da Whatsapp ja bis jetzt kostenlos nutzbar ist.

 

Aber schauen wir uns diese angebliche Whatsapp Mail einmal genauer und im Detail an

  • Der Text in der Whatsapp Mail wird nur als ganzes als Bild angezeigt. Das Bild wird bei https://ecp.yusercontent.com/mail?url=https%3A%2F%2Fi.ibb.co%2FYtD8vp9%2Fbc9f4bdfc84f52e1a656d0ba7bf5f2c3.png&t=1546377294&ymreqid=09a28f8e-1d0a-6c8d-1cdb-5f0001013500&sig=q7J019rSHBQ5JvzPjsoioA--~C gehostet und in den Mails dann angezeigt
  • Wenn man sich den Text im Mailbetreff und im Bild durchliest, kommt man doch ins Stottern, da dieser so nicht ganz passt und stimmig ist. Da kommt doch eher der Verdacht, dass das so übersetzt wurde per Software
  • Auch die Aufmachung der ganzen Mail sollte stutzig machen, denn eventuelle Angaben zur Firma wie Anschrift, … fehlen komplett in der Mail
  • vor allem woher hat Whatsapp meine Mailadresse? Die habe ich nirgend angegeben
  • Die verwendete Mailadresse und die verlinkte Url haben bei genauerer Betrachtung definitiv nichts mit Whatsapp zu tun WhatsApp Inc. – no-ripa1010a@nl-message.dress-for-less.com und die Url helpyourteenwrite.com/var/3d648/
  • Besucht man die Seite, so wird man gleich von der roten Warntafel empfangen, die vor Missbrauch und Datenklau warnt
  • auf der Seite steht dann aber -> © 2016 WhatsApp Inc. Das Jahr haben wir aber schon lange vorbei
  • sonst findet man nur eine Eingabemaske, wo man seine Kartendaten eingeben soll um die angeblichen Whatsapp Gebühren zu bezahlen
  • In diese Eingabemaske kann man frei erfundene private und finanzielle Daten eingeben und alles wird genommen
  • im weiteren Verlauf soll man dann noch einen Code eingeben, den man angeblich erhalten hat um die Zahlung mit der Kreditkarte zu bestätigen
  • ….

 

Also auf mich macht diese Mail eher den Eindruck, das hier die Daten zur Kreditkarte gesammelt werden sollen und wenn das mit der Zahlung wirklich passt, dann eben auch noch die paar € oder $ zu erhalten

 

Fazit:

Bis auf weiteres ist und bleibt Whatsapp kostenlos und man muss für nichts Geld bezahlen. Daher kann diese Mail getrost gelöscht werden. Geben Sie auf der Seite keine Daten ein und wenn es geht, bezahlen Sie kein Geld

 

helpyourteenwrite.com

Domain: helpyourteenwrite.com
IP-Adresse: 192.163.228.117
Provider: Unified Layer
Region: Provo (US)

Name: DOMAIN PRIVACY SERVICE FBO REGISTRANT
Organization: THE ENDURANCE INTERNATIONAL GROUP, INC.
Street: 10 CORPORATE DR, STE 300
City: BURLINGTON
State: MASSACHUSETTS
Postal Code: 01803
Country: US
Phone: +1.8017659400
Email: whois@BLUEHOST.COM

 

Die Mail kommt von WhatsApp Inc. – no-ripa1010a@nl-message.dress-for-less.com und beworben wird die Url helpyourteenwrite.com/var/3d648/
Die IP-Adresse lautet 192.163.228.117 und der ISP ist in USA zu finden. ( Unified Layer )


Trennlinie
Text und Bilder zu der Spammail:
Trennlinie

 

Trennlinie
Mailheader der Spammail:
Trennlinie

X-Apparently-To: nerv@mich.net; Tue, 01 Jan 2019 19:42:02 +0000
Return-Path: <no-ripa1010a@nl-message.dress-for-less.com>
X-YahooFilteredBulk: 212.54.34.166
Received-SPF: none (domain of nl-message.dress-for-less.com does not designate permitted sender hosts)
X-YMailISG: oho9PR4WLDufxF82oxuHD_dgcYobJjUO0SF9fYSIRK7MZui7
urrLijxZ6ysFYcH4Hgh4ZdC9VWJNcWl_mmztz3lJkH4W9zTqlDQ6a7fFOxE6
jUegiukTMmF82l7ZnlMSgh2bE1I_.o0UMLud6tOwCotBMh1vphfjT98UgXa
iO49bc40rn59p.z_.mMKCJ6ZJJqWXRsIj9St4qB27rZOXyXOLLkRXKNONnof
xuJzVWqJKECklhfUdwReghdhyq.Nk748QwxqHG8MBgfpEZLx5fLjCpxjTx8
HLI8FYu__lNZgRzq6RkifasjrWB.qnmCQneuWBPbiREjEYgm4scjeio.6fiK
gv8OM00OHTswbAYknh89Sagh00Cz3M4lxJwkvfSGj81ddUtLcvZfMQRgMQSq
ff4L6on9zqpVkZvPmCdXXloM7iX0AG801bzhkuEnNTPfgi8tq_9zFMarsrLp
gu085Yp.xNnzFchymnoThPvAq6XhLp4epSoEi9RhQQ5JxFdBCYfomWZYqMHz
TbeFPnKhuRdO5TeWPge.YEO8I7_tizQwiwnp51PwnGp0iRpSq0tKZLIpsCEd
J8c.WXIuSqdCylIxxmwb01qjwjkJdI6YtSRcZEEReIU7I6qMGCtIJtC9KbTx
NQ4dCBmVTkFIYoJWX9fpsf.WJhNbU6HG7HlZ.1UZ8Tyc.fKNpNo8WoPd94vv
EzzQOYMpkdd4RLXzN5zq7fdrONN_tOMHwsEO62JAsqcdPsJs3yaH8qiZ4zmG
yreoprG4UpyvW_bvNh0dcgIF.PW3d85V6xJijvIhu9a97CQdLhS_99qMYav6
ZqCc4vL7eyNMzapxIHnDhLvID5hW6F0rmxmxIBSymUxQ5Lnetha1mD98w60a
JOXzVlyk3cdjLkisE07E3oNAipR.imKUy4OuMCOEHK7x8a9kJVB9y2oI78co
SdicS4xD9w5a3z4Z39xwxTNpOGNQIkOtH2a2fqxQL7q_i4Ly.yLo35uGFN5q
GOmxbhqarorUrdAb6ghbc5SncXKbzGmyXtxGkB8b4aMMGmPFy7SsTMs87OmJ
W9UNOVLm0ORSghdr8dHe_6PwLrIJv6EZsE_ROaIdnz8lBNsDTXTpWH9u8H9tFP
IpKu0ILDU5Tn_XkYJJZnrqqx0gbOIV7e._bwdB_olVQFelQzmMwk2ZAldw0x
mBWAzvIjLWnqWID0q9zBQvAYX0Jcsw990RANJ.7w82Q_HCqEjmV99B4xWr4_
JFl.GEqgnAYdv.R_IYCmN7ge_1J_bVBpMfPzFOI5Lq001Vx7mdIrZP4zMGD9
mHFNdrI.Hg2mXz8gtqalzrgJete74m5ipmZR9yXpZk4g6HVfv1g4ulSXxzLc
eVY3XRrDddkxdD8hWo2kF48GNf_IjvEb1H23J7x31jetWSnsLiJmI_W.amY1
Ec6Aa0GSaRI79HyavdUjZpRiqmNdGLMSfSqxX5MuMAd8BSrHSNkVnfWKi6Ka
AdrgKBCkaobgMDR2KNb3JclrDLFO_qvub4CkBkqfZNFvgubGY1Zc2LP._Nen
EjejZqObW14mOh9bhLOVBlSHT1fRLDYd04EQY6KZ3OFeuBwn0MNT1_3DnKWC
vPc7mdgJ1ugI6spshYm4WQoocOdYs_hdzGggBtlEv18edpAiXtWaPX3qj47K
OqKaDaTMYN42dIFDFVhz2dfdZVw6HDpbQ9LqYeoPaKzygmYWOLvJI8RG.YUV
yuyFXc_FZIuEEjOajaNaVEpDM6N99XrljyfH
X-Originating-IP: [212.54.34.166]
Authentication-Results: mta1085.mail.ir2.yahoo.com from=nl-message.dress-for-less.com; dkim=neutral (no sig)
Received: from 127.0.0.1 (EHLO smtpq3.mnd.mail.iss.as9143.net) (212.54.34.166)
by mta1085.mail.ir2.yahoo.com with SMTPS; Tue, 01 Jan 2019 19:41:53 +0000
Received: from [212.54.34.114] (helo=smtp6.mnd.mail.iss.as9143.net)
by smtpq3.mnd.mail.iss.as9143.net with esmtp (Exim 4.86_2)
(envelope-from <no-ripa1010a@nl-message.dress-for-less.com>)
id 1gePHa-000500-7E; Tue, 01 Jan 2019 20:00:54 +0100
Received: from [209.250.244.238] (helo=209.250.244.238)
by smtp6.mnd.mail.iss.as9143.net with esmtpsa (TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128)
(Exim 4.86_2)
(envelope-from <no-ripa1010a@nl-message.dress-for-less.com>)
id 1gePHW-0001Eb-Ac; Tue, 01 Jan 2019 20:00:52 +0100
Date: Tue, 1 Jan 2019 18:51:19 +0000
To: undisclosed-recipients:;
From: =?UTF-8?B?V2fghdHNBcHAgSW5jLg==?= <no-ripa1010a@nl-message.dress-for-less.com>
Reply-To: no-ripa1010a@nl-message.dress-for-less.com
Subject: =?UTF-8?B?QXfgmbWVya3NhbWtlaXQfgBJaHIgV2hhdHNBcHAgTWVzc2VuZ2VyIEtvbnRvIHd1cmRlIGFiZ2VsYXfgmZW4u?=
Message-ID: <81111dfge6f69e5ccf13b49fgcd4a264@nl-message.dress-for-less.com>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”125efga470df4584fgad9569639fgac042a7″
X-SourceIP: 209.250.244.238
X-Authenticated-Sender: int02953213@ziggo.nl (via SMTP)
X-Ziggo-spambar: /
X-Ziggo-spamscore: 0.0
X-Ziggo-spamreport: CMAE Analysis: v=2.3 cv=ab0fYigt c=1 sm=1 tr=0 a=s207m3NUeIVriXUQI6kGgA==:17 a=9+rZDBEiDlHhcck0kWbJtElFXBc=:19 a=3JhidrIBZZsA:10 a=r77TgQKjGQsHNAKrUKIA:9 a=ll88GakhtC2Wus3qLFIA:9 a=QEXdDO2ut3YA:10 a=XlEWw0IXAAAA:8 a=3oMn-pgwAAAA:20 a=l42Myf3cAAAA:8 a=PoukGosXr6nqIpaN3KIA:9 a=nM8CCmOqTBm9irJs:21 a=_W_S_7VecoQA:10 a=-FEs8UIgK8oA:10 a=NWVoK91CQyQA:10 a=WnNlcQ-PA3medtfMTPsv:22 a=OLKBwjhN5PXB7ycaK5oN:22 a=Z5ABNNGmrOfJ6cZ5bIyy:22 a=UDnyf2zBuKT2w-IlGP_r:22
X-Ziggo-Spam-Status: No
X-Spam-Status: No
X-Spam-Flag: No
Content-Length: 3907

 



Verlinken Sie diesen Beitrag:

<a href="https://www.spammails.net/aufmerksamkeit-ihr-whatsapp-messenger-konto-wurde-abgelaufen-whatsapp-fake-per-spam/">Aufmerksamkeit ! Ihr WhatsApp Messenger Konto wurde abgelaufen. -> WhatsApp Fake per Spam</a>