Sehr geehrter Kunde 1und1.
Wir haben vor kurzem festgestellt, dass verschiedene Computer eine Verbindung zu Ihrem 1und1 Account, Gegenwart Passwortund mehrere Ausfälle waren vor dem Login.
Wir müssen nun wieder bestätigen Sie Ihre Informationen 1und1 Konto.
Wenn es nicht innerhalb von 48 Stunden aktivieren, werden wir gezwungen sein, um Ihr Konto auf unbestimmte Zeit auszusetzen, denn es kann in ein betrügerische Zwecke verwendet werden.
Vielen Dank für Ihr Verständnis in dieser Weise.
Um Ihr Konto online zu bestätigen: >>> Klicken Sie hier <<<
Das ist nur 1&1 Phishing um an die Zugangsdaten für den Webaccount, Mails usw. zu kommen. Probleme mit 1&1 gibt es keine, dann würde die Mail anders (offiziell) aussehen.
Versandadresse der Spammail:
Versandadresse: 1und1 – 1und18555
Verlinkung in der Spammail:
In der Mail wird auf diese Url verlinkt: http://restaurantepontscafe.com.br/.1und1.de/[ID Entfernt]
Inhaberdaten der verwendeten Domain(s):
| restaurantepontscafe.com.br |
| domain: restaurantepontscafe.com.br owner: Pontes Restaurante Ltda ME ownerid: 073.097.537/0001-95 responsible: SEVERINO AVELINO DE PONTES country: BR owner-c: MFRJR admin-c: MFRJR tech-c: MFRJR billing-c: MFRJR nserver: ns1.resolvi.com.br nsstat: 20160911 AA nslastaa: 20160911 nserver: ns2.resolvi.com.br nsstat: 20160911 AA nslastaa: 20160911 saci: yes created: 20160323 #15396411 expires: 20170323 changed: 20160327 status: published nic-hdl-br: MFRJR |
Mailheader der Spammail:
Return-path: <1und10780>
Delivery-date: Tue, 13 Sep 2016 04:14:59 +0200
Received: from [195.4.92.25] (helo=mx15.freenet.de)
by mbox153.freenet.de with esmtpa (ID exim) (Exim 4.85 #1)
id 1bjdFT-0004X2-8A
for allgemeiner-spam@internet-beschwerdestelle.de; Tue, 13 Sep 2016 04:14:59 +0200
Received: from mout.kundenserver.de ([212.227.17.13]:56032)
by mx15.freenet.de with esmtps (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256) (port 25) (Exim 4.85 #1)
id 1bjdFT-0000Kf-2t
for allgemeiner-spam@internet-beschwerdestelle.de; Tue, 13 Sep 2016 04:14:59 +0200
Received: from web.de ([212.83.133.166]) by mrelayeu.kundenserver.de
(mreue101) with ESMTPSA (Nemesis) id 0McWMC-1bRxsA3Uae-00HbhH for
; Tue, 13 Sep 2016 04:14:58 +0200
From: 1und1<1und18555>
To: allgemeiner-spam@internet-beschwerdestelle.de
Subject: Wichtige Informationen: Kontobestätigung
Date: 13 Sep 2016 05:15:00 +0300
Message-ID: <2x609130x51500.x918DxB23D974517>
MIME-Version: 1.0
Content-Type: multipart/related;
boundary=”—-=_NextPart_000_0012_2880DE3D.B98DD279″
X-Provags-ID: V03:K0:armMgdkwQ0FqIAE7hGyOnifP6jjPHHZT4ptVXUq4NZm4zlzm8wN
b45hfSEHoVKbv67RtZxilhK/ho7wmVSt7v8ndau3OyQmPPfZ3/X+84Rddf0OrlTnHh9IxQr
TJp/fxc14mR8YLnt9ifmPBZxfkvPJ/w5/JQ4sxw3BeKKTUqRewYVh/caLqpIjayF44kfPd3
pKbrVm1Tx/DY6k6bK9MEA==
X-UI-Out-Filterresults: notjunk:1;V01:K0:NKC4AQ4houU=:R8rm/3BoAWOazYyaTz53Vu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X-purgate-ID: 149285::1473732899-000003BE-22DF3358/0/0
Delivered-To: allgemeiner-spam@internet-beschwerdestelle.de
Envelope-to: allgemeiner-spam@internet-beschwerdestelle.de
X-Originated-At: 212.227.17.13!56032
Delivered-To: allgemeiner-spam@internet-beschwerdestelle.de
in Germany