Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.

Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team

1) Aktuelle Spam Warnungen

Dieser Bereich ist für:
Spam = Offizielle Spammeldung - User Spammeldungen
Erkennung = Wie man Spam erkennt-Worauf man achten sollte
Tools = Vorstellung von Tools wie Email Header Analyse - Online Analyse und so weiter.
Benutzeravatar
Astor27
Moderator
Moderator
Beiträge: 25188
Registriert: So 5. Feb 2012, 15:21
Betriebssystem: Win10-64bit,Win11
Browser: Firefox124.0.1/Brave
Firewall: KIS21
Virenscanner: KIS21
Hat sich bedankt: 9387 Mal
Danksagung erhalten: 8597 Mal

Re: 1) Aktuelle Spam Warnungen

#11

Beitrag von Astor27 »

man oh man amazon sicherheit @user.com traurig das trotzdem wahrscheinlich wieder welche drauf reinfallen werden
Ich empfehle den download und update immer von der Original Seite der Software.
Benutzeravatar
Joker
Foren Gigant
Foren Gigant
Beiträge: 8610
Registriert: So 20. Apr 2014, 11:24
Betriebssystem: Windows 10 22H2
Virenscanner: Immer aktuell
Hat sich bedankt: 3230 Mal
Danksagung erhalten: 6345 Mal

Re: 1) Aktuelle Spam Warnungen

#12

Beitrag von Joker »

Ich gehe davon aus, dass es sich bei der PayPal-Nachricht um Spam bzw. um eine
Phishing-Mail handelt. Die Mail wurde an mein Provider E-Mail-Konto geschickt. Dieses
E-Mail-Konto kennt PayPal nicht. Alle E-Mails hole und verschicke ich nur durch das
Tor Netzwerk. Aus Sicherheitsgründen lasse ich mir E-Mails nur in der Einstellung
"Nachrichteninhalt Reiner Text" anzeigen. Bei Bedarf lasse ich mir den Inhalt der
E-Mail als "HTML" anzeigen.
[ externes Bild ]
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13592 Mal
Danksagung erhalten: 4804 Mal

Re: 1) Aktuelle Spam Warnungen

#13

Beitrag von darktwillight »

Paypal abdressen habe in der adresse immer ein .com stehen
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Benutzeravatar
Joker
Foren Gigant
Foren Gigant
Beiträge: 8610
Registriert: So 20. Apr 2014, 11:24
Betriebssystem: Windows 10 22H2
Virenscanner: Immer aktuell
Hat sich bedankt: 3230 Mal
Danksagung erhalten: 6345 Mal

Re: 1) Aktuelle Spam Warnungen

#14

Beitrag von Joker »

Die Domain:http://www.paypal-schutz-web.net iwurde vor 1 Tag erstellt. Das ist nicht
positiv zu bewerten. Auf virustotal werden keine Auffälligkeiten bezüglich Malware gemeldet.
[ externes Bild ]
"(Quelle: http://www.urlvoid.com/)"
Zuletzt geändert von Joker am Di 25. Okt 2016, 12:06, insgesamt 1-mal geändert.
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: 1) Aktuelle Spam Warnungen

#15

Beitrag von Gast »

darktwillight hat geschrieben:Paypal abdressen habe in der adresse immer ein .com stehen
dann ist die pay...._net aber eine verdammt "gute" Pishing site :evil:

PISHING
PISHING_site.JPG
und

ORIGINAL
ORIGINAL_site.JPG
scan der Pishing site
Quelle: http://www.wholinks2me.com/details.php? ... nt&fr=home
man beachte dabei ganz unten
Sites on Server

bei Eingabe der IP 23.197.6.253 also paypal.com springt zumal der ESET gesicherte Browser an
paypal_mit_gesichertem_eset_browser.JPG
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13592 Mal
Danksagung erhalten: 4804 Mal

Re: 1) Aktuelle Spam Warnungen

#16

Beitrag von darktwillight »

http://www.webutation.net
erkennt:
Sicherheitsüberprüfung - unbekannte Domain

Um eine missbräuchliche Nutzung unseres Services auszuschließen, bestätige bitte die Anfrage durch Eingabe folgender Grafik.

Ich habe die Seite bei Paypal gemeldet, mal sehen in der Regel bekomme ich innerhalb 24 Std
bescheid :wink:
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13592 Mal
Danksagung erhalten: 4804 Mal

Re: 1) Aktuelle Spam Warnungen

#17

Beitrag von darktwillight »

Was sagt Paypal zu meiner Email:
Wenn Sie per E-Mail über Änderungen Ihres PayPal-Kontos informiert
werden, sollten Sie sich als ersten Schritt in Ihr PayPal-Konto
einloggen. Sofern die E-Mail echt ist, werden die darin genannten
Änderungen auch in Ihrem Konto angezeigt. KLICKEN SIE IN E-MAILS NICHT
AUF VERMEINTLICHE LINKS ZUR PAYPAL-WEBSITE. Geben Sie stattdessen in
Ihrem Browser www.paypal.com ein und loggen Sie sich in Ihr Konto ein.
Ich Schätze die Fake Internetseite wird nicht lange on sein :wink:
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: 1) Aktuelle Spam Warnungen

#18

Beitrag von Gast »

Pishing site is off :!:
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13592 Mal
Danksagung erhalten: 4804 Mal

Re: 1) Aktuelle Spam Warnungen

#19

Beitrag von darktwillight »

Schön wir sehen damit es ist wichtig so etwas zu melden,
damit solche Seiten verschwinden.
Und das User, damit User helfen wenn sie Meldungen an den entsprechenden Unternehmen
weiterleiten.
Und das zum allgemeinen Schutz beitragen kann :jc_doubleup: :wink:
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Benutzeravatar
darktwillight
Foren Gott
Foren Gott
Beiträge: 13420
Registriert: Mo 5. Aug 2013, 00:51
Betriebssystem: Win11.Pro/Zorin17+
Browser: Firefox
Firewall: Windows +
Virenscanner: eset
Hat sich bedankt: 13592 Mal
Danksagung erhalten: 4804 Mal

Re: 1) Aktuelle Spam Warnungen

#20

Beitrag von darktwillight »

Da ist es mal wieder Spam Spoofed mit Malware

Angeblicher Absender :
Stellvertretender Sachbearbeiter Bank-Pay GmbH im Auftrag von service@amazon. :lol27:

[ externes Bild ]

Code: Alles auswählen

Im header findet man die IP Adresse:
IP-Adresse:	 	195.154.207.73
Provider:	 	Free SAS
Des weiteren folgende Warnungen bei der Analyse
Warnung:	Der Absender ist möglicherweise nicht korrekt.
Warnung:	Die Hostnamen stimmen nicht überein! Der Empfänger dieses Eintrages (cgi) muss dem Absender des nächsten Eintrages (infong-fr34.clienthosting.fr) entsprechen.
Dies kann u.a. an einer Übersetzung von einer privaten in eine öffentliche IP liegen (NAT).

Code: Alles auswählen

Jetzt Kommen wir zum Anhang mit der Zip Datei:
Die Datei hat immer den Namen des Empfängers,
Beispiel Jondo.zip 
Die Datei ist 2 mal gepackt, ich schätze hier mit wird versucht (Name+2 fach Zip)
Malwarescanner zu verwirren so das die Malware nicht erkannt wird!
  • Bitte daran denken, ich habe den Namen der Datei verändert
    um es hier zu Dokumentieren.
[ externes Bild ]
Na wer sagt es denn Trojaner :biggrinn:
[ externes Bild ]
Die Leute sagen immer: Die Zeiten werden schlimmer.
Die Zeiten bleiben immer. Die Leute werden schlimmer.
Joachim Ringelnatz
Antworten

Zurück zu „Spam/Erkennung/Tools“