Scam-Mails von @df.eu Adresse
Hallo,
ich habe soeben folgende Mail erhalten, die ich relativ sicher als Scam einstufe. Was mich sehr verwundert ist jedoch, dass sie von einer (wenn auch merkwüridgen) @df.eu Adresse zu kommen scheint und SPF in Ordnung ist. Das würde ich bei einer gespooften Adresse nicht erwarten.
ich habe soeben folgende Mail erhalten, die ich relativ sicher als Scam einstufe. Was mich sehr verwundert ist jedoch, dass sie von einer (wenn auch merkwüridgen) @df.eu Adresse zu kommen scheint und SPF in Ordnung ist. Das würde ich bei einer gespooften Adresse nicht erwarten.
Delivery-date: Sun, 30 Oct 2022 15:12:43 +0100
Received: from [80.67.18.6] (helo=mx06.ispgateway.de)
by mailcluster1-7.ispgateway.de with esmtps (TLS1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.94.2)
(envelope-from <[email protected]>)
id 1op93L-0007v7-OY; Sun, 30 Oct 2022 15:12:43 +0100
Return-path: <[email protected]>
X-Envelope-to: [REDACTED]
Received: from [80.67.18.13] (helo=smtprelay01.ispgateway.de)
by mx06.ispgateway.de with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
(Exim 4.94.2)
(envelope-from <[email protected]>)
id 1op93K-0005OG-OF
for [REDACTED]; Sun, 30 Oct 2022 15:12:43 +0100
Received: from [89.207.131.203] (helo=mail.freelens.com)
by smtprelay01.ispgateway.de with esmtpsa (TLS1) tls TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
(Exim 4.94.2)
(envelope-from <[email protected]>)
id 1op93k-000187-1k
for [REDACTED]; Sun, 30 Oct 2022 15:13:08 +0100
Subject: Wichtiger Hinweis zu ihrem Domainnamen | DE-2022-11-6565.
From: ""domainFACTORY Service<[email protected]>
To: [REDACTED]
Cc: [REDACTED]
Message-ID:
Content-Type: text/html; charset="windows-1252"
Content-Transfer-Encoding: binary
MIME-Version: 1.0
Date: Sun, 30 Oct 2022 15:13:08 +0100
X-Df-Sender: YXphbXAxNTQycW9ha0B3ZHgtc2VydmljZXMuZGU=
X-Received-SPF: pass ( mx06.ispgateway.de: domain of df.eu designates 80.67.18.13 as permitted sender )
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
spamfilter31.ispgateway.de
X-Spam-Level:
X-Spam-Status: No, hits=0.0 required=9999.0 tests=BAYES_50 autolearn=disabled
version=3.4.0
X-Spam-CMAETAG: v=2.2 cv=NqyhS4VJ c=1 sm=1 tr=0
a=8RLhrrCYdOpGJ9T1RGhNbw==:17 a=N659UExz7-8A:10 a=Qawa6l4ZSaYA:10
a=EHacYmf9AAAA:8 a=A3KXznALrj7rkRKYV8UA:9 a=wapxMZp_TcdRy_KN:21
a=_W_S_7VecoQA:10 a=pILNOxqGKmIA:10 a=m0IRFSufg9YA:10
a=QftYyrtXM7AtN6pQTu31:22
X-Spam-CMAECATEGORY:
X-Spam-CMAESUBCATEGORY:
X-Spam-CMAESCORE:
<HTML><BODY>
<TABLE cellSpacing=0 cellPadding=0 bgColor=#ffffff border=0>
<TBODY>
<TR>
<TD height=8 bgcolor="#005C41"><b><font color="#FFFFFF">
<span style="background-color: #005C41"><font size="7" face="Verdana">Domain</font></span></font><font size="7" face="Verdana">
</font></b></TD>
<TD height=8 bgcolor="#C5D22E"><b><font color="#005C41" face="Verdana">
<span style="background-color: #C5D22E"><font size="7">Factory</font></span></font></b></TD></TR>
</TBODY></TABLE>
<p> </p>
<DIV>
<DIV>Achtung Domain Factory-Kunde,</DIV>
<DIV> </DIV>
<DIV>Es ist eine ungewöhnliche Aktivität in Ihrem df.eu-Paket</DIV>
<DIV>und es betrifft unseren Server, wir senden Ihnen diese E-Mail
<DIV>Um Ihr Konto zu aktualisieren,</DIV></DIV>
<DIV> </DIV>
<DIV> <A href="http://gmx.de.s3.us-east-1.amazonaws.com/offers-gmx.de.html?offers=[REDACTED]" rel=noopener target=_blank>KLICKEN SIE HIER</A></DIV>
<DIV> </DIV>
<DIV>Es wird empfohlen, dass Sie auf die Anmeldeschaltfläche klicken, </DIV>
<DIV>um Ihr Konto zu aktualisieren, oder Ihr Konto wird vorübergehend gesperrt.</DIV>
<DIV> </DIV>
<DIV><STRONG></STRONG><STRONG></STRONG>Vielen Dank<BR> </DIV></DIV>
</BODY></HTML>
Received: from [80.67.18.6] (helo=mx06.ispgateway.de)
by mailcluster1-7.ispgateway.de with esmtps (TLS1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.94.2)
(envelope-from <[email protected]>)
id 1op93L-0007v7-OY; Sun, 30 Oct 2022 15:12:43 +0100
Return-path: <[email protected]>
X-Envelope-to: [REDACTED]
Received: from [80.67.18.13] (helo=smtprelay01.ispgateway.de)
by mx06.ispgateway.de with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
(Exim 4.94.2)
(envelope-from <[email protected]>)
id 1op93K-0005OG-OF
for [REDACTED]; Sun, 30 Oct 2022 15:12:43 +0100
Received: from [89.207.131.203] (helo=mail.freelens.com)
by smtprelay01.ispgateway.de with esmtpsa (TLS1) tls TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
(Exim 4.94.2)
(envelope-from <[email protected]>)
id 1op93k-000187-1k
for [REDACTED]; Sun, 30 Oct 2022 15:13:08 +0100
Subject: Wichtiger Hinweis zu ihrem Domainnamen | DE-2022-11-6565.
From: ""domainFACTORY Service<[email protected]>
To: [REDACTED]
Cc: [REDACTED]
Message-ID:
Content-Type: text/html; charset="windows-1252"
Content-Transfer-Encoding: binary
MIME-Version: 1.0
Date: Sun, 30 Oct 2022 15:13:08 +0100
X-Df-Sender: YXphbXAxNTQycW9ha0B3ZHgtc2VydmljZXMuZGU=
X-Received-SPF: pass ( mx06.ispgateway.de: domain of df.eu designates 80.67.18.13 as permitted sender )
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
spamfilter31.ispgateway.de
X-Spam-Level:
X-Spam-Status: No, hits=0.0 required=9999.0 tests=BAYES_50 autolearn=disabled
version=3.4.0
X-Spam-CMAETAG: v=2.2 cv=NqyhS4VJ c=1 sm=1 tr=0
a=8RLhrrCYdOpGJ9T1RGhNbw==:17 a=N659UExz7-8A:10 a=Qawa6l4ZSaYA:10
a=EHacYmf9AAAA:8 a=A3KXznALrj7rkRKYV8UA:9 a=wapxMZp_TcdRy_KN:21
a=_W_S_7VecoQA:10 a=pILNOxqGKmIA:10 a=m0IRFSufg9YA:10
a=QftYyrtXM7AtN6pQTu31:22
X-Spam-CMAECATEGORY:
X-Spam-CMAESUBCATEGORY:
X-Spam-CMAESCORE:
<HTML><BODY>
<TABLE cellSpacing=0 cellPadding=0 bgColor=#ffffff border=0>
<TBODY>
<TR>
<TD height=8 bgcolor="#005C41"><b><font color="#FFFFFF">
<span style="background-color: #005C41"><font size="7" face="Verdana">Domain</font></span></font><font size="7" face="Verdana">
</font></b></TD>
<TD height=8 bgcolor="#C5D22E"><b><font color="#005C41" face="Verdana">
<span style="background-color: #C5D22E"><font size="7">Factory</font></span></font></b></TD></TR>
</TBODY></TABLE>
<p> </p>
<DIV>
<DIV>Achtung Domain Factory-Kunde,</DIV>
<DIV> </DIV>
<DIV>Es ist eine ungewöhnliche Aktivität in Ihrem df.eu-Paket</DIV>
<DIV>und es betrifft unseren Server, wir senden Ihnen diese E-Mail
<DIV>Um Ihr Konto zu aktualisieren,</DIV></DIV>
<DIV> </DIV>
<DIV> <A href="http://gmx.de.s3.us-east-1.amazonaws.com/offers-gmx.de.html?offers=[REDACTED]" rel=noopener target=_blank>KLICKEN SIE HIER</A></DIV>
<DIV> </DIV>
<DIV>Es wird empfohlen, dass Sie auf die Anmeldeschaltfläche klicken, </DIV>
<DIV>um Ihr Konto zu aktualisieren, oder Ihr Konto wird vorübergehend gesperrt.</DIV>
<DIV> </DIV>
<DIV><STRONG></STRONG><STRONG></STRONG>Vielen Dank<BR> </DIV></DIV>
</BODY></HTML>
Kommentar