Aktion erforderlich: Bestätigen Sie die Kontaktdaten zu Ihrer Domain ...........

[erpel]

Hallo,

ich habe eine Mail von Domainfactory Service bekommen mit der Bitte um Bestätigung der Daten:

"nachdem Sie die Domain .........info registriert, einen Providerwechsel vorgenommen oder die Kontaktdaten für den Inhabereintrag im Whois geändert haben, ist eine Bestätigung der Kontaktdaten erforderlich.

Meine Kontaktdaten habe ich vor über 1 Jahr aktualisiert und mich wundert es, das jetzt erst die Nachfrage kommt!!

Da ich hier im Forum gelesen habe (finde diesen Beitrag nicht mehr) das mit gefälschter Mailadresse von DF Daten abgefragt werden, bin ich natürlich aufmerksamer geworden.

Ich bin kein "Experte im Lesen eines Headers!

Kann mir jemand sagen ob dies ein Spam ist oder ob dies sich wirklich um eine eMail von DF-Service handelt.

Vielen Dank im Voraus für Eure Hilfe.

Hier der Header dieser Mail :

Delivery-date: Tue, 07 Sep 2021 00:03:11 +0200
Received: from [80.67.18.47] (helo=mx12.ispgateway.de) by mailcluster2-4.ispgateway.de with esmtps (TLS1.2:ECDHE-RSA-AES256-GCM-SHA384:256) (Exim 4.94.2) (envelope-from <[email protected]>) id 1mNMhq-0008DE-27; Tue, 07 Sep 2021 00:03:10 +0200
Return-Path: <[email protected]>
X-Envelope-to: mmmmmmmmmmm......
Received: from [80.67.16.82] (helo=corecronjob01.ispgateway.de) by mx12.ispgateway.de with smtp (Exim 4.94.2) (envelope-from <[email protected]>) id 1mNMhp-0008UL-Up for mmmmmmmmmm..... Tue, 07 Sep 2021 00:03:09 +0200
Received: (qmail 13646 invoked by alias); 6 Sep 2021 22:03:09 -0000
Message-ID: <[email protected] ew ay.de>
MIME-Version: 1.0
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain;
charset="iso-8859-1"
X-Mailer: MIME::Lite 3.020 (F2.74; T1.20; A1.77; B3.07; Q3.07)
Date: Tue, 7 Sep 2021 00:03:09 +0200
Subject: =?iso-8859-1?Q?Aktion_erforderlich:_Best=E4tigen_Sie_die_Kont aktdaten_zu_?= =?iso-8859-1?Q?Ihrer_Domain_............?= To: <mmmmmmmmmmm.....de>
From: "DomainFactory Service" <[email protected]>
X-BadNumbers: 4 8 15 16 23 42
X-Received-SPF: none ( mx12.ispgateway.de: domain of corecronjob01.ispgateway.de does not provide an SPF record )
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) onspamfilter25.ispgateway.de
X-Spam-Level:
X-Spam-Status: No, hits=-6.6 required=9999.0 tests=BAYES_00 autolearn=disabledversion=3.4.0
X-Spam-CMAETAG: v=2.2 cv=QKMYfkDL c=1 sm=1 tr=0a=PaAHXsa6D/9re98hxcW2KQ==:17 a=gTQLLuXfAAAA:8 a=5C6UgbERtBMA:10a=7QKq2e-ADPsA:10 a=_k-QwGrqAAAA:8 a=3j4BkbkPAAAA:8 a=JqEG_dyiAAAA:8a=giD3tvqa8V38eVTxJmkA:9 a=Sl1xa6fCYskA:10 a=y09H4jYdN3YA:10a=yEOl2wRUZpkA:10 a=bDddkWCYXocA:10 a=-FEs8UIgK8oA:10 a=NWVoK91CQyQA:10a=fkfhwLalCv4O-VKfkLhh:22 a=Ok0bdEVGn_To6pzYS6rd:22
X-Spam-CMAECATEGORY:
X-Spam-CMAESUBCATEGORY:
X-SpamFlt-Status: Not Detected
X-KASFlt-Status: {Tracking_smtp_domain_mismatch}
X-KASFlt-Status: 80.67.18.47:7.1.2,7.5.0;admin.df.eu:7.1.1;twitter. com:7.1.1;127.0.0.199:7.1.2;df.eu:7.1.1;www.facebo ok.com:7.1.1;status.df.eu:7.1.1;d41d8cd98f00b204e9 800998ecf8427e.com:7.1.1;corecronjob01.ispgateway. de:7.1.1;www.df.eu:7.1.1
X-KASFlt-Status: {Tracking_from_domain_doesnt_match_to}
X-KASFlt-Status: ApMailHostAddress: 80.67.18.47
X-KASFlt-Status: Method: none
X-KASFlt-Status: Status: not_detected
X-KASFlt-Status: Rate: 0
X-KASFlt-Status: LuaCore: 461 461 c95454ca24f64484bdf56c7842a96dd24416624e
X-KASFlt-Status: Version: 5.9.18.0 X-KASFlt-Status: Lua profiles 165985 [Sep 06 2021]
X-KASFlt-Status: {Tracking_cat_phish}
X-KASFlt-Status: {Tracking_phishing_bb, bb1} X-KASFlt-Status: {Tracking_phishing_log_reg_50_60} X-SpamFlt-Phishing: Not Detected X-MimeOLE: Produced By Microsoft MimeOLE X-Spam-CMAESCORE:

Guten Tag mmmmmmmm, nachdem Sie die Domain..........info registriert, einen Providerwechsel vorgenommen oder die Kontaktdaten f=FCr den Inhabereintrag im Whois ge=E4nd= ert haben, ist eine Best=E4tigung der Kontaktdaten erforderlich.

Bitte beachten Sie, dass die Domain ansonsten 15 Tage nach der =C4nderung gesperrt wird!

E-Mailaccounts und Webseiten unter der Domain w=E4ren dann n= icht mehr erreichbar.

Klicken Sie auf den nachfolgend genannten Link und verifizieren Ihre E-Mailadresse, um eine Sperrung zu vermeiden: https://admin.df.eu/emailbestaetigung.........................

Dieses Verifizierungsverfahren ist eine Vorgabe der Internetverwaltung ICANN und kann nicht von uns beeinflusst werden. Sollten Sie die Best=E4tigung ni= cht durchf=FChren, kann die Reaktivierung der gesperrten Domain bis zu 24 Stund= en in Anspruch nehmen.
Bei R=FCckfragen stehen wir Ihnen selbstverst=E4ndlich jederzeit gerne zur Verf=FCgung.

Mit freundlichen Gr=FC=DFen DomainFactory Kundenservice
__________________________________________________ ____________________
Unsere Kontaktm=F6glichkeiten: https://www.df.eu/de/support/kontakt/
Kundenservice im Kundenmen=FC: https://admin.df.eu/kunde/support_mail.php
Schnelle Hilfe - unsere FAQ: http://www.df.eu/de/faq DF Social Media: Direkter Draht und Blick hinter die Kulissen!
* Blog http://www.df.eu/blog
* Forum https://www.df.eu/forum
* Facebook http://www.facebook.com/domainfactory.GmbH
* Twitter http://twitter.com/domainfactory
Problem vermutet? Aktuelle Statusmeldungen unter http://status.df.eu.
__________________________________________________ ___________________
DomainFactory GmbH, Oskar-Messter-Stra=DFe 33, 85737 Ismaning, Germany
Telefon: 089 998 288 026, Telefax: 0800 323 99 00 (Freecall)
E-Mail: [email protected] Internet: www.df.eu
Registergericht: Amtsgericht M=FCnchen, HRB 150294
Gesch=E4ftsf=FChrer: Dr. Christian Koch, Jonathan Wong

English Version:

You recently registered or transferred the domain ..........info, or you ha= ve
changed the contact details for the owner's information in the WHOIS data. For that reason, a confirmation of the owner's e-mail address is required.

Please note: If you do not confirm the contact data, the domain (including all e-mail accounts and websites) will be blocked 15 days after the initial change!

Click on the following link to verify your email address:
https://admin.df.eu/emailbestaetigung..............................................

This verification process is required by ICANN Internet Administration and cannot be changed by us. If you do not confirm, the reactivation of the blocked domain can take up to 24 hours.

If you have any questions, do not hesitate to contact us.=

[wecotec]

Ich gehe davon aus, dass das kein SPAM ist, da der bestätigungslink auf admin.df.eu/... zeigt.

[erpel]

Ich gehe davon aus, dass das kein SPAM ist, da der bestätigungslink auf admin.df.eu/... zeigt.

Vielen Dank Markus, ich habe den Link bestätigt und es scheint wirklich von DF zu sein.
Leider werden die Spams immer professioneller ,so dass man kaum noch ein Unterschied sieht.

Viele Grüße
Harald

[--prh]

Ja, aber dennoch bleibt es etwas verwunderlich, dass diese Nachfrage erst nach über einem Jahr bei Dir eintrifft...

Peter

[wecotec]

Ja, aber dennoch bleibt es etwas verwunderlich, dass diese Nachfrage erst nach über einem Jahr bei Dir eintrifft...

Peter

Ich meine mich zu erinnern, dass bei manchen Domainendungen 1mal im Jahr nachgefragt wird....und ohne DF-Bashing betreiben zu wollen: DF hat irgendwann mal alle Domains zu einem anderen Registrar verschoben, das hat seltsame Blüten hervorgebracht, vielleicht gehört dies dazu.

[Nils Dornblut]

Hallo erpel,

die E-Mail ist von uns, wie schon festgestellt wurde. Warum diese gerade jetzt versendet wurde, kann ich ohne genaue Prüfung nicht sagen. Es gibt bestimmte Kriterien, wo das der Fall sein kann. Ich würde vermuten, dass es nicht mit der Änderung vor einem Jahr zu tun hatte, sondern aktueller ist.

Mit freundlichen Grüßen

Nils Dornblut