SPAM

[alias]

Heute mehrfach bei und eingetroffen ( Domain bei DF gehostet ):

Sehr geehrter Kunde,

Ihr DomainFactory Konto wurde für die obligatorische Überprüfung ausgewählt
Bitte folgen Sie dem Link unten, um zu überprüfen und zu vermeiden, dass Ihr Dienst ausgesetzt wird

[Klicken Sie hier um zu besttigen Konto] ( <- Link zu Phishingseite [entfernt von DF])


Dies dauert nur wenige Sekunden

Freundliche Grüße

__________________________________________________ ________________

domainFACTORY GmbH
Oskar-Messter-Straße 33

----------- Aus dem Header

Subject: Konto Gesperrt - ***.de ( *** = unsere Domain )
X-PHP-Originating-Script: 498:cguvgyjldl.php
Date: Tue, 21 Apr 2020 12:12:13 +0000
From: DomainFactory <[email protected]>
Reply-To: [email protected]
Message-ID: <[email protected] pp .com>
boundary="b1_d55fb604a97d43bc075f7c18b4574066"
X-Received-SPF: softfail ( mx06.ispgateway.de: transitioning domain of df.eu does not designate 3.82.55.192 as permitted sender )

------------------------
------------------------

Und das bekommt ihr nicht als SPAM markiert ?
( Ich habe nicht einmal Lust nach zu vollziehen was sich hinter [entfernt durch DF]/?00=062fk0h0irqmn******* verbirgt )

[Nils Dornblut]

Hallo alias,


danke für die Meldung! Solche Seiten sind natürlich absolut gefährlich und habe ich bereits weitergegeben. Wir werden uns um eine Abschaltung bemühen.

Technisch leider sehr unauffällig. Hier wurde die Domain übernommen und im Unterverzeichnis die Seite abgelegt. Daher als SPAM schwierig zu erkennen. Bitte wählen Sie unbedingt zur Meldung einen dieser Wege. Nur so werden wir sie zukünftig markieren/aussortieren können.

Die Domain und auch die Weiterleitungsdomain selbst liegen nicht bei uns, aber innerhalb des Konzerns.

Mit freundlichen Grüßen

Nils Dornblut

[Nils Dornblut]

Halo zusammen,

hier noch ein Update von uns! Die E-Mail wurde von unseren Systemen beginnend ab 21.04.20 bereits als SPAM erkannt. Wir hatten unsere Info auf der Seite https://status.df.eu auch entsprechend direkt aktualisiert. Die Meldung und Erkennung ist schnell erfolgt. Es wurde dann darüber hinaus auch sehr schnell die Seite auch abgeschaltet. Nicht auszuschließen ist, dass er Link entsprechend geändert wird und mit neuer Fake-Seite Schindluder getrieben wird.

Mit freundlichen Grüßen

Nils Dornblut