E-Mail- Kündigung von GMX Service ([email protected]) und GMX von E-mail ([email protected])

Am Freitag, den 11. November 2016 wurden durch unbekannte Dritte gleich mehrere E-Mails in deutscher Sprache versendet:

20161111_gmx2_email

 

Betreff: E-Mail- Kündigung
Absender: GMX Service ([email protected])

Liebe (Empfänger)@gmx.de,

Sie haben die Speichergrenze von Ihrer Mailbox erreicht .

Sie möglicherweise nicht in der Lage, neue Nachrichten senden oder empfangen

Bitte klicken Sie Ihre e-Mail unten , um Ihre Mailbox zu erneuern,

(Empfänger)@gmx.de

System Administrator.
GMX Mail Team

 

20161111_gmx1_email

Betreff: GMX
Absender: E-mail ([email protected])

Liebe (Empfänger)@gmx.de,

Sie haben die Speichergrenze von Ihrer Mailbox erreicht .

Sie möglicherweise nicht in der Lage, neue Nachrichten senden oder empfangen

Bitte klicken Sie Ihre e-Mail unten , um Ihre Mailbox zu erneuern,

(Empfänger)@gmx.de

System Administrator.
GMX Mail Team

 

Achtung: Es handelt sich um gefälschte E-Mails! Die E-Mails stammen nicht von GMX! Der Anbieter hat mit der E-Mail nichts zu tun!

Melden Sie solche Phishing-Mails an GMX. Der Anbieter hat hierzu ein Meldeformular.

Die Adressen is.gd/mCJrFz und ow.ly/LNK33064nf6 werden weitergeleitet auf evandgfraser.com/gmx/gmx/gmx.html und www.bayazeedagency.com/if/gmx/gmx.html. Alle vier Adressen gehören nicht zu GMX. Klicken Sie daher nicht auf die Links und geben Sie keine Daten ein!

Die meisten Browser warnen bereits vor dem Aufruf der Domains

20161111_gmx2_web0

 

Ohne diesen Hinweis würde eine gefälschtes Login-Formular für gmx.ch (GMX Schweiz) erscheinen. Geben Sie keine Zugangsdaten ein, da alle Angaben an unbekannte Dritte übermittelt werden!

20161111_gmx1_web1

 

Beim Klick auf „Login“ werden alle Eingaben an ein PHP-Script übermittelt, welches die Zugangsdaten per E-Mail an [email protected] oder [email protected] versendet:

20161111_gmx_script

$recipient = „[email protected]“;

 

Im Browser würden Sie nur den Hinweis „Account Update was Successfull!!!“ sehen:

20161111_gmx2_web2

 

Danach wird dann die echte Seite von GMX Schweiz angezeigt:

20161111_gmx1_web3

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert