Nochmal 'ne EXE

Wie schon eine seltsame Rechnungs-Mail von heute nacht führt auch diese Spam eine ausführbare Datei im Anhang mit - diesmal soll es ein angebliches Nacktfoto von mir sein, das im Internet aufgetaucht sein soll.

Das scheint jetzt mehr zu werden - leider kann ich für mein Postfach bei web.de den Löschfilter für alles, was "noreply" im Absender hat, nicht anwenden, da ich dort auch erwünschte Mails von noreply-Absendern bekomme.

Als Absenderdomain findet man diesmal "heidelpay.de", ich habe das einmal auf "utrace.de" überprüft, die angeblich zu dieser Domain gehörende IP-Adresse 185.25.60.94 wird in Russland lokalisiert, während die Domain "heidelpay.de" unter einer anderen IP in Deutschland angesiedelt ist und den Google-Ergebnissen zufolge zu einem seriösen Unternehmen gehört.

Auffällig ist, dass beide Spams im Namen von "Payment"-Unternehmen versendet wurden ... mal sehen, wie's weitergeht ...



Return-Path: [noreply@heidelpay.de]
Received: from heidelpay.de ([185.25.60.94]) by mx-ha.web.de (mxweb106) with ESMTP (Nemesis) id 0M4ojJ-1aWWHu2QMn-00z1Aj for [MeinName@web.de]; Mon, 12 Oct 2015 18:48:06 +0200
Message-ID: [A1CDBE0D.6457F434@heidelpay.de]
Date: Mon, 12 Oct 2015 18:47:56 +0200
Reply-To: "Lea Luisa " [noreply@heidelpay.de]
From: "Lea Luisa " [noreply@heidelpay.de]
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.8.1.12) Gecko/20080213 Thunderbird/2.0.0.12
MIME-Version: 1.0
To: "Lea Luisa " [joligo@web.de]
Subject: Ein Nacktfoto von dir ist im Internet aufgetaucht
Content-Type: multipart/mixed; boundary="------------324186148684257553887020"
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:5;V01:K0:/5knHBUhBi8=:UjmucnnLEwbZK8u4v95PfsOnhT wpKoTdyXHSzMdYL2UAwbX+YbIe9UeBSrdbsABox7y7IYOBlVIWQJgmlQ2Hvj0ExcWLFyhF3jD UL6A8fb8A6vyQCXEclw1QoLAk51SVAGv+EqZs2USDOrU9ALaOWVarJTkuj5LP1TWmTtU7OEBT KKo+iaWqiIC3P2p8IE4i6olJW6Cl56TgtdWI54yj4yMqiYRuSc7KnBm7FuPU8vIIY8JnJf/iL rLdvdjAzcxCZBd4RiSF1bABrX4dZSvH6iYngSyoOkriAGMe6+D34pbLVr8G4mE117yENuMQzP t9AMDFer9+IsJCb9Z1JB8Ax2499lIO/Ro0kGJ920flP3WVGIdpOoToGRab10of1jnc2deR/E0 jcRI90UUjdsfzg8K46YMpgi+lJalrUDHUbd2No8k7V2MgvKRL0i+QmH1A5FxUyuku51KGuQNH V7v4uppuQWTKQQ6DnXMvoihvsiGCiwXJvM66FHxj7jtcJXz0FBH0Y0TDMFDprtUWMTGOwXd5T lUTY286+QeYN+LtqqAnHp5QUxnjnI7Bx+XNtKHp8dpvAObGHM9XQkupQNZrdti0AcK3k1KYMX jPRGeETXOHd8kPrQpzCSghpG9Iyf6yW8wgykccHtVEnS7Hp9Pk54x5b71cW7Hi2h6gi1h2t0S 7vBr5sGZISQov6oYuemzr9u4T3wOXxxFEYH35gvTV4Cqeg2aFGvR9y4eP7m0VwvJPqCmZdpmV vGh7b8TR2rkhqT6alrHSOzqiUAZ5T3j0EIJHOdu8ZE7J5z93bueDZRQbbjeNitPvlgb7FgDXD fUuztoDtUNm6M1Vm9DQZmN4tzJVSUcAsyL5U2EFiyMBIfr9xsAYi3FNPUducEaspsS1dLjrG7 tZxRqo9DOFuXZqt+ezm031CCW7EYFGfAFKKkSkAm+GoGLgtJJ4mw+9wPNpZGdmDShbawRPz1D cZyZqdS+QHON1pvI6+1TiKimcCYqO1G4nS3hsMgAZS5KetcY4QgJpQE9bTLktbQdZUZUVvaVY R7JkA35TAaNoMCq15xt86Y0Jl3q7bZ4vINXKkPtZsLW2WYzaNnKV9JrHmAa/vAAXOX5aS1SJ1 V3XObAU9trluCdx/jXGWVHFnhpzVOZnRfLcPeY+Pf5VZFJugj5NsIavJlFN5+T9vlgl8Xep8G pNKBtvZo7/oQllefLRFCsKwOqRmH8lca9btrbSLIg/mJDRJkut+XVO2YgCUrB8yWJcWgx+Fsh tlLEss1xjUGx9sggAXUlqgwB2xmWq8FH4djQxMOrVfWHaapDq3bBlz9wTXHBIU1LMIheKthXw 8OCJLpSMl0zfEqhUIA8WAmYzcg==

[deinfoto.exe]


Schau dein Nacktfoto im Anhang dieser Email an!