Nochmal die Sparkasse Bank

Im Gegensatz zur ersten Spam von gestern führt der Link in der Mail nicht mehr auf den amerikanischen Server 185.28.21.22, sondern auf 192.163.201.104 in den USA. Hier sieht man dann folgenden Sparkassen-Nachbau:

Täuschend echt, oder? Leider haben sie weiterhin die kyrillischen Schriftzeichen bei unseren Umlauten und Mail-Adressen bei "outlook.com". Die Domain der angeblichen Antwortadresse "sparkassebank.de" existiert anscheinend nicht, sie führt zu einer ungültigen IP:


Sehr geehrter Kunde,

Bitte beachten Sie, dass Ihr Online-Banking-Zugang bald ablдuft. Um diesen Dienst weiterhin nutzen zu kцnnen, klicken Sie bitte auf den untenstehenden Link um Ihren Zugang manuell mit unserem Sicherheits-Update zu aktualisieren:

  sparkasse.de Online Banking Update[http://sparkasseonline.net/index.html]

Nach Vervollstдndigung dieses Schrittes werden Sie von einem Mitarbeiter unseres Kundendienstes zum Status Ihres Kontos kontaktiert.

Beim Online-Banking haben Sie per Mausklick alles im Griff!
Mit dem komfortablen Online-Banking Ihrer Sparkasse haben Sie schnellen und problemlosen Zugang zu Ihrem Girokonto und erledigen Ьberweisungen und Dauerauftrдge bequem per Mausklick. Das Online-Banking bietet aber noch viele weitere Vorteile.

DIE VORTEILE DES ONLINE-BANKINGS AUF EINEN BLICK:

     -      Kontozugang rund um die Uhr
     -      Schneller Zugriff aufs Girokonto
     -      Online-Banking bequem vom PC aus
     -      Flexibel in jedem Winkel der Welt
     -      Ьbersichtliche Kontofьhrung
     -      Hohe Sicherheitsstandards
     -      Online-Banking ist kombinierbar mit Telefon-Banking

Um diese Dienste weiterhin problemlos nutzen zu kцnnen, fьhren Sie bitte das Update so schnell wie mцglich durch.

Respektvoll,
Ihre Online-Banking-Abteilung der Sparkasse


Return-Path: sparkasebnk213@outlook.com
Received: from B077.dnsprincipal.com ([200.6.159.122]) by mx-ha.gmx.net (mxgmx108) with ESMTP (Nemesis) id 0MUCwI-1VQJkD1Ls2-00R2At for [succunsu@nurfuerspam.de]; Fri, 06 Sep 2013 21:46:41 +0200
Received: from [41.203.69.2] (port=24361 helo=User) by B077.dnsprincipal.com with esmtpa (Exim 4.80.1) (envelope-from [sparkasebnk213@outlook.com]) id 1VI25M-0000xS-Ef; Fri, 06 Sep 2013 15:52:54 -0400
Reply-To: [keine-antwort@sparkassebank.de]
From: "Sparkasse Bank"[sparkasebnk213@outlook.com]
Subject: Aktualisieren
Date: Fri, 6 Sep 2013 20:44:09 +0100
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - B077.dnsprincipal.com
X-AntiAbuse: Original Domain - nurfuerspam.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - outlook.com
X-Get-Message-Sender-Via: B077.dnsprincipal.com: authenticated_id: lmontesinos@servitems.com
Envelope-To: [succunsu@nurfuerspam.de]
X-GMX-Antispam: 5 (nemesis mail header analyzer); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: junk:10;V01:K0:vyGlJB/ThzQ=:VgfO8eNnyXXwb5pCscHjYie1wgi/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