Die Phisher sagen einem schon, was mit deren Kram zu tun ist :-)

[cj_berlin 1.358]

[Nobbyaushb 1.492]

Vielleicht sollte man der Firma mal einen Fachmann empfehlen 😁

[Damian 1.604]

Wem? PayPal oder den Phishermans?

 

VG

Damian

[NorbertFe 2.104]

Beiden. Denn selbst die offiziellen Paypal Nachrichten zeigen alle Merkmale von Phishing. :)

[zahni 561]

Hier ist mal wieder die "Nigeria-Connection" aktiv. Gibt es wirklich noch Leute, die darauf reinfallen?

Und einer meiner ehemaligen Chefs (vor über 25 Jahren), nervt per Mail mit seinen geistigen Ergüssen. Der ist heute von Beruf "Selbstdenker".

bearbeitet Montag um 09:21 von zahni

[NorbertFe 2.104]

vor 22 Minuten schrieb zahni:

"Nigeria-Connection"

Mach doch Geoblocking an. 

Ne ernsthaft, seht ihr von dem Kram echt noch die Inhalte, oder sind die so gut gemacht inzwischen, dass die durch die Standardfilter durchkommen?

 

Bye

Norbert

[zahni 561]

vor 11 Minuten schrieb NorbertFe:

Ne ernsthaft, seht ihr von dem Kram echt noch die Inhalte, oder sind die so gut gemacht inzwischen, dass die durch die Standardfilter durchkommen?

Das macht halt der DL.

 

Eine Mail kam vom oeh-wu.at, mit validem SPF und DKIM. Sind halt Studenten.

 

Oder von std.kyrenia.edu.tr . Auch mit DKIM und DMARC.

 

Der Rest bleibt das Geheimnis von Fortinet. 

[cj_berlin 1.358]

Manche, die ich so kriege, kommen mit valider DKIM-Signatur.

[NorbertFe 2.104]

Naja, is halt die Frage, ob die valide DKIM-Signatur mit ihrer eigenen Domain oder mit irgendeiner auftritt. Bei einem übernommenen Account würde mich eine valide DKIM Signatur nicht wundern. :)

[cj_berlin 1.358]

genau. das ist ja der Sinn von "übernommen" --> es ist dann "ihre eigene" Domain  

[zahni 561]

Ich habe gerade nochmal einen Blick in der Header getan.

 

Der interne Server heißt eva... der externe Server britney... Die Fake-Mail hatte als Absender die Gleichstellungsbeauftragte...

Es kam aber eine höfliche Antwort auf meine Mail.

 

So, Feierabend.