Jul
27.
von admin um 20:22:29 Uhr
Betreff: Sie haben eine neue E-Mail von einem Mitglied von AutoScout24.
Body:
Hallo,
Sie haben eine neue E-Mail von einem Mitglied von AutoScout24. Klicken Sie hier, zu und um die Mitteilung!Danke,
Der Link führt zu einer Kopie der AutoScout24 Loginseite :
hxxp://7.11.80.200.host.ifxnw.com.ar/js/Verify-AutosScout24-Forum/login-customer.html. Die Netcraft Toolbar meldet das schon als Phishing-Versuch, Google noch nicht.
Verschickt wurde die Mail aus China (IP: 60.191.97.154, grancrea.com). Sicher ein Hi-Jacked-Server.
