skynetmailaccount en phising

[fredo66]

Ik word hier op mijn skynetemailaccount vandaag op 1 uur tijd 3x gespamd met een phisingbericht, zogenaamd in naam van Skynet. Ben ik de enige of zijn er hier nog welke dezelfde berichten ontvingen ?

Inhoud 1 vd berichten:
Vous recevez cet email car vous êtes un client Skynet Belgacom

L'équipeSkynet Belgacom

Skynet Belgacom Mail a récemment découvert des séries de tentatives d'activités illégales sur votre compte Skynet Belgacom à partir de différents lieux et fermera votre compte tel qu'il a été marquée comme un compte émetteur de courrier indésirable.
Il est donc nécessaire de garantir votre accès en ligne en remplissant manuellement le formulaire ci-dessous en commençant par un clic sur le bouton Répondre en haut du message pour faire un remplissage correct de la demande d'information qui une fois renvoyé au Service ClientèleSkynet Belgacomvous assurera une utilisation continuelle de votre compte Skynet Belgacommail.

Confirmation de votre identité. Vérification de votre compteSkynet Belgacom!.

Nom:.....................................................................................................
Prénom:.....................................................................................................
AdresseSkynet Belgacom: ...................................................................
Mot de Passe:..............................................................................................
Confirmez Mot de Passe: ..............................................................................

L'équipeSkynet Belgacom

[Filipke]

Inderdaad, je bent niet de enige, sinds gisteren komt dit voor bij verschillende skynetklanten, ik heb dit reeds als waarschuwing geplaatst op het Belgacomforum, zeker NIET op reageren. Onmiddellijk verwijderen.

[FunkStar]

Zeker niet nieuw:

Ontvangen 24/10/2013 door een collega die vroeg eens een kijkje te nemen:

Code: Selecteer alles

Vous recevez cet email car vous êtes un client Skynet Belgacom 
                                                                     
L'équipe    Skynet Belgacom   

Skynet Belgacom Mail  a  récemment  découvert des séries de tentatives d'activités illégales sur votre  compte       Skynet Belgacom    à partir de différents lieux et fermera votre compte tel  qu'il a  été  marquée  comme un compte émetteur de courrier indésirable.
Il est   donc   nécessaire  de garantir votre accès en ligne en remplissant   manuellement le formulaire  ci-dessous   en  commençant   par un  clic  sur  le  bouton Répondre en haut du message pour  faire un   remplissage correct de la demande d'information qui une  fois  renvoyé au Service  Clientèle     Skynet Belgacom    vous assurera une  utilisation  continuelle de votre compte    Skynet Belgacom   mail.

Confirmation de votre identité. Vérification de votre compte    Skynet Belgacom!. 
  
Nom  : .......................................................................................
Prénoms  : ................................................................................
Adresse Skynet Belgacom: .............................................
Mot De Passe ( Obligatoire ): ................................................
Date de Naissance :...................................................................
Pays : .......................................................................................... 
Profession : ............................................................................... 
  
L'équipe    Skynet Belgacom 

Edit: Kwam trouwens van een [email protected] account.

[B3NJAMIN]

Sinds een paar dagen krijg ik emails van "belgacom" met de opmerking dat ik op verschillende locatie's mij zou hebben aangemeld en moet nu mijn gegevens doorgeven..
Het komt van de afzender "[email protected]"
Wil alleen maar mensen waarschuwen dat deze emails de ronde gaat.

Frans

Vous recevez cet email car vous êtes un client Skynet Belgacom

L'équipe Skynet Belgacom

Skynet Belgacom Mail a récemment découvert des séries de tentatives d'activités illégales sur votre compte Skynet Belgacom à partir de différents lieux et fermera votre compte tel qu'il a été marquée comme un compte émetteur de courrier indésirable.
Il est donc nécessaire de garantir votre accès en ligne en remplissant manuellement le formulaire ci-dessous en commençant par un clic sur le bouton Répondre en haut du message pour faire un remplissage correct de la demande d'information qui une fois renvoyé au Service Clientèle Skynet Belgacom vous assurera une utilisation continuelle de votre compte Skynet Belgacom mail.

Confirmation de votre identité. Vérification de votre compte Skynet Belgacom!.

Nom:.....................................................................................................
Prénom:.....................................................................................................
Adresse Skynet Belgacom: ...................................................................
Mot de Passe:..............................................................................................
Confirmez Mot de Passe: ..............................................................................

L'équipe Skynet Belgacom

Nederlands(google translate)

U ontvangt deze e-mail omdat u een klant van Belgacom Skynet

De Belgacom Skynet Team

Belgacom Skynet Mail recent ontdekte reeks illegale pogingen op uw activiteiten Belgacom Skynet-account vanaf verschillende locaties en sluit je account als het is gemarkeerd als een verzender van spam rekening .
Het is daarom noodzakelijk om uw online toegang te waarborgen door het handmatig invullen van het onderstaande formulier in begin door te klikken op de knop Beantwoorden aan de bovenkant van het bericht naar een juiste invulling van de toepassing van informatie maken een keer verwezen naar de klantenservice van Skynet Belgacom zal voortdurende gebruik van uw Belgacom Skynet e-mailaccount te garanderen .

Bevestiging van uw identiteit. Controle van uw Belgacom Skynet-account ! .

Nom:.....................................................................................................
Prénom:.....................................................................................................
Belgacom Skynet Adres: .............................................. .....................
Wachtwoord : .............................................. ................................................
Bevestig Wachtwoord: ............................................. .................................

De Belgacom Skynet Team

[Mod Edit] Hierover bestaat reeds een topic. Berichten samengevoegd

[Splitter]

kan je ook een keer de headers van die mails doorgeven?

[B3NJAMIN]

From - Thu Feb 20 22:39:01 2014
X-Account-Key: account1
X-UIDL: e7d6b916-9a74-11e3-b1f6-455db1f60cc8
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from mailsec102.isp.belgacom.be ([195.238.20.98])
by mailfep008.skynet.be
(InterMail vM.8.04.03.08 201-2389-100-129-20130904) with ESMTP
id <20140220212104.JJQP6900.mailfep008.skynet.be@mailsec102.isp.belgacom.be>;
Thu, 20 Feb 2014 22:21:04 +0100
X-Cloudmark-SP-Filtered: true
X-Cloudmark-SP-Result: v=1.1 cv=FEyn64AFo6DO7IahcFj8MJpbu6b3CetGEojFJeHLGYU= c=0 sm=2
p=gNF1u6IV_nYYxp5slzcA:9 a=9cW_t1CCXrUA:10 a=_2fUyAv7N_YA:10
a=jPJDawAOAc8A:10 a=uU-z8p1Duv368df-i5gA:9 a=QEXdDO2ut3YA:10
a=SSmOFEACAAAA:8 a=eypaTzzcAAAA:8 a=3NbZyPbkAAAA:8
X-IronPort-Anti-Spam-Filtered: true
X-IronPort-Anti-Spam-Result: ApwJAI5xBlPD7hTT/2dsb2JhbABZgwY4gw9KuEiDdnNtFnSCHRsXawQ2DgIhYoVlghMJkBaMaocPiAaBCwEcCYUTAZp2BIFxjBEQAgGDRQ+BOgSOZJtwgT+BCRRSOw
Received: from mailrmu003.isp.belgacom.be ([195.238.20.211])
by privrelay.isp.belgacom.be with ESMTP; 20 Feb 2014 22:20:38 +0100
Date: Thu, 20 Feb 2014 22:20:38 +0100 (CET)
From: COMPTE BELGACOM SKYNET <[email protected]>
Reply-To: COMPTE BELGACOM SKYNET <[email protected]>
Message-ID: <1130738902.34538.1392931238984.open-xchange@webmail.nmp.skynet.be>
Subject: =?UTF-8?Q?L'=C3=A9quipe_Skynet_Belgacom(R)_//_Fer?=
=?UTF-8?Q?meture_De_Votre_Compte_Dans_72h...?=
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_34537_1306377556.1392931238962"
X-Priority: 3
Importance: Medium
X-Mailer: Open-Xchange Mailer v7.2.2-Rev27


Edit: is doorgemaild naar [email protected]

[philippe_d]

Bericht (met header) doorsturen naar [email protected] !

[B3NJAMIN]

Ik heb de mail verzonden naar [email protected] en krijg dit aan

The following message to <[email protected]> was undeliverable.
The reason for the problem:
5.x.0 - Message bounced by administrator



Reporting-MTA: dns; mx21.belgacom.be

Final-Recipient: rfc822;[email protected]
Action: failed
Status: 5.0.0 (permanent failure)
Diagnostic-Code: smtp; 5.x.0 - Message bounced by administrator (delivery attempts: 0)

[email protected] klopt helemaal niet... juist gecontroleerd.

[philippe_d]

[email protected] staat nochtans in RIPE als de abuse-mailbox bij een Belgacom ADSL IP

[fredo66]

Ik gaf de berichten in bijlage ook door aan abuse. Gisteren ging dat dus nog, vandaag krijg ik dezelfde foutmelding (ik ontving dus nog nieuwe phisingberichten).

M.a.w. BGC sluit de boodschappers af ipv de phishingplegers
De adressen in de full header zijn dan nog steeds allemaal skynet/bgc adressen, je zou toch verwachten dat er dan opgetreden zou worden ...

[jackho]

reeds een zeer oud probleem van [email protected], dat je deze melding krijgt.
Dit is al dikwijls genoeg gemeld geweest aan Belgacom, dus ze zijn er zeker van op de hoogte.
ik stuur zelf niks meer naar abuse.. het heeft toch geen zin, dergelijke mails , ook die phishing e-mails van banken,
die gaan gewoon direct de prullenbak in bij mij !

[on4bam]

Ik forward mijn spam naar spamcop.net. Op die manier wordt automatisch gemaild naar de abuse diensten van de verantwoordelijke ISPs en komen de IPs uiteindelijk ook op blacklists.
Ik heb Mailwasher de hele dag open staan die al mijn mailboxen checkt en waar ik met een vinkje en 1 klik de mails kan laten forwarden naar SC.

[krisken]

on4bam : kan je hier wat meer info over geven? Klinkt interessant.

[on4bam]

OK, ik wil dit topic niet kapen, misschien best een nieuwe thread starten...

[fredo66]

Splitter vroeg om de headers v/h bericht van B3jamin. Deze plaatste de headers direct.
Splitter, veel wijzer geworden ondertussen van de headers ... ?