Habe heute auch eine E--Mail bekommen bekommen mit dem Betreff.
Dass das Phishing ist, habe ich am komischen d gesehen:
pasted-from-clipboard.png
Hier die Kopfzeilen der E-Mail:
Return-path: <contact-672504db@fondation-sante-service.com>
Envelope-to: info@**ZENSIERT**
Delivery-date: Fri, 21 Apr 2023 14:12:27 +0200
Received: from ip139.ip-51-161-207.net ([51.161.207.139] helo=fondation-sante-service.com)
by **ZENSIERT** with esmtps (TLS1.3) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
(Exim 4.94.2)
(envelope-from <contact-672504db@fondation-sante-service.com>)
id 1pppco-002lrk-7A
for info@**ZENSIERT**; Fri, 21 Apr 2023 14:12:27 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail1; d=fondation-sante-service.com;
h=Date:To:From:Subject:Message-ID:List-Unsubscribe:MIME-Version:Content-Type:
Content-Transfer-Encoding;
bh=cnMMY3+pDRHT+QEkV4UjRsv+hrQkiSi1sfSlN5vP4B8=;
b=siNnIyOF2DPfbew8QJsO9GjPIqe84d+hXmfRjGh1rXTzWPL1nAdKMBNE+wgKn7zmmcIAhJ7wVCab
TqJekwonCca6AC4yOBBY0DUVpeIwskfYyPiyrUzwbdMm2my/b//aMJfQFriUb9YB270+ysBAd17u
jKhcA1PJNeK5FJBkqgU=
Date: Fri, 21 Apr 2023 11:49:31 +0000
To: info@**ZENSIERT**
From: netcup Team <contact-672504db@fondation-sante-service.com>
Subject: =?UTF-8?B?bmV0Y3VwIEdtYkggOiBMZXTigIvigIvigIvigIvigIvigI3igI3igI7igI7i?=
=?UTF-8?B?gI56dGUgRXJpbuKAi+KAi+KAi+KAi+KAi+KAjeKAjeKAjuKAjuKAjm5l4oCL?=
=?UTF-8?B?4oCL4oCL4oCL4oCL4oCN4oCN4oCO4oCO4oCOcnVuZyBmw7xyIGRpZSBEb23D?=
=?UTF-8?B?pG5lbm5hbWUgWyByZW11eC5kZSBdIGlz4oCq4oCq4oCq4oCr4oCr4oCr4oCr?=
=?UTF-8?B?4oCr4oCrdCBh4oCq4oCq4oCq4oCr4oCr4oCr4oCr4oCr4oCrYmfigIvigIvi?=
=?UTF-8?B?gIvigIvigIvigI3igI3igI7igI7igI7igKrigKrigKrigKvigKvigKvigKvi?=
=?UTF-8?B?gKvigKtlbOKAquKAquKAquKAq+KAq+KAq+KAq+KAq+KAq2F1ZmVu?=
Message-ID: <1c87b3cdac073a6c1b4b52b8de710794@fondation-sante-service.com>
List-Unsubscribe: mailto:bounce649-Cq2swzq8A8I8WEH@fondation-sante-service.com?subject=list-unsubscribe
X-Campaign-ID: 5614184
X-mailer: nlserver, Build 6.7.0
Precedence: Bulk
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="13fca596eafe17719d0ca6f30a682c18f"
Content-Transfer-Encoding: 8bit
X-Spam-Score: 0
X-Spam-Bar: /
X-Spam-Report: Software zur Erkennung von "Spam" auf dem Rechner
**ZENSIERT**
hat die eingegangene E-mail als mgliche "Spam"-Nachricht identifiziert.
Die ursprngliche Nachricht wurde an diesen Bericht angehngt, so dass
Sie sie anschauen knnen (falls es doch eine legitime E-Mail ist) oder
hnliche unerwnschte Nachrichten in Zukunft markieren knnen.
Bei Fragen zu diesem Vorgang wenden Sie sich bitte an
@@CONTACT_ADDRESS@@
Vorschau: geehrte Kundin, sehr geehrter Kunde, Die unten steհenԁe(n)
ԁomain(n) Bezeicհnunց(en) laufen ab. Domänenname : **ZENSIERT** Bei
einer nicհt-Abwicklunց wirԁ Iհr [...]
Inhaltsanalyse im Detail: (-0.0 Punkte, 5.0 bentigt)
Pkte Regelname Beschreibung
---- ---------------------- --------------------------------------------------
-0.0 SPF_PASS SPF: Senderechner entspricht SPF-Datensatz
-0.0 SPF_HELO_PASS SPF: HELO-Name entspricht dem SPF-Datensatz
0.1 URI_HEX URI: URI hostname has long hexadecimal sequence
0.1 HTTPS_HTTP_MISMATCH BODY: No description available.
0.0 HTML_MESSAGE BODY: Nachricht enthlt HTML
-0.1 DKIM_VALID Message has at least one valid DKIM or DK signature
0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily
valid
-0.1 DKIM_VALID_AU Message has a valid DKIM or DK signature from
author's domain
-0.1 DKIM_VALID_EF Message has a valid DKIM or DK signature from
envelope-from domain
Alles anzeigen
Edit: Habs an abuse@ weitergeleitet.