Dzisiejszy phishing 'Faktura PGE' - skad wyciekly dane? - Thread - go-pugleaf

Thread View: pl.comp.sieci

4 messages

[T] Back to Threads [V] Tree View [G] Group Articles

4 total messages Started by ąćęłńóśźż Thu, 21 Jul 2016 15:33

Dzisiejszy phishing 'Faktura PGE' - skad wyciekly dane?

#56603

Author: ąćęłńóśźż
Date: Thu, 21 Jul 2016 15:33

36 lines
2413 bytes

Ciekawi mnie, skąd znają prawdziwe imię i nazwisko posiadacza maila?
Wirus o któregoś z odbiorców maili?


-----
Return-Path: <remember@tin.it>
Delivered-To: .......... (..........)
Received: (wp-smtpd mx.wp.pl 5438 invoked from network); 21 Jul 2016 12:39 +0200
Received: from vsmtp1.tin.it ([212.216.176.141])
          (envelope-sender <remember@tin.it>)
          by mx.wp.pl (WP-SMTPD) with SMTP
          for <..........>; 21 Jul 2016 12:39 +0200
Received: from WPIS-64-140-208-114.worldpath.net (64.140.208.114) by vsmtp1.tin.it (8.6.060.43) (authenticated as remember@tin.it)
        id .......... for ..........; Thu, 21 Jul 2016 12:39:18 +0200
Message-ID: <..........@tin.it>
Reply-To: "Faktura PGE" <pge-ebok@artisticserver.com>
From: "Faktura PGE" <remember@tin.it>
To: =?windows-1252?B?..........?= <..........>
Subject: Niezaplacony rachunek ..........Date: Thu, 21 Jul 2016 12:39 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=".........."
List-Unsubscribe: <mailto:remember@tin.it>
X-WP-DKIM-Status: no signature (id: n/a)                                                      
X-WP-MailID: ..........
X-WP-AV: skaner antywirusowy poczty Wirtualnej Polski S. A.
X-WP-SPAM: NO (U9) 0000011 [weK3]

This is a multi-part message in MIME format.

--..........
Content-Type: text/plain; charset="windows-1252"
Content-Transfer-Encoding: quoted-printable

Imię, nazwisko

Polska Grupa Energetyczna - Faktura Elektrycznej ..........

Re: Dzisiejszy phishing 'Faktura PGE' - skad wyciekly dane?

#56604

Author: RoMan Mandziejewicz
Date: Thu, 21 Jul 2016 21:31

50 lines
2785 bytes

Hello ąćęłńóśźż,

Thursday, July 21, 2016, 5:33:09 PM, you wrote:

> Ciekawi mnie, skąd znają prawdziwe imię i nazwisko posiadacza maila?
> Wirus o któregoś z odbiorców maili?

Niekoniecznie. Niedawno wirus używał danych właścicieli domen - z baz
whois.

> -----
> Return-Path: <remember@tin.it>
> Delivered-To: .......... (..........)
> Received: (wp-smtpd mx.wp.pl 5438 invoked from network); 21 Jul 2016 12:39 +0200
> Received: from vsmtp1.tin.it ([212.216.176.141])
>           (envelope-sender <remember@tin.it>)
>           by mx.wp.pl (WP-SMTPD) with SMTP
>           for <..........>; 21 Jul 2016 12:39 +0200
> Received: from WPIS-64-140-208-114.worldpath.net (64.140.208.114)
> by vsmtp1.tin.it (8.6.060.43) (authenticated as remember@tin.it)
>         id .......... for ..........; Thu, 21 Jul 2016 12:39:18 +0200
> Message-ID: <..........@tin.it>
> Reply-To: "Faktura PGE" <pge-ebok@artisticserver.com>
> From: "Faktura PGE" <remember@tin.it>
> To: =?windows-1252?B?..........?= <..........>
> Subject: Niezaplacony rachunek ..........Date: Thu, 21 Jul 2016 12:39 +0200
> MIME-Version: 1.0
> Content-Type: multipart/alternative; boundary=".........."
> List-Unsubscribe: <mailto:remember@tin.it>
> X-WP-DKIM-Status: no signature (id: n/a)                           
> X-WP-MailID: ..........
> X-WP-AV: skaner antywirusowy poczty Wirtualnej Polski S. A.
> X-WP-SPAM: NO (U9) 0000011 [weK3]

> This is a multi-part message in MIME format.

> --..........
> Content-Type: text/plain; charset="windows-1252"
> Content-Transfer-Encoding: quoted-printable

> Imię, nazwisko

> Polska Grupa Energetyczna - Faktura Elektrycznej ..........



-- 
Best regards,
 RoMan
Nowa strona: http://www.elektronika.squadack.com (w budowie!)

Re: Dzisiejszy phishing 'Faktura PGE' - skad wyciekly dane?

#56605

Author: BQB
Date: Fri, 22 Jul 2016 22:10

12 lines
1504 bytes

W dniu 21.07.2016 o 23:31, RoMan Mandziejewicz pisze:
> Hello ąćęłńóśźż,
>
> Thursday, July 21, 2016, 5:33:09 PM, you wrote:
>
>> Ciekawi mnie, skąd znają prawdziwe imię i nazwisko posiadacza maila?
>> Wirus o któregoś z odbiorców maili?
>
> Niekoniecznie. Niedawno wirus używał danych właścicieli domen - z baz
> whois.

A może to dane wykradzione z netii?

Re: Dzisiejszy phishing 'Faktura PGE' - skad wyciekly dane?

#56606

Author: ąćęłńóśźż
Date: Sat, 23 Jul 2016 05:52

5 lines
1161 bytes

Odbiorca maila nie ma nic wspólnego ani z PGE ani z Netią.


-----
> A może to dane wykradzione z netii?

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads