Die Phisher sagen einem schon, was mit deren Kram zu tun ist :-)

[cj_berlin 1.551]

[Nobbyaushb 1.627]

Vielleicht sollte man der Firma mal einen Fachmann empfehlen 😁

[Damian 1.880]

Wem? PayPal oder den Phishermans?

 

VG

Damian

[NorbertFe 2.360]

Beiden. Denn selbst die offiziellen Paypal Nachrichten zeigen alle Merkmale von Phishing. :)

[zahni 589]

Hier ist mal wieder die "Nigeria-Connection" aktiv. Gibt es wirklich noch Leute, die darauf reinfallen?

Und einer meiner ehemaligen Chefs (vor über 25 Jahren), nervt per Mail mit seinen geistigen Ergüssen. Der ist heute von Beruf "Selbstdenker".

bearbeitet 20. Januar 2025 von zahni

[NorbertFe 2.360]

vor 22 Minuten schrieb zahni:

"Nigeria-Connection"

Mach doch Geoblocking an. 

Ne ernsthaft, seht ihr von dem Kram echt noch die Inhalte, oder sind die so gut gemacht inzwischen, dass die durch die Standardfilter durchkommen?

 

Bye

Norbert

[zahni 589]

vor 11 Minuten schrieb NorbertFe:

Ne ernsthaft, seht ihr von dem Kram echt noch die Inhalte, oder sind die so gut gemacht inzwischen, dass die durch die Standardfilter durchkommen?

Das macht halt der DL.

 

Eine Mail kam vom oeh-wu.at, mit validem SPF und DKIM. Sind halt Studenten.

 

Oder von std.kyrenia.edu.tr . Auch mit DKIM und DMARC.

 

Der Rest bleibt das Geheimnis von Fortinet. 

[cj_berlin 1.551]

Manche, die ich so kriege, kommen mit valider DKIM-Signatur.

[NorbertFe 2.360]

Naja, is halt die Frage, ob die valide DKIM-Signatur mit ihrer eigenen Domain oder mit irgendeiner auftritt. Bei einem übernommenen Account würde mich eine valide DKIM Signatur nicht wundern. :)

[cj_berlin 1.551]

genau. das ist ja der Sinn von "übernommen" --> es ist dann "ihre eigene" Domain  

[zahni 589]

Ich habe gerade nochmal einen Blick in der Header getan.

 

Der interne Server heißt eva... der externe Server britney... Die Fake-Mail hatte als Absender die Gleichstellungsbeauftragte...

Es kam aber eine höfliche Antwort auf meine Mail.

 

So, Feierabend.

[Gu4rdi4n 80]

Wir bekommen in letzter zeit immer häufiger gezielte anfragen.

Erst werden Produkte ganz grob angefragt. Dann genauer nachgehakt und dann wird versucht eine html datei zu schicken, die natürlich weg geblockt wird.

 

Leider haben wir zwei Kunden, die ihre Aufträge in html schicken 

bearbeitet 3. Februar 2025 von Gu4rdi4n

[NorbertFe 2.360]

Und mit diesen zwei Kunden kann man nicht mal sprechen, ob sie sich bewußt sind, was sie da tun und ihren Kunden/Auftragnehmern zumuten? :)

[Gu4rdi4n 80]

Das ist Pharma. Die sind "anders". Mit denen kann man nicht reden.

[NorbertFe 2.360]

Lustig ich hatte grad ne ähnliche Liste von Branchen mit nem Kollegen. Wär mal was für den Offtopic-Bereich ;)