Skip to content

Instantly share code, notes, and snippets.

@thlor
Created October 24, 2018 11:26
Show Gist options
  • Save thlor/3dee5e4dc53591986a90e2a7c14c674d to your computer and use it in GitHub Desktop.
Save thlor/3dee5e4dc53591986a90e2a7c14c674d to your computer and use it in GitHub Desktop.
phishing email
Return-path: <VWGARCIA@puce.edu.ec>
Received: from mail6.bemta26.messagelabs.com ([85.158.142.43])
by gwgwia.donau-uni.ac.at with ESMTP; Wed, 24 Oct 2018 10:47:06 +0200
Return-Path: <VWGARCIA@puce.edu.ec>
Received: from [85.158.142.98] (using TLSv1.2 with cipher DHE-RSA-AES256-GCM-SHA384 (256 bits))
by server-3.bemta.az-a.eu-central-1.aws.symcld.net id 21/C9-08707-98130DB5; Wed, 24 Oct 2018 08:47:05 +0000
Subject: **** You_got_SPAM **** Sie haben {1} eine neue wichtige
Nachricht
X-Brightmail-Tracker: H4sIAAAAAAAAA1VTbUxbZRTu23t775VRc1fAviObcU38o2nXZsY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X-Env-Sender: VWGARCIA@puce.edu.ec
X-Msg-Ref: server-9.tower-223.messagelabs.com!1540370812!543429!1
X-Originating-IP: [192.188.55.61]
X-Spam-Flag: YES
X-SpamInfo: filtered by Signaturing System
X-SpamReason: Matched rules 833190936, 855625822, 855772224
X-StarScan-Received:
X-StarScan-Version: 9.14.24; banners=-,-,-
X-VirusChecked: Checked
Received: (qmail 22912 invoked from network); 24 Oct 2018 08:47:00 -0000
Received: from smpt?out.puce.edu.ec (HELO PUCEEDGE.puce.edu.ec) (192.188.55.61)
by server-9.tower-223.messagelabs.com with DHE-RSA-AES256-GCM-SHA384 encrypted SMTP; 24 Oct 2018 08:47:00 -0000
Received: from PUCEMBX1.puce.edu.ec (172.31.2.6) by PUCEEDGE.puce.edu.ec
(10.10.1.1) with Microsoft SMTP Server (TLS) id 15.0.1395.4; Wed, 24 Oct 2018
03:46:53 -0500
Received: from PUCEMBX2.puce.edu.ec (172.31.2.7) by PUCEMBX1.puce.edu.ec
(172.31.2.6) with Microsoft SMTP Server (TLS) id 15.0.1395.4; Wed, 24 Oct
2018 03:46:52 -0500
Received: from PUCEMBX2.puce.edu.ec ([fe80::ad65:55cc:a1ae:32d1]) by
PUCEMBX2.puce.edu.ec ([fe80::ad65:55cc:a1ae:32d1%18]) with mapi id
15.00.1395.000; Wed, 24 Oct 2018 03:46:52 -0500
From: GARCIA VINUEZA VINICIO WLADIMIR <VWGARCIA@puce.edu.ec>
Thread-Topic: Sie haben {1} eine neue wichtige Nachricht
Thread-Index: AQHUa3YRJ4dSeomJI0aPgJ8GPYrECA==
Date: Wed, 24 Oct 2018 08:46:52 +0000
Message-ID: <1540370809696.45034@puce.edu.ec>
Accept-Language: es-EC, en-US
Content-Language: es-EC
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-ms-exchange-transport-fromentityheader: Hosted
x-originating-ip: [31.145.81.180]
Content-Type: multipart/alternative;
boundary="_000_154037080969645034puceeduec_"
MIME-Version: 1.0
To: Undisclosed recipients:;
--_000_154037080969645034puceeduec_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Liebe Donau-Universit=E4t Krems E-Mail-Konto Benutzer,
Ihr E-Mail-Konto wurde vom System Mail-Administrator aufgrund von ungew=
=F6hnlichen Aktivit=E4ten in Ihrem E-Mail-Konto vor=FCbergehend deaktiviert=
, da einige Informationen nicht =FCberpr=FCft wurden. Um Ihr Konto zu aktiv=
ieren, klicken Sie auf den folgenden Link
KLICK HIER<http://osayande.000webhostapp.com/donau-uni.ac.at/>
Sie k=F6nnen diese Nachricht in Ihrem Junk-Ordner aufgrund der ungew=F6hnli=
chen Aktivit=E4ten finden, gehen Sie bitte in Ihren Posteingang und klicken=
Sie auf den obigen Link. Wenn Sie dies nicht tun, wird Ihr E-Mail-Konto vo=
llst=E4ndig gesperrt und Ihre E-Mail wird vom Mail-Server gel=F6scht. Ignor=
ieren Sie diese Benachrichtigung nicht. G=F6nnen Sie sich sehr dringend
Datenschutz | =A9 2018 Donau-Universit=E4t Krems. Alle Rechte vorbehalten
Management-Team
--_000_154037080969645034puceeduec_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<html>
<head>
<meta http-equiv=3D"Content-Type" content=3D"text/html; charset=3Diso-8859-=
1">
<style type=3D"text/css" style=3D"display:none"><!--P{margin-top:0;margin-b=
ottom:0;} --></style>
</head>
<body dir=3D"ltr" style=3D"font-size:12pt;color:#000000;background-color:#F=
FFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">
<p><span id=3D"result_box" class=3D"" tabindex=3D"-1" lang=3D"de"><span>Lie=
be Donau-Universit=E4t Krems E-Mail-Konto Benutzer,</span></span><br>
</p>
<div id=3D"Signature"><span id=3D"result_box" class=3D"" tabindex=3D"-1" la=
ng=3D"de"></span>
<div name=3D"divtagdefaultwrapper" style=3D"font-family:Calibri,Arial,Helve=
tica,sans-serif; font-size:; margin:0">
<span id=3D"result_box" class=3D"" tabindex=3D"-1" lang=3D"de">&nbsp;<br>
&nbsp;&nbsp; <span>Ihr E-Mail-Konto wurde vom System Mail-Administrator auf=
grund von ungew=F6hnlichen Aktivit=E4ten in Ihrem E-Mail-Konto vor=FCbergeh=
end deaktiviert, da einige Informationen nicht =FCberpr=FCft wurden. Um Ihr=
Konto zu aktivieren, klicken Sie auf den folgenden
Link</span><br>
<br>
<a tabindex=3D"0" href=3D"http://osayande.000webhostapp.com/donau-uni.ac.at=
/" id=3D"NoLP"><span>KLICK HIER</span></a><br>
&nbsp;<br>
<span>Sie k=F6nnen diese Nachricht in Ihrem Junk-Ordner aufgrund der ungew=
=F6hnlichen Aktivit=E4ten finden, gehen Sie bitte in Ihren Posteingang und =
klicken Sie auf den obigen Link.</span>
<span>Wenn Sie dies nicht tun, wird Ihr E-Mail-Konto vollst=E4ndig gesperrt=
und Ihre E-Mail wird vom Mail-Server gel=F6scht. Ignorieren Sie diese Bena=
chrichtigung nicht.</span>
<span>G=F6nnen Sie sich sehr dringend</span><br>
<br>
<span>Datenschutz |</span> <span>=A9 2018 Donau-Universit=E4t Krems.</span>=
<span>Alle Rechte vorbehalten</span><br>
<span>Management-Team</span></span></div>
</div>
</body>
</html>
--_000_154037080969645034puceeduec_--
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment