diff --git a/content/spam/2023-11-17-netcup-phishing/index.md b/content/spam/2023-11-17-netcup-phishing/index.md new file mode 100644 index 0000000..879f90c --- /dev/null +++ b/content/spam/2023-11-17-netcup-phishing/index.md @@ -0,0 +1,399 @@ ++++ +title = 'Netcup phishing' +summary = 'They really think I got my domain from Netcup \*lol\*' +date = '2023-11-17T16:35:12+0100' +# lastmod = '' +# categories = [ 'spam' ] +# tags = [] + +# showBreadcrumbs = true +# showDate = false +# showReadingTime = false +# showWordCount = false +# showPagination = false + +# feed_exclude = true +# site_exclude = true + ++++ + +Okay this one is not a "good" one, in terms of a good phishing email, because it +is obviosly a phishing email since I do not have the mentioned product bought at +mentioned company. But the fact that I get constantly emailed these made me finally +post this to the website. + +I get them mostly in a pair of two, one to my main domain and one to a subdomain (which +includes the term `noreply` as part of the domainname). + +## The mail body + +{{< alert >}} +Watch out for the link, as you might see, it gets rendered to a `netcup.de` domain +as HTML, but the source code does look quite a bit different! +{{< /alert >}} + +~~~plain +Sehr geehrte/r + + +Wir möchten Sie heute freundlich daran erinnern, dass die Domain oe7drt.com + Ihrer Firma, mit der dieses E-Mail-Konto verbunden ist, am 17.11.2023 abläuft. +Als verantwortungsbewusster Anbieter ist es uns ein Anliegen, Ihnen rechtzeitig +über diese bevorstehende Verlängerung zu informieren. + +über den sicheren Link erneuern https://renew.netcup.de + +Wir möchten sicherstellen, dass Ihre Online-Präsenz reibungslos läuft und Ihr +geschäftlicher Erfolg nicht beeinträchtigt wird. Daher empfehlen wir Ihnen +dringend, die Verlängerung Ihrer Domain vor dem Ablaufdatum zu beantragen. +Indem Sie Ihre Domain verlängern, stellen Sie sicher, dass Ihre Webseite +weiterhin erreichbar ist und Ihr E-Mail-Konto aktiv bleibt. + +Dein netcup team + +--------------------------------------------------------- + +netcup GmbH +Managing Directors: +- Oliver Werner +- Alexander Windbichler +Daimlerstr. 25 +D-76185 Karlsruhe + +Phone: +49 721 / 7540755 - 0 +Fax: +49 721 / 7540755 - 9 + + +Commercial register: HRB 705547, Amtsgericht Mannheim + +--------------------------------------------------------- + + + +2 Attachment(s) (0.9 KB) +?Download all attachments[SUBMIT] ?Show attachments[SUBMIT] +?[SUBMIT] +~~~ + +## The mail body source (html) + +{{< alert "circle-info" >}} +Note the highlighted line (18). There you have the real link that we mentioned +above. +{{< /alert >}} + +~~~html {hl_lines=18} +
+ + + + + + +~~~ + +## The mail source + +~~~plain +Return-Path: