Mailing Scam

[bingildak]

Turkcell faturasından sonra kargo şeklinde gelmeye başlamış. Bu sabah düştü :

Sayın Müşterimiz,
EA4465264721TR AWB numaralı kargonuz adresinize teslim edilememiştir. Lütfen adres bilgilerinizi güncelleyerek kargonuzu teslim alınız.
Teslimat adresi değiştirmek için TURKISH CARGO Adres Değişikliği Formu indirip dikkatlice ve eksiksiz olarak doldurmanız gerekmektedir.
Adres Değişikliği Formu İndir (exe'ye gidiyor sanırım)

Dikkat
Kargonuz 7 iş günü içinde almanız gerekmektedır. Fazladan her gün için Turkish Cargo sizden 25 TL/günlük tazminat talep etme hakkına sahip olacaktır.
Turkish Cargo olarak ilgili kuralların tarafımızca tümü ile eksiksiz bir şekilde yerine getirileceğini teyit etmekteyiz. Böylelikle, aşağıda belirtilen kişisel bilgi toplama ilkelerine bağlı olarak, tüm gayretimizi tarafımızca toplanmış olan her türlü bilgiyi ekibimizce alınan sıkı güvenlik ve gizlilik önlemleri ile saklama hususunda özen göstermekteyiz.
Kişisel bilgi toplama ve kullanımını en aza indirgeyerek, toplanan kişisel bilgileri sadece işlemlerin gerçekleşebilmesi için gerekli olan süre kadar tutmakta, öte yandan size en kaliteli hizmeti ve birbirinden güzel fırsatları sunmaktayız.
Bu mesaj bilgilendirme amacıyla gönderilmistir. Eğer artık ilgilenmiyorsanız e-mail üyeliğinizi iptal edebilirsiniz. (dl yönlendirmesi)


yönlendirmeler .ru uzantılı

form download ubk-grup.ru/vyqzmn.php sonra mail adresi referansı geliyor

çok iyi bu arada, legit as fuck görünüyor ele veren bir iki şey dışında.

[BalisticGel]

Emek var.

[Dragonfire]

garbıç yerine internete taşıyın bunu. Aramızda bunu yiyecek arkadaşlar var.

[k1nJo]

abi yesen nolucak, tutup exe dosyalarını çalıştırmadıktan sonra neye yarar o.

[elesso]

abi yıl olmuş 2015...

yesen nolcak demeyin abi, firmalar baya yamuldu saftirik çalışanlar yüzünden turkcell mesajıyla.

[bingildak]

yep turkcell bizim şirketi de patlattı. teşekkürler 2015 yılında mail okumayı bilmeyen çalışanlar.

[Marty]

bikac gune anhora acar bi konu, kargo gelmis alamiyorum diye

[guncel]

yıl 2015 demeyin bedava s4 kazandınız mesajı gelir

[Rotweiler]

Marty said:

bikac gune anhora acar bi konu, kargo gelmis alamiyorum diye

[Aceace]

bingildak said:

yep turkcell bizim şirketi de patlattı. teşekkürler 2015 yılında mail okumayı bilmeyen çalışanlar.

Benim calistigim eski gazete az kala yayin hayatina ara veriyordu.

Tesekkurler 2015 yilinda "@" isareti yapmayi dahi bilmeden mail adresi olan calisanlar

[di]

Bilgildak, abi mail icin "show raw source" deyip smiley'siz halini yapistirsana bi suraya. pastebin falan da olur.

[bingildak]

ofise dönünce koyayım

[huun]

bu iğrenç türkçe ile yazılmış mektubu cumhurbaşkanlığı başyaveri getirse gene inanmam içinde yazanlara.

[di]

Bi arastirmaya gire bu tip ozensiz yazilmis mail'ler daha inandirici geliyomus insanlara. Nerde okudum hatirlamiyorum lakin auto-generated mail'lere nasi duser insan sorusuna cevap niteliginde biseydi.

[bingildak]

gayet inandırıcı dil ve mail genel olarak. kargo şirketlerinden aynen böyle mail geliyor sonradan eklenmiş işte günde şu kadar tl ceza fln kısımları dışında. zaten 90% turkish cargo nun attığı mail taslağını kopyalamışlardır.

[Dragonfire]

ciddi söylüyorum garbıçtan kurtarın bu postu ibretlik yiyecek adamlar var.

[bingildak]

xmlns="http://www.w3.org/1999/xhtml">



style="FONT-SIZE: 13px; WIDTH: 600px; COLOR: #3a3a3a; FONT-FAMILY: Arial, Helvetica, sans-serif">

style="PADDING-RIGHT: 25px; BORDER-TOP: #92cae7 1px solid; MARGIN-TOP: 15px; PADDING-LEFT: 25px; FLOAT: left; PADDING-BOTTOM: 15px; WIDTH: 550px; PADDING-TOP: 15px; BORDER-BOTTOM: #92cae7 1px solid"> style="DISPLAY: block; FONT-SIZE: 21px; FLOAT: left; TEXT-TRANSFORM: uppercase; WIDTH: 262px; COLOR: #0f3f97; LINE-HEIGHT: 0.8em; PADDING-TOP: 5px; FONT-FAMILY: 'Arial Black', Gadget, sans-serif; POSITION: relative; HEIGHT: 42px"> style="COLOR: #0f3f97; TEXT-DECORATION: none" href="#" target=_blank> style="Z-INDEX: 5; LEFT: 0px; WIDTH: 262px; POSITION: absolute; TOP: 0px; HEIGHT: 47px" alt="" src="http://ubk-group.ru/McdEjpabFDZTXiz.jpg">Turkish Cargo

style="PADDING-RIGHT: 25px; PADDING-LEFT: 25px; PADDING-BOTTOM: 0px; WIDTH: 550px; PADDING-TOP: 0px"> Sayın Müşterimiz, EA4465264721TR AWB numaralı kargonuz adresinize teslim edilememiştir. Lütfen adres bilgilerinizi güncelleyerek kargonuzu teslim alınız. Teslimat adresi değiştirmek için TURKISH CARGO Adres Değişikliği style="COLOR: #de0000" href="http://ubk-group.ru/VyQZMN.php?id=X" target=_blank>Formu indirip dikkatlice ve eksiksiz olarak doldurmanız gerekmektedir. style="PADDING-RIGHT: 15px; DISPLAY: inline-block; PADDING-LEFT: 15px; FONT-SIZE: 15px; PADDING-BOTTOM: 8px; MARGIN: 10px 0px; COLOR: #fff; PADDING-TOP: 8px; TEXT-DECORATION: none; border-radius: 10px" href="http://ubk-group.ru/VyQZMN.php?id=X" target=_blank> style="DISPLAY: inline-block; BACKGROUND: #de0000; WIDTH: 215px; PADDING-TOP: 6px; POSITION: relative; HEIGHT: 24px; border-radius: 10px"> href="http://ubk-group.ru/VyQZMN.php?id=X" target=_blank> src="http://ubk-group.ru/ZjpNae.jpg">Adres Değişikliği Formu İndir Dikkat Kargonuz 7 iş günü içinde almanız gerekmektedır. Fazladan her gün için Turkish Cargo sizden 25 TL/günlük tazminat talep etme hakkına sahip olacaktır. Turkish Cargo olarak ilgili kuralların tarafımızca tümü ile eksiksiz bir şekilde yerine getirileceğini teyit etmekteyiz. Böylelikle, aşağıda belirtilen kişisel bilgi toplama ilkelerine bağlı olarak, tüm gayretimizi tarafımızca toplanmış olan her türlü bilgiyi ekibimizce alınan sıkı güvenlik ve gizlilik önlemleri ile saklama hususunda özen göstermekteyiz. Kişisel bilgi toplama ve kullanımını en aza indirgeyerek, toplanan kişisel bilgileri sadece işlemlerin gerçekleşebilmesi için gerekli olan süre kadar tutmakta, öte yandan size en kaliteli hizmeti ve birbirinden güzel fırsatları sunmaktayız. Bu mesaj bilgilendirme amacıyla gönderilmistir. Eğer artık ilgilenmiyorsanız e-mail üyeliğinizi href="http://ubk-group.ru/VyQZMN.php?action=unsubscribe" target=_blank>iptal edebilirsiniz.

style="FONT-SIZE: 13px; BACKGROUND: #92cae7; COLOR: #fff; HEIGHT: 49px; TEXT-ALIGN: center">A Brand of Turkish Airlines 1996 - 2015 Türk Hava Yolları A. O. Her hakkı saklıdır.

[GERGE]

Raw source ile kasit bu degil abi, sunlar istenen sanirim:

Delivered-To: [email protected]
Received-SPF: Pass (zoho.com: domain of [email protected] designates 216.38.5.37 as permitted sender using best guess ) client-ip: 216.38.5.37
Return-Path:
Received: from mtgotraders6.serverhost.net (mtgotraders6.serverhost.net [216.38.5.37]) by mx.zohomail.com
with SMTPS id 1440758175848822.0660438599041; Fri, 28 Aug 2015 03:36:15 -0700 (PDT)
Received: from mtgotraders6.serverhost.net (localhost.localdomain [127.0.0.1])
by mtgotraders6.serverhost.net (8.14.4/8.13.1) with ESMTP id t7SAaEw5009388
for ; Fri, 28 Aug 2015 06:36:14 -0400
Received: (from nobody@localhost)
by mtgotraders6.serverhost.net (8.14.4/8.13.8/Submit) id t7SAaEH9009387;
Fri, 28 Aug 2015 06:36:14 -0400
Date: Fri, 28 Aug 2015 06:36:14 -0400
Message-Id: <[email protected]>
To: [email protected]
Subject: Your Receipt Order Number: 571144
MIME-Version: 1.0
From: [email protected]
Reply-To: [email protected]
Content-type: text/html; charset=iso-8859-1
X-ZohoMail: SS_1 SFPD SFPP UW2468 UB2468 COSF ODL SGR3_1_11085_617
X-ZohoMail-Owner: <[email protected]>+zmo_0_
X-ZohoMail-Sender: 216.38.5.37
X-Zoho-Virus-Status: 2

[cacodemon]

Aynı mail bana da [email protected] adresinden gönderildi. Linkler ise phuketcoupons.com üzerine yönlendiriyordu.

[bingildak]

GERGE said:

Raw source ile kasit bu degil abi, sunlar istenen sanirim

pardon ya, yetemedim ona. nereden bakabilirim buna?

[GERGE]

Programdan programa degisir o.

[bingildak]

outlook kullanıyorum valla

[di]

Mail'i secince File > Properties deyip ordan Internet headers kismina gidersen gorcen diyo abi Office Support.

[bingildak]

Received: from din5.nuservermail.net ([188.225.32.129]) by X.com with MailEnable ESMTP; Fri, 28 Aug 2015 08:51:09 +0300
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=nuservermail.net; s=default;
h=Message-ID:Content-Type:MIME-Version:Date:Subject:To:From:Reply-To; bh=vJf0KfJSkbaWdadSmu8eSy8OFF3eJRQ+vkqQEK/qoQM=;
b=S76CHQBlsezekEojdDbxpUJv5ymQWBQ8sesUwyjUbPq/RfPgaXlrz+7b+hML52q5FhWJtd6Gt8NYSD7wjF2EXIKy+eswx6uPQQEmEI270ztr0TJDy9j6mfGYmBvE+PiDYYTtvsb87QQ858FxRWqLIF1GvD8xUrnyb1/9IqSN+J0=;
Received: by nuservermail.net (Exim 4.72)
(envelope-from )
id 1ZVCZB-0001P6-Cg
for X.com; Fri, 28 Aug 2015 08:51:09 +0300
Reply-To: "TurkishCargo.com.tr"
From: "TurkishCargo.com.tr"
To: Musteri iliskileri"
Subject: X Musteri iliskileri Kargonuz adresinize teslim edilememistir.
Date: Fri, 28 Aug 2015 08:50:45 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_1D9F_01D0E16E.A0CB6200"
X-Priority: 3
Message-ID: <[email protected]>
Return-Path:


bizim adresleri X ledim

[di]

Adamlarin mail gonderdigi ve mail servisi hizmetlerini sagladiklari servisler ayni IP blogunda, hizmetleri timeweb.ru diye bi yer tarafindan saglaniyo. Ugrasmak istersen direkt [email protected] 'ya mail atabilirsin burdan boyle mail'ler aliyoruz diye.

Diger yandan whois bilgileri de acik alakali domain icin. ICANN'a ya da registrar'a bu bilgiler gercek degil dersen ve tutarsa bi ihtimal suspend edilebilir domain. Ayni sekilde illegal activity'den de giydirebilirsin.

En olmadi su IP araligini bloklayin sunucularinizdan ya da hizmet aldiginiz yerden yapmasini isteyin;

188.225.32.0/24