Toon posts:

Google Forms Response Receipt wordt misbruikt?

Pagina: 1
Acties:

  • SizzLorr
  • Registratie: Februari 2004
  • Laatst online: 27-08-2019

SizzLorr

✅ geverifieerde account

Topicstarter
Krijg net een phisingmail in het Russisch, niks bijzonders natuurlijk was het niet dat het lijkt alsof deze van Google intern komt.

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
Delivered-To: xxxxx@gmail.com
Received: by 2002:a9d:5244:0:0:0:0:0 with SMTP id q4csp1121677otg;
        Thu, 4 Oct 2018 09:39:26 -0700 (PDT)
X-Received: by 2002:ab0:150:: with SMTP id 74mr3017877uak.83.1538671166691;
        Thu, 04 Oct 2018 09:39:26 -0700 (PDT)
ARC-Seal: i=1; a=rsa-sha256; t=1538671166; cv=none;
        d=google.com; s=arc-20160816;
        b=I+38TYG2pUtUPgoUe2HAk8P2aFInQIXXDipoRqCu2k6FA2K+ctMqJRvIyH/HZohunZ
         n51nFm2NyNO+dgOkoEKC0z979ZFDppVwyJPC1B+nkT/3/LjF4pEWhpE+ihD+MpWZ9jRv
         Sxrs8sOaoD5KgEEd7bq4aBc7z0OVzpYju1zlVua/prU7Mu0Mmiqy6ACdWJNnAjn6t53y
         fRzNoCVoSwQQG6jc0fwRtJ8kQhZyDpVor5YhYvBrZfY5JSzKIkpQn170g8m1EBxxpRWN
         plwBYF8ib1gW6wt1S4OtB8a59HHdK//Mige9IOnYNE9OkZd0NeeYR5/9uYShvJvCArdA
         pa6Q==
ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816;
        h=to:from:subject:date:message-id:mime-version:dkim-signature;
        bh=hrdldyIJM0+uShH4lGl6RWSsoR+/Zlquf+LM64SnhXM=;
        b=LS4fPOokeAs0LDo7WLPpJzgdz7+IgZp3yEC/LEGX60PJpwQ9QlQN3BhZEWYWrqRjdV
         vkbJCRB8bvgT89LTtzw16kKRrbuV+uQ1i1BQrzZqJScT3m/Noobj3wnwiFX6ZGkDE7Hk
         VF1cSXBX3wlqJGQjOJqY3EYNfFROZE26qY2EyWmmfH0VAdUWb/dXhkAb54roYN0Gwy89
         7wtDqXpCdZmdaoZtRqmJwR72xlNeVa5NhqdgUqQEx8+SLB9BZkLgWpbPcqLPz5m6l519
         tL4bWZL7XuWn5XDL0/plBWHSb0hua9blnnwW1enOTgjM8KVw5roLN/pkauIvtvwCx+UY
         H5WQ==
ARC-Authentication-Results: i=1; mx.google.com;
       dkim=pass header.i=@google.com header.s=20161025 header.b=gWmDb+kX;
       spf=pass (google.com: domain of 3pkk2wxykcx8irupv-uhfhlswv-qruhso1jrrjoh.frpp.dnvdndojpdlo.frp@trix.bounces.google.com designates 209.85.220.77 as permitted sender) smtp.mailfrom=3PkK2WxYKCX8irupv-uhfhlswv-qruhso1jrrjoh.frpp.dnvdndojpdlo.frp@trix.bounces.google.com;
       dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=google.com
Return-Path: <3PkK2WxYKCX8irupv-uhfhlswv-qruhso1jrrjoh.frpp.dnvdndojpdlo.frp@trix.bounces.google.com>
Received: from mail-sor-f77.google.com (mail-sor-f77.google.com. [209.85.220.77])
        by mx.google.com with SMTPS id q8sor3342608uap.32.2018.10.04.09.39.26
        for <xxxxxx@gmail.com>
        (Google Transport Security);
        Thu, 04 Oct 2018 09:39:26 -0700 (PDT)
Received-SPF: pass (google.com: domain of 3pkk2wxykcx8irupv-uhfhlswv-qruhso1jrrjoh.frpp.dnvdndojpdlo.frp@trix.bounces.google.com designates 209.85.220.77 as permitted sender) client-ip=209.85.220.77;
Authentication-Results: mx.google.com;
       dkim=pass header.i=@google.com header.s=20161025 header.b=gWmDb+kX;
       spf=pass (google.com: domain of 3pkk2wxykcx8irupv-uhfhlswv-qruhso1jrrjoh.frpp.dnvdndojpdlo.frp@trix.bounces.google.com designates 209.85.220.77 as permitted sender) smtp.mailfrom=3PkK2WxYKCX8irupv-uhfhlswv-qruhso1jrrjoh.frpp.dnvdndojpdlo.frp@trix.bounces.google.com;
       dmarc=pass (p=REJECT sp=REJECT dis=NONE) header.from=google.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=google.com; s=20161025;
        h=mime-version:message-id:date:subject:from:to;
        bh=hrdldyIJM0+uShH4lGl6RWSsoR+/Zlquf+LM64SnhXM=;
        b=gWmDb+kX+q9pZhj623IYLfYcdbvTLCuiGKBmLP+fcYS9WoPgT6N+e9Iyz6mfGjjbia
         RRqxC9qKb+MVAlPlMSTq+TfSrdQkU2TYXOlJKFrh3OO+vG6PgQ9B09aIL4c/zMjP0Y2Y
         WLSYO/zdaJ70eCcP3cWwjo5Icd7dzDdMrHqFFAs9q+Mm3wiDZQQ9srT3+aP+6DoYFO5o
         u/1d6Dlr+nkrz+6fN2FnHyZpPAI98mIYJBo8FPknYmFa5v2YUYfWdA7t1C3pPthA1Os2
         2HAmn3kM+gAcC2wGNRSXiHhy1W8zlAkNHS3E3aZo5/f7sZFRWpnWy7xqVvtyF41j9p2v
         Bqyw==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20161025;
        h=x-gm-message-state:mime-version:message-id:date:subject:from:to;
        bh=hrdldyIJM0+uShH4lGl6RWSsoR+/Zlquf+LM64SnhXM=;
        b=eqA5NeXrDiTRhAFsrdmfIEeZYWHzQS5+/7fbquvlW+gZp9DRj77gYWZungkiq3fuIL
         yOaNJ4sKtutwllg05hz9KSXpw0u/0xsnCWZVikVTE9PnREhXpnVy8shI9dm9pSifURnm
         DUbc2GS9C/M0hiNXQlwyvjtJPxLrSx0FYn+nf4hyQmFK4KhLjBpzVNYIUby7wXRys+gJ
         9YBsRNfqUSqRYzCHRdEmJQKVJSq1t/fBUv9ZTfdWzQ32UmftYgCVXOALZRcsvdjbD48G
         tn7wjy1I3SH/JXh8NGbagU/9Ey7UxOLq3GUN7E/6cFj5ki+qynwI3dncSwzV8GtrF5Fr
         E8gg==
X-Gm-Message-State: ABuFfojZw+Jd4OwZvIYfzINgPhUDp6v5x3IsHktlaqyWJ/P5PwYp9TUj 4rK56cFdjx61/2HMbPenbPyYnh7c+V6i
X-Google-Smtp-Source: ACcGV60UJD/4z9jFHKPYix+TvbB+5coNOUWXLhbCml639qJqnZdKbiykB/OHG7u+N5U4rPrWPTWLtPPPw37Y4aSh8eFf3w==
MIME-Version: 1.0
X-Received: by 2002:ab0:2916:: with SMTP id v22mr6070787uap.23.1538671166533; Thu, 04 Oct 2018 09:39:26 -0700 (PDT)
Message-ID: <0000000000004eb387057769cc23@google.com>
Date: Thu, 04 Oct 2018 16:39:26 +0000
Subject: &#127874;&#1055;o&#1079;&#1076;pa&#1074;&#1083;&#1103;em!!! Ba&#1096; eme&#1081;&#1083; &#1055;O&#1041;E&#1044;&#1048;&#1051;!!! Ba&#1096; &#1087;epco&#1085;a&#1083;&#1100;&#1085;&#1099;&#1081; &#1085;o&#1084;e&#1088; - 001372954425
From: "Google &#1060;&#1086;&#1088;&#1084;&#1099;" <forms-receipts-noreply@google.com>
To: xxxxx@gmail.com


De inhoud is als volgt
Пoздpaвляem!!! Baш emeйл ПOБEДИЛ!!! Baш пepcoнaльный нoмeр - 001372954425
Здpaвствyйтe!

Baш элeктpoнный ящиk был выбpaн сpeди нecкoльkих сoтeн cчacтливчиkoв, koтoрым выпaл шaнс выигpaть дeнeжный пpиз.

Bы мoжeтe пoлучить дo 200 000 ₽💸

Пpинять учacтиe 👉http://
Wat volgens Google Translate betekent
OProvided !!! Your email is !!! Your Personal Number - 001372954425
Hello!

Your electronic drawer was picked up by a few of the shaktylchikovs, who lost the chance to win money money.

You can receive up to 200 000 ₽

Take part tthttp: //
De link is een bit.ly adres. Bekende exploit of is dit iets nieuws?

[Voor 11% gewijzigd door SizzLorr op 04-10-2018 19:59]

Cryptocurrency is the real Occupy Wallstreet!



Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee