[nsp-sec] Another phishing dropbox at gmail

[Rolf Gartmann]

2 more of them:

- jimbambro at gmail.com
- nichole.loeb at gmail.com

cheers
Rolf

--snip--
-------- Original Message --------
Subject: Angebot der Heimarbeit als Teilzeitbeschaftigung
Date: Tue, 23 Feb 2010 02:55:47 +0000
From: Latonya Patrick <joint7 at rileymedical.com>
Reply-To: joint7 at rileymedical.com
To: xxx

Hallo!

Wir sind froh Ihnen einen Job anzubieten.

Der Postagent wird die Korrespondenz erhalten, diese sortieren und die
Liste der Posteingange in unser Buro absenden.

Anforderungen:

- Wohnsitz: Schweiz
- Pakete bis 6 kg zu heben

Pflichten:

- Ihre E-Mail auf neue Aufgaben regelma?ig uberprufen
- Die Aufgaben unserer Firma erfullen
- Berichte an unsere Firma schicken


Fur weitere Informationen bitte an e-mail:  jimbambro at gmail.com
schreiben.


Wir danken Ihnen fur Ihr Interesse und wunschen viel Erfolg!
--snip--

--snip--
Von: Grady Stein <endue8 at roundpond.com>
Datum: Wed, 3 Mar 2010 08:25:22 +0800
An: xxx
Betreff: !SPAM: Wir bieten Teilzeitbeschaftigung an!

Guten Tag!
Unsere Gesellschaft will Ihnen die Teilzeitbeschaftigung anbieten.
Der Postarbeiter wird die Korrespondenz emfangen, sie sortieren und den
Posteingang ins unsere Office abschicken.

Forderungen:
-    Lage: Schweiz
-    Die Moglichkeit, Pakete einzunehmen, die nicht mehr als 5 kg wiegen
-    Sich zur seinen Arbeit verantwortungsvoll zu verhalten

Die Plichten:
-    Ihre E-mails regelmassig fur neue Aufgabe zu prufen
-    Die von Gesellschaft gegebenen Aufgaben zu erfullen
-    Ein Bericht fur die Gesellschaft abzufassen

Um mehr Information zu erhalten, schreiben Sie an die E-mail Adresse:
nichole.loeb at gmail.com

Danke fur Ihr Interesse.
Mit freundlichen Grussen.
--snip--



from the fingers of Peter Haag on 23.2.2010 12:58 Uhr:
> ----------- nsp-security Confidential --------
> 
> Hi Teams,
> The mail below in German recruits "money mules" to receive and
> reship parcels.
> The reply address is: henrybolke at gmail.com
> 
> 	- Peter
> 
> Return-Path: <dance421 at realsavatage.com>
> Received: from argo.pyxis.ch ([unix socket])
> 	 by argo.pyxis.ch (Cyrus v2.3.14) with LMTPA;
> 	 Tue, 23 Feb 2010 04:12:19 +0100
> X-Sieve: CMU Sieve 2.3
> Received: from localhost (localhost.pyxis.ch [127.0.0.1])
> 	by argo.pyxis.ch (Postfix) with ESMTP id C18B3257BFF1
> 	for <peter at pyxis.ch>; Tue, 23 Feb 2010 04:12:19 +0100 (MET)
> X-Originating-IP: 82.151.83.52
> X-Virus-Scanned: amavisd-new at pyxis.ch
> X-Spam-Flag: NO
> X-Spam-Score: 3.67
> X-Spam-Level: ***
> X-Spam-Status: No, score=3.67 tagged_above=-999 required=4
> 	tests=[BAYES_50=0.001, DCC_CHECK=2.17, FH_HELO_EQ_D_D_D_D=0.001,
> 	HELO_DYNAMIC_DHCP=1.398, RDNS_DYNAMIC=0.1] autolearn=unavailable
> Received: from argo.pyxis.ch ([127.0.0.1])
> 	by localhost (argo.pyxis.ch [127.0.0.1]) (amavisd-new, port 10024)
> 	with ESMTP id 8LtqhLWxPCy0 for <peter at pyxis.ch>;
> 	Tue, 23 Feb 2010 04:12:19 +0100 (MET)
> Received: from TIQKHYB (unknown [82.151.83.52])
> 	by argo.pyxis.ch (Postfix) with ESMTP id 98219257BFD2
> 	for <peter at pyxis.ch>; Tue, 23 Feb 2010 04:12:18 +0100 (MET)
> Received: from 82.151.83.52 by realsavatage.com; Tue, 23 Feb 2010 03:12:13 +0000
> From: "Margret Mcfadden" <dance421 at realsavatage.com>
> To: <peter at pyxis.ch>
> Subject: Neue Vakanz!
> Date: Tue, 23 Feb 2010 03:12:13 +0000
> Message-ID: <000d01cab435$ff15de10$6400a8c0 at dance421>
> MIME-Version: 1.0
> Content-Type: text/plain;
> 	charset="Windows-1252"
> Content-Transfer-Encoding: 7bit
> X-Priority: 3 (Normal)
> X-MSMail-Priority: Normal
> X-Mailer: Microsoft Outlook, Build 10.0.3416
> X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2670
> Importance: Normal
> 
> Hallo!
> 
> Wir sind froh Ihnen einen Job anzubieten.
> 
> Der Postagent wird die Korrespondenz erhalten, diese sortieren und die Liste der Posteingange in unser Buro absenden.
> 
> Anforderungen:
> 
> - Wohnsitz: Schweiz
> - Pakete bis 6 kg zu heben
> 
> Pflichten:
> 
> - Ihre E-Mail auf neue Aufgaben regelma?ig uberprufen
> - Die Aufgaben unserer Firma erfullen
> - Berichte an unsere Firma schicken
> 
> 
> Fur weitere Informationen bitte an e-mail:  henrybolke at gmail.com
> schreiben.
> 
> 
> Wir danken Ihnen fur Ihr Interesse und wunschen viel Erfolg!
> 
> 
> 
> 

_______________________________________________
nsp-security mailing list
nsp-security at puck.nether.net
https://puck.nether.net/mailman/listinfo/nsp-security

Please do not Forward, CC, or BCC this E-mail outside of the nsp-security
community. Confidentiality is essential for effective Internet security
counter-measures.
_______________________________________________


-- 
SWITCH
Serving Swiss Universities
--------------------------
Rolf Gartmann,  Security Engineer,  Member of SWITCH-CERT
PGP fingerprint: 4602 9CC2 6C04 5DF0 3A05 7609 BC09 45A2 2E0E CA35
SWITCH,  Werdstrasse 2, P.O. Box,  CH-8021 Zurich,  Switzerland
http://www.switch.ch/cert/