Heute haben wir folgende E-Mail erhalten:
Von: domainfactory.de Team [newsletter@domainfactory.de]
An: newsletter@domainfactory.de (der eigentlich Empfänger versteckt sich im “BCC”)
Betreff: A new settings file for the newsletter@domainfactory.de has just be releasedDear use of the domainfactory.de mailing service!
We are informing you that because of the security upgrade of the mailing service your mailbox newsletter@domainfactory.de settings were changed. In order to apply the new set of settings open this file:
http://(…)/settings.exe
Best regards, domainfactory.de Technical Support.
Entweder versendet derzeit jemand gezielt Spam mit domainfactory.de als Absender und im Fließtext. Oder setzt immer die Mailserverdomain an passende Stellen in einer Vorlage ein (“Best regards, domainname.tld Technical Support”). Wir recherchieren das vorsorglich, tippen aber auf letzteren Fall.




