Server ausfindig gemacht, welcher für Phishing Mails benutzt wird, was nun?

[the_old_man_with_motorcycle]

Hallo

ich habe einen Server ausfingig gemacht, welcher für das Versenden von Phishing Mails verwendet wird.

Im Header einer solchen e-Mail fanden sich Spuren auf folgenden Server mit eien php-Mailer.

http://oovavootesting.co.uk/s.php

Das Script beiie nicht benutzen, den auch die IP-Adresse des Benutzers wird im Header der Phishing - E-Mail abgelegt.

An wen kann man sich hier nun wenden? 

Beim Ebay-Service ließt eh kein Mensch mehr mit.

Da der Server im UK steht hat man es auch schwer der Registrar über Whois aufzulösen.

################## MAILHEADER  ##########################

X-Spam-Level: **

Received: from xsmail-dmz9.prod.vfnet.de (LHLO smtp-03.vodafone.de) (10.215.254.40) by xsmbox11.prodml.vfnet.de with LMTP; Wed, 7 Oct 2015 13:35:53 +0200 (CEST)

Received: from localhost (localhost.localdomain [127.0.0.1]) by smtp-03.vodafone.de (Postfix) with ESMTP id 25D43E55DA for <masei1202@vodafone.de>; Wed,  7 Oct 2015 13:35:53 +0200 (CEST)

Received: from smtp-03.vodafone.de ([127.0.0.1]) by localhost (xsmail-dmz9.prod.vfnet.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id bYAkcnySgJco for <masei1202@vodafone.de>; Wed,  7 Oct 2015 13:35:47 +0200 (CEST)

Received: from mail-out1.kundencontroller.de (mail-out1.kundencontroller.de [85.31.184.34]) by smtp-03.vodafone.de (Postfix) with ESMTPS id DE635E55D1 for <masei1202@vodafone.de>; Wed,  7 Oct 2015 13:35:47 +0200 (CEST)

Received: from airwave.kundencontroller.de (airwave.kundencontroller.de [85.31.185.15]) (using TLSv1.2 with cipher DHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by mail-out1.kundencontroller.de (Postfix) with ESMTPS id 3CEA1180046A for <masei1202@vodafone.de>; Wed,  7 Oct 2015 13:35:47 +0200 (CEST)

Received: from server1.thehostingserver.co.uk (server1.thehostingserver.co.uk [212.38.168.21]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by airwave.kundencontroller.de (Postfix) with ESMTPS id BA99B307C179 for <inhaber@yulos.de>; Wed,  7 Oct 2015 13:35:38 +0200 (CEST)

Received: from gbsteels by server1.thehostingserver.co.uk with local (Exim 4.85) (envelope-from <gbsteels@server1.thehostingserver.co.uk>) id 1ZjlGU-0001Fv-Ee for inhaber@yulos.de; Wed, 07 Oct 2015 10:44:02 +0100

X-Isppro-Greylist: delayed 6699 seconds by greylisting service; Wed, 07 Oct 2015 13:35:41 CEST

X-Dnswl: No

X-Antiabuse: This header was added to track abuse, please include it with any abuse report

X-Antiabuse: Primary Hostname - server1.thehostingserver.co.uk

X-Antiabuse: Original Domain - yulos.de

X-Antiabuse: Originator/Caller UID/GID - [542 553] / [47 12]

X-Antiabuse: Sender Address Domain - server1.thehostingserver.co.uk

Return-Path: gbsteels@server1.thehostingserver.co.uk

Mime-Version: 1.0

X-Virus-Scanned: amavisd-new at vodafone.de

Message-Id: <130746999999.2324@server1.thehostingserver.co.uk>

X-Amavis-Alert: BAD HEADER SECTION, Non-encoded 8-bit data (char F6 hex): Subject: ...eines Artikels oder ich m\366chte dem Verk\344u[...]

X-Spam-Score: 2.667

X-Php-Script: oovavootesting.co.uk/s.php for 84.181.1.44

Content-Transfer-Encoding: 8bit

X-Spam-Flag: NO

X-Spam-Status: No, score=2.667 tagged_above=-10 required=5 tests=[BAYES_00=-0.001, HTML_MESSAGE=0.001, HTML_MIME_NO_HTML_TAG=0.377, MIME_HTML_ONLY=0.723, SUBJECT_NEEDS_ENCODING=0.049, SUBJ_ILLEGAL_CHARS=1.518] autolearn=no

Content-Type: text/html

X-Get-Message-Sender-Via: server1.thehostingserver.co.uk: authenticated_id: gbsteels/primary_hostname/system user

X-Policyd-Weight: using cached result; rate: -8.1

Ich habe eine Frage zur Verwendung meines Artikels oder ich möchte dem Verkäufer eine Nachricht senden: autoteilekaenguruha17 hat eine Nachricht zu Artikelnummer 30125986301

############################  MAILHEADER ENDE  ##################

Der Benutzer des PHP Scriptes lässt sich bei der Deutschen Telekom verorten.

Falls das jmd von Ebay lesen sollte, bitte legt diesen Idioten das Handwerk. Diese Spammerei mit den Phishing E-Mails nervt langsam.

Hochachtungsvoll

Yulos