AbuseIPDB

JavaScript is disabled. Some features of this site may not work properly. For a smoother experience, please enable JavaScript in your browser settings.

User robin1973 joined AbuseIPDB in May 2026 and has reported 172 IP addresses.

Standing (weight) is good.

ACTIVE USER

IP	Date	Comment	Categories
🇨🇦 38.49.214.57	21 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Phishing	Brute-Force Web App Attack
🇦🇺 103.96.83.19	21 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Phishing	Brute-Force Web App Attack
🇸🇬 103.252.203.172	21 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: BEC (Business Email Compromise) / Phishing	Brute-Force Web App Attack
🇩🇪 63.183.172.209	20 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Phishing / Impersonacja Wewnętrzna	Brute-Force Web App Attack
🇺🇸 136.143.188.16	19 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Scam Fakturalny (BEC - Business Email Compromise)	Brute-Force Web App Attack
🇳🇱 185.117.91.137	19 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Business Email Compromise (BEC) - Impersonacja Kontrah ... show more [SpamReporter AI] Zgłoszono ręcznie. Wykryto: Business Email Compromise (BEC) - Impersonacja Kontrahenta show less	Brute-Force Web App Attack
🇸🇬 216.67.230.72	19 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Phishing	Brute-Force Web App Attack
🇬🇧 198.244.243.252	18 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Podejrzany Email (Niezaufane Źródło)	Brute-Force Web App Attack
🇺🇸 74.125.82.174	18 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Potencjalne ryzyko / Niezweryfikowany Nadawca	Brute-Force Web App Attack
🇺🇸 151.240.51.126	18 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Scam Darowiznowy (Advance Fee Fraud / Impersonacja)	Brute-Force Web App Attack
🇳🇱 209.85.208.48	18 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Potencjalny Scam Finansowy / Phishing	Brute-Force Web App Attack
172.22.34.81	16 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Scam typu 'Advance-Fee' / Oferta Dotacji	Brute-Force Web App Attack
🇳🇱 98.142.252.220	15 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Business Email Compromise (BEC) - Próba infekcji / Fał ... show more [SpamReporter AI] Zgłoszono ręcznie. Wykryto: Business Email Compromise (BEC) - Próba infekcji / Fałszywe Zamówienie Zakupu show less	Brute-Force Web App Attack
🇺🇸 165.154.235.73	14 May 2026	[SpamReporter AI] Zgłoszono ręcznie. Wykryto: Oszustwo Pożyczkowe (Advance-Fee Fraud)	Brute-Force Web App Attack
🇨🇳 140.205.208.146	14 May 2026	[SpamReporter AI] Wykryto: Nieautentyczna Oferta Biznesowa / Spam. Wiadomość stanowi niezamawianą of ... show more [SpamReporter AI] Wykryto: Nieautentyczna Oferta Biznesowa / Spam. Wiadomość stanowi niezamawianą ofertę handlową. Kluczowym problemem jest niezgodność domen: wiadomość została wysłana z adresu '[email protected]', natomiast w treści i adresie 'Reply-To' ([Yuan <[email protected]>]) mowa jest o firmie 'LED Royal'. Dodatkowo, link do rezygnacji z subskrypcji prowadzi do innej, niezwiązanej domeny ('track.ciqnoxam.top'). Taka niespójność jest silnym wskaźnikiem spamu lub próby ukrycia prawdziwego nadawcy, co zmniejsza wiarygodność komunikacji i może świadczyć o próbie ominięcia korporacyjnych systemów bezpieczeństwa. Zaleca się ostrożność i nieudzielanie odpowiedzi ani nieklikanie w żadne linki w tego typu wiadomościach. show less	Brute-Force Web App Attack
🇺🇸 35.219.148.97	14 May 2026	[SpamReporter AI] Wykryto: Phishing. Wiadomość jest próbą wyłudzenia danych (phishing). Temat wiadom ... show more [SpamReporter AI] Wykryto: Phishing. Wiadomość jest próbą wyłudzenia danych (phishing). Temat wiadomości, przetłumaczony z japońskiego, sugeruje pilną konieczność weryfikacji tożsamości z powodu 'migracji systemu'. Adres e-mail nadawcy (<[email protected]>) pochodzi z podejrzanej i niezwiązanej z firmą odbiorcy domeny (rcxhbx.com), a nazwa nadawcy jest celowo zaciemniona. Ponadto, treść wiadomości, choć w języku japońskim, zawiera link prowadzący do zewnętrznej, niezaufanej witryny (hzqpdz.com), której domena nie ma nic wspólnego z rzekomą migracją systemu ani firmą odbiorcy. Kliknięcie w ten link może skutkować kradzieżą danych logowania lub innych poufnych informacji. Wiadomość próbuje wywołać presję czasu, używając sformułowań sugerujących pilność działań. show less	Brute-Force Web App Attack
🇬🇧 185.58.85.103	14 May 2026	[SpamReporter AI] Wykryto: Scam Fakturalny (BEC). Wiadomość z nagłówkiem 'Notification of Updated Ba ... show more [SpamReporter AI] Wykryto: Scam Fakturalny (BEC). Wiadomość z nagłówkiem 'Notification of Updated Banking Details' jest silnym wskaźnikiem próby oszustwa typu Business Email Compromise (BEC) lub scam fakturalny. Choć nagłówki techniczne (SPF, DKIM, DMARC) wskazują, że wiadomość rzeczywiście pochodzi z domeny `videndum.com`, co może sugerować kompromitację konta nadawcy (`[email protected]`), to jest wysoce podejrzane. Dodatkowo, pole 'To:' w wiadomości wskazuje na samego nadawcę (`[email protected]`), podczas gdy wiadomość została faktycznie dostarczona do `[email protected]`. Ta niezgodność jest często stosowana w celu ominięcia filtrów bezpieczeństwa lub jako część schematu, gdzie skompromitowane konto wysyła wiadomości do listy odbiorców w trybie BCC. Pracownik powinien natychmiast zweryfikować tę prośbę poprzez niezależne kanały komunikacji (np. telefon na znany numer) i nigdy nie dokonywać zmian danych bankowych ani płatności wyłącznie na podstawie tej wiadomości. show less	Brute-Force Web App Attack
🇵🇱 80.52.59.218	14 May 2026	[SpamReporter AI] Wykryto: Scam Finansowy. Wiadomość zawiera prośbę o wpłatę pieniędzy na drobny pre ... show more [SpamReporter AI] Wykryto: Scam Finansowy. Wiadomość zawiera prośbę o wpłatę pieniędzy na drobny prezent dla współpracownika. Kluczowym elementem wskazującym na próbę oszustwa jest niezgodność numeru telefonu podanego do zbiórki (600 141 100) z numerem telefonu widniejącym w stopce pracowniczej nadawcy (+48 502 180 050). Taka rozbieżność jest silnym sygnałem oszustwa typu BEC (Business Email Compromise) lub próby wyłudzenia środków poprzez podszywanie się pod pracownika. Pomimo, że domena nadawcy i podpis DKIM są poprawne, konto mogło zostać skompromitowane, lub osoba wykorzystuje tę metodę do defraudacji. Stworzenie presji czasu (konieczność wyjścia o 15:00) jest również typową taktyką inżynierii społecznej. Przed dokonaniem jakiejkolwiek płatności należy bezwzględnie zweryfikować prośbę telefonicznie, dzwoniąc na znany i zaufany numer telefonu nadawcy (nie ten podany w wiadomości do zbiórki). show less	Brute-Force Web App Attack
🇺🇸 159.112.249.47	14 May 2026	[SpamReporter AI] Wykryto: Fake Offer. Wiadomość zawiera niezamawianą ofertę specjalną ("Special off ... show more [SpamReporter AI] Wykryto: Fake Offer. Wiadomość zawiera niezamawianą ofertę specjalną ("Special offer for License Manager users") promującą "All In One Login Lifetime Deal". Pomimo, że domena nadawcy (`email.licensemanager.at`) jest spójna z nazwą podmiotu 'License Manager', a weryfikacje DKIM/SPF/DMARC przeszły pozytywnie, wiadomość została oznaczona wewnętrznie wysokim wskaźnikiem spamu (m.in. reguła `KAM_SOMETLD_ARE_BAD_TLD=5`). Wskazuje to na niską reputację nadawcy lub używanie technik spamerskich. Oferty typu 'Lifetime Deal' od niezweryfikowanych podmiotów w środowisku korporacyjnym powinny być traktowane z dużą ostrożnością ze względu na ryzyko wprowadzenia w błąd, instalacji niechcianego oprogramowania, niebezpiecznych linków lub powiązanych ryzyk bezpieczeństwa. Dodatkowo, adres do odpowiedzi (`Reply-To: [email protected]`) jest inny niż domena nadawcy, co w kontekście podejrzanej wiadomości wzbudza dodatkowe wątpliwości. show less	Brute-Force Web App Attack
🇮🇳 160.30.217.198	13 May 2026	[SpamReporter AI] Wykryto: Niezamówiona Oferta Finansowa / Scam Pożyczkowy. Wiadomość jest jednoznac ... show more [SpamReporter AI] Wykryto: Niezamówiona Oferta Finansowa / Scam Pożyczkowy. Wiadomość jest jednoznacznie spamem i zawiera niezamówioną ofertę wsparcia finansowego/pożyczki. Posiada bardzo wysoki wynik spamowy (ponad 10 punktów według Rspamd, 82 według SpamTally), a adres IP nadawcy (160.30.217.198) znajduje się na czarnych listach Spamhaus XBL i PBL. Adres 'To:' jest fałszywy ('Recipients <[email protected]>'), podczas gdy rzeczywisty odbiorca jest inny. Adres 'Reply-To' ([email protected]) różni się od adresu 'From:' ([email protected]), a domena 'ecsfinanciaserviices.com' zawiera literówkę ('serviices' zamiast 'services'), co jest typowe dla prób oszustwa. Treść jest generyczna, typowa dla masowych, niezamówionych wiadomości. show less	Brute-Force Web App Attack
🇮🇳 160.30.217.198	13 May 2026	[SpamReporter AI] Wykryto: Scam Pożyczkowy / Unsolicited Financial Offer. Wiadomość jest jednoznaczn ... show more [SpamReporter AI] Wykryto: Scam Pożyczkowy / Unsolicited Financial Offer. Wiadomość jest jednoznacznie spamem i zawiera próbę niechcianej oferty finansowej. Nagłówki wskazują na wysoką ocenę spamu (10.2 / 82, X-Spam-Flag: YES), a także szereg nieprawidłowości: nagłówek 'To:' ustawiony na 'Recipients' i adres nadawcy, podczas gdy faktyczny odbiorca jest inny ('FORGED_RECIPIENTS'). Domena w 'Reply-To' (ecsfinanciaserviices.com) jest inna niż domena nadawcy (xans.org), co jest typowe dla spamu. Temat ('OFERTA POZYCZKI') oraz treść wiadomości ('Czy potrzebujesz wsparcia finansowego?', 'faktoring, leasing') jasno sugerują niechcianą ofertę pożyczki lub innych usług finansowych. Wykorzystanie 'Re:' w temacie jest próbą nadania wiadomości pozorów odpowiedzi. Całość ma charakter masowej wysyłki, bez personalizacji, co świadczy o automatycznym generowaniu. show less	Brute-Force Web App Attack