Paypal-Pishing-Email im Umlauf

    • pandarul schrieb:

      Im Übrigen brauchst du mir nicht immer klein-klein die Abläufe erklären, ich weiß das doch alles, und wenn ich ein Verständnisproblem hätte, würde ich auch fragen.


      Panda,

      du übersiehst dabei die Tatsache, dass sich auch absolute Anfänger als Mitleser in so einen Thread "verirren".
      Wo sollen die denn sonst anfangen nachzulesen? Die ersten Beiträge fanden wahrscheinlich zu deren Grundschulzeit statt. Aus dieser Zeit dürften die Wenigsten noch aufrufbar sein.

      Die Erklärung war sicher nicht für dich bestimmt. ;)

    • pandarul schrieb:

      Im Übrigen brauchst du mir nicht immer klein-klein die Abläufe erklären, ich weiß das doch alles.....
      ich hatte einen anderen Eindruck ;)

      Die genauen Informationen wird Paypal logischerweise nicht preisgeben.

      die Pishingmailer verwenden immer wieder neue Emailadressen - diese sind bei PP natürlich noch nicht bekannt
      -
      nur wenn diese "neuen" Emailadressen bei PP bekannt gegeben werden können entsprechende PP-Maßnahmen durchgeführt werden.

      Es dürfte -z.B.- schwer sein solch eine Mailadresse als "zusätzliche" Emailadresse in einem PP-Account zu hinterlegen
      - eben weil das System diese Adresse auf der internen "Schwarzen Liste" erkennt und blockiert.

      Ein User der diese Nachricht erhalten/weitergeleitet hat trägt zur Sicherheit bei - zur eigenen und die anderer Nutzer.

      Auch wenn "es" nur ein kleiner Schritt im Kampf gegen diese Fremd-Ausspäher ist
      -
      zumindest kann ein ganz normaler User wie Du und ich hier sein "Scherflein" zur Sicherheit im Netz beitragen....

      mit wenigen Klicks und ohne großen Aufwand.

    • *alte_eule* schrieb:

      Die Erklärung war sicher nicht für dich bestimmt.
      eule war einen Tick schneller ;)

      panda - viele User kennen die aktuellen Veränderungen nicht....oder nehmen die nur am Rande wahr.....

      selbst wenn Du alle PP-Informationen einsehen kannst: damit ist Dir geholfen - was natürlich ideal ist....

      andere User haben einen Kenntnisstand von anno-achtzehn-tupsig.....

      wenn allein das Mitlesen dazu führt das sich dieser Kenntnisstand aktualisiert ist schon wieder jemanden geholfen....
      auch wenn sich dieser User ggf. nicht am Beitrag beteiligt....

      Hauptsache ist das diese Informationen einfach gelesen und dann natürlich auch umgesetzt werden....

      dann haben es die un-netten Damen und Herren jeden Tag etwas schwerer ihre kriminellen Machenschaften durchzuziehen...

    • Mensch cody, du erzählst schon wieder einen Stuß, es ist zum weinen.

      cody7888a schrieb:

      die Pishingmailer verwenden immer wieder neue Emailadressen - diese sind bei PP natürlich noch nicht bekannt


      Zum Mailen verwendet man überhaupt keine Mailadressen. Eine Adresse ist so ziemlich das einzige, was man zum Versand einer Mail nicht benötigt.

      cody7888a schrieb:

      nur wenn diese "neuen" Emailadressen bei PP bekannt gegeben werden können entsprechende PP-Maßnahmen durchgeführt werden.


      Welche Maßnahmen soll PayPal denn durchführen? Und jetzt erzähl nicht wieder, daß du das nicht genau weißt, das kann ich mir schon vorstellen. Ich frage dich ja nicht umsonst nach dem Nutzen des immer wieder gegebenen Rates. Was PayPal tut, habe ich oben beschrieben.

      cody7888a schrieb:

      Es dürfte -z.B.- schwer sein solch eine Mailadresse als "zusätzliche" Emailadresse in einem PP-Account zu hinterlegen
      - eben weil das System diese Adresse auf der internen "Schwarzen Liste" erkennt und blockiert.


      Bitte? Warum sollte PayPal das tun? Soll PayPal Phantasieabsender blacklisten? Oder mißbrauchte Adressen echter Menschen? Mal davon ab, daß bei Phishingversuchen alle möglichen Mailadressen involviert sind, nur keine, die tatsächlich einem Phisher zuzuordnen sind: selbst wenn es so wäre, was genau soll das bringen?! Der Phisher darf keinen PayPal-Account anlegen?! *rofl*

      cody7888a schrieb:

      zumindest kann ein ganz normaler User wie Du und ich hier sein "Scherflein" zur Sicherheit im Netz beitragen....

      mit wenigen Klicks und ohne großen Aufwand.


      Na das ist doch genau mein Punkt, wer was beitragen will, müßte diese Domains an eine verbreitete Blacklist melden. Aber doch nicht an PayPal. Ich habe oben erklärt warum.

      Vielleicht kommt das ganze hier falsch rüber, ich meine die Frage, was der Tip mit "spoof@paypal.com" soll, todernst. Ich ziehe in Erwägung, daß es da irgendeinen Benefit gibt und ich das nur nicht erkennen kann. Im Moment habe ich aber eher den Eindruck, als wüßtet ihr selbst nicht, warum ihr immer das Weiterleiten an diese Adresse ratet.

      Dieser Beitrag wurde bereits 3 mal editiert, zuletzt von pandarul ()

    • pandarul schrieb:

      müßte diese Domains an eine verbreitete Blacklist melden. Aber doch nicht an PayPal
      was meinst Du warum Paypal keinerlei "öffentlichen" Informationen zur weiteren Handhabung der Daten mitteilt?

      warum stellst Du nicht einfach eine offizielle Anfrage an Paypal?

      dann hast Du die Antwort aus "erster" Hand und sämtliche vermutete oder wie auch immer geartete Handlungsweisen sind Dir dann sofort bekannt.

      was mir noch eben einfällt:

      ggf. kann die Redaktion den Kontakt zu "Laurynn" herstellen/nachfragen und den Sachverhalt über diesen Kontakt weiter aufschlüsseln....

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von cody7888a ()

    • cody7888a schrieb:

      warum stellst Du nicht einfach eine offizielle Anfrage an Paypal?


      Weil ich weiß, was PayPal mit diesen Mails macht? Zum dritten Mal, sie machen eine Abusemeldung und geben die URL an Phishtank weiter.

      @Laurynn weiß dazu nix, weil sie bei einem outgesourceten Subunternehmen von eBay arbeitet. Abuses werden von einer (edit: amerikanischen) Unterabteilung von Legal verschickt.

      .

      Wenn jemand einen Rat gibt, dann sollte der begründet sein. Diese Begründung wollte ich wissen.

      "Weil PayPal dazu auffordert und es in den Foren seit Jahren geraten wird" ist doch keine Schande als Antwort. Sich stattdessen irgendwas zusammenzureimen finde ich etwas grenzwertig.

      Oder geht es dabei nur darum, überhaupt eine Antwort zu geben? In dem Fall würde ich, s.o., an die einschlägigen Phishing-Listen verweisen, an die jeder direkt melden kann. Nochmals; auch da zweifele ich persönlich denn Nutzen an, aber es geht jedenfalls schneller und mit einer beteiligten Partei weniger, als wenn man den Umweg über PayPal geht - und an den richtigen Adressaten.

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von pandarul ()

    • Ja, ok, die nehme ich zurück, kein Problem.

      Ersatzweise: Was in #22, worauf sich das bezog, steht, hat sich jemand ausgedacht, der nicht offensichtlich mal weiß, was eine E-Mail eigentlich ist (vgl. RFC 5322). Es entbehrt fachlich jeglicher Grundlage und offenbart ein durchdringendes Unverständnis des Themas, und die Bemerkung, es sei der Eindruck entstanden, als müsse ausgerechnet der Urheber dieser Zeilen mich über die Abläufe beim Umgang PayPals mit Phishing-Mails aufklären, ist ziemlich unverfroren. Ich nehme an, die Antwort ist als Ausweichen auf meine Eingangsfrage zu verstehen, in der Hoffnung, mit irgendwas Zusammengereimten, das ein Laie beim ersten Überfliegen vielleicht als brauchbar akzeptiert, nicht so sehr als ahnungslos dazustehen, kann aber natürlich nicht ausschließen, daß das tatsächlich Ernst gemeint ist.

      Ok?

    • Mirabella Neumann schrieb:


      Danke für die Infos in # 18.
      So wirklich weiß/wusste ich darüber auch nicht Bescheid und hatte früher zuweilen auch Meldung an spoof@.....empfohlen.
      Inzwischen weiß ich aber, dass man das Meldeformular beim FF unter "Hilfe", "Betrugsversuch melden" findet.


      Ja, schon.
      Das gilt aber m.E. nur für Webadressen, dass heißt doch wohl das der Link da eingefügt werden muss.
      Was machen die User, die dies nicht beherrschen und ihre Mails überdies noch über Outlook, Thunderbird etc. empfangen?
      Die Zensur ist die jüngere von zwei schändlichen Schwestern,
      die ältere heißt Inquisition.
      Johann Nepomuk Nestroy

      Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von flugwapsch62 ()

    • Einen Link kopieren sollte man eigentlich mit jedem Mail-Programm können. I.d.R. mit einem Rechtsklick auf selbigen, da tut sich dann ein Kontextmenü auf.

      Ob und wie das mit irgendwelchen Outlook-Versionen geht, weiß ich natürlich nicht. Ich nehme an, irgendwer hier hat ein Outlook und kann diese Frage beantworten.

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von pandarul ()

    • aktuell sind wieder PP-Pishing-Mails im Umlauf
      -
      bitte antworten Sie NICHT auf diese Nachricht - den separaten Link in Ihrer Email-Nachricht bitte NICHT anklicken
      -
      hier der Wortlaut der aktuellen Pishing-Mail:

      Betr: Ihr Konto braucht Ihre Hilfe

      Hallo!

      Bitte helfen Sie uns dabei, Ihг Κοnto wieder in Ordnung zu bringen.
      Bis dahin haben wir den Zugang zu Ihгеm Κοnto vor�bergehend
      eingeschr�nkt.

      Wo liegt das Problem?

      Wir m�chten, dass Sie einige Ihrer Kontоіnfогmationen best�tigen.

      Was mache ich jetzt?

      **scharfer Link entfernt**
      und gehen Sie auf die Seite
      Konfliktl�sungen. Dort sehen Sie, welche Informаtіοnen wir genau von Ihnen
      brauchen - und k�nnen sie gleich einreichen.

      Herzliche Gr��e
      Kontopr�fungsabteilung

      Copyright � 2014 PaуРal. Alle Rechte vorbehalten.
      aktueller Absender: "Support"

      Absender-Email-Adresse: support-56846@live.at

      dieser Absender hat nicht das geringste mit Paypal zu tun
      -
      falls Paypal Sie wg. einem PP-Kontoproblem angeschrieben hat finden Sie diese separate Nachricht in Ihrem PP-Konto!

    • Dto. von vorgestern.


      Gutеn Tag!

      Wіг haben іn
      Ihrem Kοntο ungewöhnliche Αktіνіtätеn festgestellt. Lοggеn
      Sie ѕісh bei РауРаl ein,
      um Ihre Idеntіtät zu
      bеѕtätіgеn und Ihг Passwort und die Ѕісhегhеіtѕfгаgеn
      zu аktuаlіѕіегеn.

      Zum Ѕсhutz Ihres Kоntоѕ kann
      nіеmаnd Geld ѕеndеn oder Gеld abbuchen. Аußегdеm kann
      nіеmаnd
      Konto ѕсhlіеßеn, Rückzahlungen ѕеndеn,
      Bankkonten еntfегnеn, oder Kгеdіtkагtеn entfernen.

      Dаѕ
      sollten Ѕіе tun

      Lоggеn Sie ѕісh so bаld wie möglісh
      in Ihг ΡауΡаl-Konto еіn. Wir bіttеn Sie
      möglісhегwеіѕе,
      Informationen zu bestätigen, dіе Sie
      bеіm Eröffnen Ihгеѕ Kontos аngеgеbеn haben.
      Ѕο wird
      ѕісhегgеѕtеllt, dass Ѕіе der Kοntοіnhаbег sind.

      Wіе
      geht еѕ nun wеіtег?

      Lassen Ѕіе
      uns Ihr Konto gеmеіnѕаm wiederherstellen.

      Νасhdеm
      Sie аllе Schritte duгсhgеfühгt haben, аntwогtеn wir Ihnеn
      innerhalb νοn 72 Ѕtundеn.

      Wir fгеuеn uns, dаѕѕ Sie
      ΡауΡаl nutzen.

      Vіеlе Grüße,
      Ihг Team νοn
      ΡауΡаl

      Сορугіght © 2014 ΡауΡаl. Αllе Rechte
      νогbеhаltеn.

      Von "service@pаурal.dе" <info@menseek.eu>


      Bilder

      • header report.jpg

        35,71 kB, 899×136, 127 mal angesehen

      Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von YmxlZXA= ()

    • Uhrologe schrieb:

      Es ist erstaunlich, dass der Text dieser Phishing-Mail diesmal keine kyrillischen Buchstaben - anstelle der deutschen Umlaute - enthält.
      Das war ja immer der verräterische "Hauptschwachpunkt" früherer Phishing-Mails aus z.B. osteuropäischen Ländern.

      Ein winzig kleines Detail verrät aber doch, dass dieser Text offensichtlich mit einer kyrillischen Tastatur erstellt wurde.

      Wer findet es?
      So erstaunlich ist das nicht das was du als veräterisch empfindest ist einfach nur schlechte Arbeit gewesen war falsch formatiert daher gab es umlaut anzeige fehler...

      Hier mal ein beispiel Code einer HTML Mail:

      HTML-Quellcode

      1. <html>
      2. <body>
      3. <font size=4>
      4. <img src="LINK ZUM AMAZON LOGO" width="180" height="60">
      5. <font face="Arial,Helvetica">
      6. <p>Mahnung für ihre Order vom RABABER</p>
      7. </font>
      8. <br>
      9. <font size=3>
      10. <p>Sehr geehrter Kunde,</p>
      11. <br>
      12. <p>Sie haben die Zahlung für Ihre Bestellung vom blabla noch nicht bei uns bezahlt.
      13. Wir bitten Sie am besten gestern unserer offenen Forderung nach zu kommen, ansonsten sind Wir gezwungen ein Inkassbüro zu beauftragen und ihnen 1-2 Finger brechen zu lassen.
      14. Falls es sich um ein Missverständniss handeln sollte bitten wir Sie den Amazon Rechnungssupport mit Ihrer Rechnungsnummer
      15. zu kontaktieren. Ihre Rechnungsnummer können sie <a href="Link zur bösen seite">hier</a> entnehmen.</p>
      16. <br>
      17. <p>Es grüßt freundlich,</p>
      18. <p>Ihr Amazon Rechnungsteam</p>
      19. </font>
      20. </font>
      21. </body>
      22. </html>
      Alles anzeigen



      Und Paypal Pishing Mails sind an der Tages Ordnung es werden jeden Tag allein von leuten die ich kenne mindestens 500k Emails versendet und die Spammen jeden Tag aufs neue was glaubt ihr wo die ganzen Kreditkarten herkommen die für bestellungen auf Packstationen oder auf "Hausdrops" genutzt werden

      Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von Tippgeber ()

    • Heute habe ich diese nicht sehr professionelle email bekommen:
      Sehr geehrter Kunde,,

      Sie haben Ihr Passwort geändert.

      Wenn Sie Ihr Kennwort nicht ändern
      Bitte aktualisieren Sie Ihre Informationen schnell, so dass Sie auch weiterhin zu genießen
      alle Vorteile von Ihrem PayPal Konto

      Aktualisierung
      Just a reminder:

      Schritt 1 : PayPal-Konto eröffnen. check.

      Schritt 2 : Fügen Sie in Ihrem PayPal-Konto Ihr Bankkonto hinzu. check

      Schritt 3 : Bankkonto bestätigen

      Sincerely,
      PayPal


      Quelltext:

      Quellcode

      1. From - Sat Jul 19 07:09:29 2014
      2. X-Account-Key: account2
      3. X-UIDL: 1137172209.43976
      4. X-Mozilla-Status: 0001
      5. X-Mozilla-Status2: 00000000
      6. X-Mozilla-Keys:
      7. Return-Path: <adminwebs@beesnest.fr>
      8. Received: from mailin60.aul.t-online.de ([172.20.27.245])
      9. by ehead309.aul.t-online.de (Dovecot) with LMTP id 4novOUikyVM0RwAAPAcDkQ;
      10. Sat, 19 Jul 2014 00:48:58 +0200
      11. Received: from mail.faberon-moscow.com ([80.71.241.16]) by mailin60.aul.t-online.de
      12. with esmtp id 1X8GxN-2Ccpai0; Sat, 19 Jul 2014 00:48:49 +0200
      13. Received: from localhost (localhost.localdomain [127.0.0.1])
      14. by mail.faberon-moscow.com (Postfix) with ESMTP id 876D41511F72
      15. for <EMPFAENGER@t-online.de>; Sat, 19 Jul 2014 02:31:07 +0400 (MSK)
      16. X-Virus-Scanned: amavisd-new at faberon-moscow.com
      17. Received: from mail.faberon-moscow.com ([127.0.0.1])
      18. by localhost (mail.faberon-moscow.com [127.0.0.1]) (amavisd-new, port 10024)
      19. with ESMTP id ShKtQDiVSNpm for <EMPFAENGER@t-online.de>;
      20. Sat, 19 Jul 2014 02:31:02 +0400 (MSK)
      21. Received: from beesnest.fr (ec2-54-254-194-8.ap-southeast-1.compute.amazonaws.com [54.254.194.8])
      22. by mail.faberon-moscow.com (Postfix) with ESMTPA id 6AE6F1511FBC
      23. for <EMPFAENGER@t-online.de>; Sat, 19 Jul 2014 02:31:01 +0400 (MSK)
      24. From: Security <adminwebs@beesnest.fr>
      25. To: EMPFAENGER@t-online.de
      26. Subject: =?UTF-8?B?TWl0dGVpbHVuZyDDvGJlciBkaWUgQXVzc2V0enVuZw==?=
      27. Date: 19 Jul 2014 06:48:44 +0800
      28. Message-ID: <20140719064844.2E7FCAF609033F25@beesnest.fr>
      29. MIME-Version: 1.0
      30. Content-Type: multipart/related;
      31. boundary="----=_NextPart_000_0012_64C673DC.457518FF"
      32. X-TOI-SPAM: u;0;2014-07-18T22:48:58Z
      33. X-TOI-VIRUSSCAN: unchecked
      34. X-TOI-MSGID: 1c11696d-f27a-4ea6-8ff3-623eb91976ab
      35. X-Seen: false
      36. X-ENVELOPE-TO: <EMPFAENGER@t-online.de>
      39. ------=_NextPart_000_0012_64C673DC.457518FF
      40. Content-Type: text/html;
      41. charset="iso-8859-1"
      42. Content-Transfer-Encoding: quoted-printable
      44. <HTML><HEAD>
      45. <META name=3DGENERATOR content=3D"MSHTML 10.00.9200.16798"></HEAD>
      46. <BODY>
      47. <TABLE id=3DemailWrapperTable style=3D"COLOR: #333; FONT: 11px Verdana, Ari=
      48. al, Helvetica, sans-serif" cellSpacing=3D0 cellPadding=3D0 width=3D580 bord=
      49. er=3D0>
      50. <TBODY>
      51. <TR vAlign=3Dtop>
      52. <TD colSpan=3D3>
      53. <TABLE id=3DemailLogo cellSpacing=3D0 cellPadding=3D0 width=3D"100%" border=
      54. =3D0>
      55. <TBODY>
      56. <TR vAlign=3Dtop>
      57. <TD width=3D130><A href=3D"https://www.paypal.com/us"><img border=3D"0" alt=
      58. =3D"PayPal" src=3D"cid:logoemailheader113wx46h.gif"></A></TD></TR>
      59. <TR>
      60. <TD><img border=3D"0" alt src=3D"cid:pixel.gif" width=3D"1" height=3D"10"><=
      61. /TD></TR>
      62. <TR>
      63. <TD></TD></TR></TBODY></TABLE></TD></TR>
      64. <TR>
      65. <TD colSpan=3D3><img style=3D"VERTICAL-ALIGN: bottom" border=3D"0" alt src=
      66. =3D"cid:scremailtopcorners580wx13h.gif" height=3D"13"></TD></TR>
      67. <TR>
      68. <TD style=3D"BACKGROUND: repeat-y left 50%; BORDER-LEFT: #ddd 1px solid" wi=
      69. dth=3D12><img border=3D"0" alt src=3D"cid:pixel.gif"></TD>
      70. <TD class=3DcontentArea style=3D"WORD-WRAP: break-word; PADDING-BOTTOM: 12p=
      71. x; PADDING-TOP: 12px; PADDING-LEFT: 12px; MARGIN: 0px; PADDING-RIGHT: 12px;=
      72. WIDTH: 530px" width=3D530>
      73. <TABLE width=3D"100%">
      74. <TBODY>
      75. <TR>
      76. <TD></TD></TR></TBODY></TABLE>
      77. <P>Sehr geehrter Kunde,,</P>
      78. <P>Sie haben Ihr Passwort ge&auml;ndert.</P>
      79. <P>Wenn Sie Ihr Kennwort nicht &auml;ndern<BR>Bitte aktualisieren Sie Ihre =
      80. Informationen schnell, so dass Sie auch weiterhin zu genie&szlig;en <BR>all=
      81. e Vorteile von Ihrem PayPal Konto</P>
      82. <P><A href=3D"http://mobilesliderpro.com/f.php">Aktualisierung</A></P>
      83. <TABLE class=3Dtips style=3D"BORDER-TOP: #eee 1px solid; BORDER-RIGHT: #eee=
      84. 1px solid; BORDER-BOTTOM: #eee 1px solid; FONT: 11px Verdana, Arial, Helve=
      85. tica, sans-serif; BORDER-LEFT: #eee 1px solid" cellSpacing=3D0 cellPadding=
      86. =3D10>
      87. <TBODY>
      88. <TR>
      89. <TD style=3D"COLOR: #333; FONT: 11px Verdana, Arial, Helvetica, sans-serif;=
      90. MARGIN: 0px">Just a reminder:=20
      91. <P>&nbsp;Schritt 1 : PayPal-Konto er&ouml;ffnen. check. </P>
      92. <P>Schritt 2 : F&uuml;gen Sie in Ihrem PayPal-Konto Ihr Bankkonto hinzu. ch=
      93. eck</P>
      94. <P>Schritt 3 : Bankkonto best&auml;tigen </P></TD></TR></TBODY></TABLE>
      95. <P>Sincerely,<BR>PayPal</P></TD>
      96. <TD style=3D"BORDER-RIGHT: #ddd 1px solid; BACKGROUND: repeat-y left 50%" w=
      97. idth=3D12><img border=3D"0" alt src=3D"cid:pixel.gif"></TD></TR>
      98. <TR>
      99. <TD colSpan=3D3><img border=3D"0" alt src=3D"cid:scremailbottomcorners580wx=
      100. 13h.gif" height=3D"13"></TD></TR></TBODY></TABLE>
      101. <TABLE id=3DemailFooter style=3D"COLOR: #333; PADDING-TOP: 20px; FONT: 10px=
      102. Verdana, Arial, Helvetica, sans-serif" cellSpacing=3D0 cellPadding=3D0 wid=
      103. th=3D580 border=3D0>
      104. <TBODY>
      105. <TR>
      106. <TD>
      107. <DIV class=3DfooterLinks style=3D"PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PA=
      108. DDING-LEFT: 0px; MARGIN: 5px 0px; PADDING-RIGHT: 0px"><A href=3D"https://ww=
      109. w.paypal.com/us/cgi-bin/helpweb?cmd=3D_help">Help Center</A><SPAN style=3D"=
      110. COLOR: #ccc"> | </SPAN><A href=3D"https://www.paypal.com/us/security">Secur=
      111. ity Center</A></DIV>
      112. <P>This email was sent by an automated system, so if you reply, nobody will=
      113. see it. To get in touch with us, log in to your account and click "Contact=
      114. Us" at the bottom of any page.</P>
      115. <P>Copyright � 2014 PayPal, Inc. All rights reserved. PayPal is loca=
      116. ted at 2211 N. First St., San Jose, CA 95131.</P></TD></TR></TBODY></TABLE>=
      117. </BODY></HTML>
      Alles anzeigen

      Diese Email ging an meine Adresse, die ich üblicherweise für Ebay benutze. Für Paypal benutze ich eine andere Emailadresse.
      Der Link "Aktualisierung" führt auf ein Phishing-Script der Seite "mobilesliderpro.com". Dieses Unternehmen beschäftigt sich mit "Mobile Website Design Business" und hat wahrscheinlich keine Ahnung, daß ihr Server durch ein Script missbraucht wird.
      Bilder

      • Paypal Phishing.png

        12,13 kB, 604×513, 119 mal angesehen

      • Phishing Site.png

        681,16 kB, 1.035×780, 121 mal angesehen
      viribus unitis semper et ubique