Mist, mein Trick ist aufgeflogen...

Habe gerade folgende mail erhalten:

------------------------------------------

Sehr geehrter Herr XXX,

Während einer Routineüberprüfung wurden Unregelmäßigkeiten bezüglich Ihrem PayPal Account
festgestellt.
Es wurde in den verganenen Wochen mehrfach Versucht sich unrechtmäßig Zugang zu Ihrem
Konto zu verschaffen.
Um Ihre Daten bestmöglich zu schützen bitten wir Sie in unserem Sicherheitscenter ein
zusätzliches geheimes Frage/Antwort Paar festzulegen, welches in Zukunft bei verdächtigen
Transaktionen von Ihrem Konto abgefragt werden kann.

Unser Sicherheitscenter erreichen Sie unter folgender Adresse: sicherheit-paypal.com

Sollten Sie diese zusätzliche Schutzmaßnahme nicht aktivieren wird Ihr PayPal Konto,
um Missbrauch zu verhindern, bei der nächsten Unregelmäßigkeit gesperrt bis Sie uns eine
notariell beglaubigte Kopie Ihres Personalausweises zusenden um Ihre Identität zu bestätigen.

Dieses Vorgehen dient einzig dem Schutz unserer Kunden, wir bitten die Unannehmlichkeiten zu
entschuldigen.


Mit freundlichen Grüßen

----------------------------------------------------------

Ist das echt? Es gab in dieser mail keinen Link zum Anklicken...!
Hat das schon jemand anders mal erhalten? Thx für Info!

Grüße
longus

Mir scheint es nicht echt zu sein.

Schlechtes Deutsch und Tippfehler leisten die sich nicht.

Du bist auf pp.de gemeldet? Dann geht es da zur Sicherheit:
paypal-deutschland.de/sicherheit/

Ist nicht echt.
Sollte es eine zweites paar Sicherheitsfragen geben, dann könnte man die über seine Account festlegen aber siche nicht in dem man sich über diese dubiose HP einloogt.
Sind eben schlauer geworden die Phisher - daß man keine Links anklicken soll ist fast schon Allgemeinbildung, also erfindet man was neues.
Abgeshen davon benötigt man bei PP keine notariell beglaubigten Papire - was Kopiertes oder Selbstgebasteltes tut es bei denen auch

...Dank schon mal für die Infos und Hinweise.

Ich habe zwischenzeitlich auch mit paypal telefoniert. Lt. Kundendienst ist es eine pishing mail. Ein Hinweis: In der Anrede wird immer der ganze Namen angegeben, mit dem man bei PP angemeldet ist.

Was ich aber nicht verstehe, ist die Tatsache, dass ich nirgendswo einen link anklicken mußte. Wie pisht man denn da....?

Die angegebene Seite gehört nicht zu PP. Wenn du die aufrufst und da dann deine Daten eingibst, haben sie Zugang zu deinem Account.

Die Seite ist wie folgt registriert:

Domain Name ..................... sicherheit-paypal.com
Name Server ..................... dns13.hichina.com
Registrant ID ................... hc813964598-cn
Registrant Name ................. Franziska Rxxx
Registrant Organization ......... Franziska Rxxx
Registrant Address .............. Geschwister-Scholl-Str xxx
Registrant City ................. Marburg
Registrant Province/State ....... Hessen
Registrant Postal Code .......... 35039
Registrant Country Code ......... DE
Registrant Phone Number ......... +86.12364322341 - 8200
Registrant Fax .................. +86.12364322342 - 8200
Registrant Email ................ franzi.xxxx@web.de

Wahrscheinlich wurde die Idendität von Franziska missbraucht.

Der Nameserver ist im Internet als Pestverbreiter schon bekannt:
malwareurl.com/ns_listing.php?ns=dns14.hichina.com

sischerheit-payqual.com ... heute fügen wir selber ein