+- Sponsor-Board.de (https://www.sponsor-board.de)
+-- Forum: Community (/forumdisplay.php?fid=56)
+--- Forum: Plauderecke (/forumdisplay.php?fid=39)
+--- Thema: Mail von Paypal (/showthread.php?tid=42906)
Mail von Paypal - Thomas - 14.10.2013 14:14
Hallo, habe heute eine Mail von PayPal erhalten, die Mail kam tatsächlich von [email protected]
Zitat:
Sehr geehrte® PayPal Kunde/in,
Bitte lesen Sie diese E-Mail mit sorgfalt durch!
Ihr PayPal Konto ist limitiert.
Im Rahmen unserer Sicherheitsmaßnahmen, und in Kooperation mit unserem hauseigenen Service besser-paypal.de, prüfen wir risikoreiche Vorgänge in unserem System.
Bei einer unserer Überprüfungen haben wir ein Problem mit Ihrem Konto ([EMail]) festgestellt, und es vorsichtshalber limitiert.
Bitte helfen Sie uns dabei, die Limitierung Ihres Kontos aufzuheben.
Wo ist das Problem?
Es besteht dringender Verdacht auf Missbrauch durch Dritte, welche versucht haben eine Zahlung mit Ihren Daten zu tätigen.
Vorgangsnummer: 8QX1-198-TX112-PV55
Lösung des Problems:
Bitte verifizieren Sie Ihre Daten über den folgenden Link, um zu bestätigen das Sie der rechtmäßige Inhaber sind.
Im Anschluss wird Ihre Limitierung in Echtzeit aufgehoben.
Jetzt Limitierung aufheben!
PayPal Sicherheitsservice
Security Management
PayPal Deutschland
Bitte lesen Sie diese E-Mail mit sorgfalt durch!
Ihr PayPal Konto ist limitiert.
Im Rahmen unserer Sicherheitsmaßnahmen, und in Kooperation mit unserem hauseigenen Service besser-paypal.de, prüfen wir risikoreiche Vorgänge in unserem System.
Bei einer unserer Überprüfungen haben wir ein Problem mit Ihrem Konto ([EMail]) festgestellt, und es vorsichtshalber limitiert.
Bitte helfen Sie uns dabei, die Limitierung Ihres Kontos aufzuheben.
Wo ist das Problem?
Es besteht dringender Verdacht auf Missbrauch durch Dritte, welche versucht haben eine Zahlung mit Ihren Daten zu tätigen.
Vorgangsnummer: 8QX1-198-TX112-PV55
Lösung des Problems:
Bitte verifizieren Sie Ihre Daten über den folgenden Link, um zu bestätigen das Sie der rechtmäßige Inhaber sind.
Im Anschluss wird Ihre Limitierung in Echtzeit aufgehoben.
Jetzt Limitierung aufheben!
PayPal Sicherheitsservice
Security Management
PayPal Deutschland
Der Link "Jetzt Limitierung aufheben!" leitet auf [Link: Registrierung erforderlich] eine Seite die Mozilla als Betrügerische Seite meldet.
Mich würde nur mal intressieren wie es denen gelungen ist mit der Original Paypal Adresse zu senden.
RE: Mail von Paypal - .pajoda - 14.10.2013 14:20
Ich weiß nicht, wie es genau bei dieser Mail geschehen ist, aber wenn man bei YouTube "Fake Email" eingibt kommen mehr als genug Tutorials dazu, Beispiel:
[Link: Registrierung erforderlich]
Ist weniger schwer, sondern anscheinend erschreckend einfach.
RE: Mail von Paypal - T-I-M - 14.10.2013 14:23
@Thomas, so ein Script, was das als PayPal sendet, kann ich dir in 10 Minuten machen, man denke an die Mail-Funktion in PHP
Solltest der E-mail aber nicht unbedingt trauen 
RE: Mail von Paypal - Schwester Wombat - 14.10.2013 14:24
"Mich würde nur mal intressieren wie es denen gelungen ist mit der Original Paypal Adresse zu senden."
Geht bspw. mit PHP ganz einfach als Absender-E-Mail-Adresse [email protected] zu nutzen.
RE: Mail von Paypal - Neo - 14.10.2013 14:25
Quellen Code der E-Mail angeschaut? bestimmt ein Fake.
RE: Mail von Paypal - com98 - 14.10.2013 14:44
Sieht aber sehr echt aus aus dem ersten Blick
Aber spätestens wenn man mal versucht "Impressum" oder soetwas anzuklicken wird man auf "#" umgeleitet. Bei Seiten die besser- oder soetwas enthalten generell immer misstrauisch werden.
RE: Mail von Paypal - Thomas - 14.10.2013 14:46
Neo schrieb:
Quellen Code der E-Mail angeschaut? bestimmt ein Fake.
Wie mach ich das in Outlook?
RE: Mail von Paypal - Timoo - 14.10.2013 15:32
Ist dein Konto denn limitiert oder nicht?
Ich hatte genau das tatsächlich schonmal, als ich auf Kredit bezahlt habe.
Sprich ich habe 10€ auf dem Paypal Konto und habe etwas für 30€ gekauft.
Dann musste man, soweit ich das in Erinnerung habe, seine gewählte Sicherheitsfrage eingeben etc.
Und beim Email Header zählt weniger der Sender, sondern eher der SMTP Envelope.
RE: Mail von Paypal - Thomas - 14.10.2013 15:37
Ja hatte schonmal was gekauft wo ich nicht ausreichend Guthaben hatte, wurde dann per Lastschrift von meinem verifizierten Konto abgebucht.
RE: Mail von Paypal - Timoo - 14.10.2013 15:40
Das geht bei mir auch, aber irgendwie wollten die das das eine mal nicht.
RE: Mail von Paypal - Dennis - 14.10.2013 16:00
Thomas, bei mir in Thunderbird kann ich die Header-Informationen, die mit der Email mitgesandt werden folgens einbinden:
Tab Ansicht -> Kopfzeilen und dort auf "Alle" umstellen.
Ich schätze, dass dies bei Outlook analog zu Thunderbird gemacht werden kann.
In den Header-Informationen tauchen Absender-IPs auf, sowie alle anderen Informationen, die relevant wären, um eine Email zweifelsfrei als Spam-/Phishing-Mail zu entlarven. Schon allein die Tatsache, dass in der Email auf eine Domain weiterleitet, die keinerlei Subdomain von Paypal ist, lässt schon die Alarmglocken läuten, denn ich glaube wenig, dass Paypal auf eine andere Seite verweisen sollte, wenn die paypal.com-Seite verifiziert ist
RE: Mail von Paypal - Thomas - 14.10.2013 16:41
Naja in Outlook ist das alles anders
Zitat:
Return-path: <[email protected]>
Delivery-date: Mon, 14 Oct 2013 04:04:37 +0200
Received: from [195.4.92.11] (helo=mx1.freenet.de)
by mbox41.freenet.de with esmtpa (ID exim) (Exim 4.80.1 #3)
id 1VVXWP-0001sE-30
for @01019freenet.de; Mon, 14 Oct 2013 04:04:37 +0200
Received: from cg6-p00-ob.rzone.de ([2a01:238:20a:202:5310::1]:15313)
by mx1.freenet.de with esmtps (TLSv1.2HE-RSA-AES256-GCM-SHA384:256) (port 25) (Exim 4.80.1 #4)
id 1VVXWO-0000iZ-TX
for @freenet.de; Mon, 14 Oct 2013 04:04:37 +0200
X-RZG-CLASS-ID: cg00
Received: from truckle.store ([192.168.41.81])
by joses.store (RZmta 32.6 OK) with ESMTP id L014eap9E0Mj9n
for <@freenet.de>;
Mon, 14 Oct 2013 04:04:36 +0200 (CEST)
Received: (from Unknown UID 1084610@localhost)
by post.webmailer.de (8.13.7/8.13.7) id r9E24ade016542;
Mon, 14 Oct 2013 02:04:36 GMT
Date: Mon, 14 Oct 2013 02:04:36 GMT
Message-Id: <[email protected]>
To: @freenet.de
Subject: Ihre Mithilfe ist gefragt!
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: [email protected]
X-RZG-SCRIPT: :eSJTLA7/L7Ext4mmcNZlt4g0gwE5GmuN6iUf/3M/427DPBOJ9aSLy0R9wKT1D83ZF1n888TGanbedsDmv9Cpike4Tdl2IxE=
X-purgate-ID: 149285::1381716276-00004889-17071D2A/0-0/0-0
Delivered-To: @freenet.de
Envelope-to: @freenet.de
X-Originated-At: 2a01:238:20a:202:5310::1!15313
Delivered-To: @01019freenet.de
Delivery-date: Mon, 14 Oct 2013 04:04:37 +0200
Received: from [195.4.92.11] (helo=mx1.freenet.de)
by mbox41.freenet.de with esmtpa (ID exim) (Exim 4.80.1 #3)
id 1VVXWP-0001sE-30
for @01019freenet.de; Mon, 14 Oct 2013 04:04:37 +0200
Received: from cg6-p00-ob.rzone.de ([2a01:238:20a:202:5310::1]:15313)
by mx1.freenet.de with esmtps (TLSv1.2
HE-RSA-AES256-GCM-SHA384:256) (port 25) (Exim 4.80.1 #4)id 1VVXWO-0000iZ-TX
for @freenet.de; Mon, 14 Oct 2013 04:04:37 +0200
X-RZG-CLASS-ID: cg00
Received: from truckle.store ([192.168.41.81])
by joses.store (RZmta 32.6 OK) with ESMTP id L014eap9E0Mj9n
for <@freenet.de>;
Mon, 14 Oct 2013 04:04:36 +0200 (CEST)
Received: (from Unknown UID 1084610@localhost)
by post.webmailer.de (8.13.7/8.13.7) id r9E24ade016542;
Mon, 14 Oct 2013 02:04:36 GMT
Date: Mon, 14 Oct 2013 02:04:36 GMT
Message-Id: <[email protected]>
To: @freenet.de
Subject: Ihre Mithilfe ist gefragt!
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: [email protected]
X-RZG-SCRIPT: :eSJTLA7/L7Ext4mmcNZlt4g0gwE5GmuN6iUf/3M/427DPBOJ9aSLy0R9wKT1D83ZF1n888TGanbedsDmv9Cpike4Tdl2IxE=
X-purgate-ID: 149285::1381716276-00004889-17071D2A/0-0/0-0
Delivered-To: @freenet.de
Envelope-to: @freenet.de
X-Originated-At: 2a01:238:20a:202:5310::1!15313
Delivered-To: @01019freenet.de
RE: Mail von Paypal - MMS3 Admin - 14.10.2013 16:43
FAAAAAAKE!
Meine Firewall ist gleich angesprungen
[Link: Registrierung erforderlich]