Beitrag
Phishing Mails „PayPal Kundenkonto“
Aufgepasst !
Es sind wieder Phishing Mails im Umlauf, die sich auf euer PayPal Konto beziehen. Das gefährliche dabei tritt dann auf, wenn ihr eure Mails mit dem Handy/ Tablet und/ oder einem Webmailer bearbeitet. Dort kann man in den meisten Fällen nicht den Header auslesen bzw. Nicht nach schauen wo ein Link hinführt. Daher rate ich zu einem Client wie Thunderbird o.ä..
Der Header und auch der Quelltext zeigen, das hier nicht PayPal sondern jemand anderes dahinter steckt. Die u.a. Mailadresse gwb-immobilien.de ist mir dahin bekannt, da ich von dieser Firma bereits mit Spammails wöchentlich belastet werde. Auf Anfragen meinerseits wird nicht reagiert.
Der Link „Zur Registrierung“ führt auf eine andere Webseite und nicht zu PayPal (siehe Auszug Quelltext).
Return-Path: <info@paypal.de>
Received: from mailin52.aul.t-online.de ([172.20.27.1]) by ehead105.aul.t-online.de (Dovecot) with LMTP id Q5T0H9CCx1H8HAAAflqlEg; Mon, 24 Jun 2013 02:45:56 +0200
Received: from mail.hereweare.de ([212.72.182.251]) by mailin52.aul.t-online.de
with esmtp id 1Uquuo-1dU9680; Mon, 24 Jun 2013 02:45:54 +0200
Received: from office.gwb-immobilien.de (unknown [82.100.201.154]) by mail.hereweare.de (Postfix) with ESMTPA id 122F9154280 for <xxxxxxxxxx@t-online.de>; Mon, 24 Jun 2013 02:39:09 +0200 (CEST)
Received: from [80.82.215.128] ([80.82.215.128]) by office.gwb-immobilien.de with Microsoft SMTPSVC(6.0.3790.4675); Mon, 24 Jun 2013 02:38:05 +0200
Message-Id: <7VITNUS-H28X-7ENG-ZM6J-7C6AIDSIV7OX@paypal.de>
Mime-Version: 1.0
From: info@paypal.de
To: 61292847;Sehr <xxxxxxxxxxxxx@t-online.de>
Subject: *** PHISHING ***Ihr Kundenkonto
Date: Mon, 24 Jun 2013 02:41:07 +0200
Content-Type: multipart/alternative; Boundary=“–=BOUNDARY_624241_UKRD_YDMW_BQLL_BQCJ“
X-OriginalArrivalTime: 24 Jun 2013 00:38:06.0531 (UTC) FILETIME=[17ED7130:01CE7073]
X-TOI-SPAM: n;1;2013-06-24T00:45:56Z
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: 149288::1372034754-0000116B-18E2912F/0-0/0-0
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: 5fdb6164-9131-4308-8d66-f9f697811578
X-Seen: false
X-ENVELOPE-TO: <xxxxxxxxxxxxx@t-online.de>
X-Antispam: phishing, score=92
X-Antivirus: avast! (VPS 130623-1, 23.06.2013), Inbound message
X-Antivirus-Status: Clean
Auszug Quelltext
<strong>Sehr geehrter Kunde, </strong>
<br/><br/>
während eines automatisierten Abgleiches Ihrer Kundendaten mit<br/>
Vertragsstatistiken wurde das Risiko eines Zahlungsausfalles für Ihr K=
onto<br/>
als überdurchschnittlich hoch eingestuft=2E<br/><br/>
<strong>Was mache ich nun?</strong><br/><br/>
Um Ihr PayPal-Konto auch in Zukunft wie gewohnt nutzen zu können,<br/>=
bitten wie Sie Ihre Daten als Sicherheit bei Zahlungsausfällen erneut =
zu registrieren=2E<br/><br/>
<a href=3D“http://www=2Esicher-weiter=2Einfo/customer/int/willkommen/“>Zur =
Registrierung</a><br/><br/>
Wir bitten die Unannehmlichkeiten zu entschuldigen und wünschen Ihnen<=
br/>
noch eine erholsame Woche=2E<br/><br/>
<br/><br/>
<b>Mit freundlichen Grüßen,<br/></b>
<i>Ihr PayPal Sicherheitsteam<br/><br/></i>
</div>
