Versicherungen vergleichen - Handy & Zubehör - Geld verdienen - Gutscheine & Rabatte - Preisvergleich

Bitte kontrollieren sie Ihre Aktivitäten – Paypal Phishing

Herzlichen Glückwunsch, das ist die erste Mail zum Thema Paypal Phishingmail in diesem Jahr. Auch hier haben sich die Hintermänner der Paypal Spam wieder eine Geschichte aus den Fingern gesaugt warum man mal wieder sein Konto Prüfen und/oder aktualisieren soll. Natürlich ist das Quatsch bzw. eine Lüge, aber manche Leute falle trotzdem immer noch darauf herein.

 

Aber nehmen wir uns die Mail mal wieder genauer vor….

  • was hat die Mailadresse 9aisd3asdjasmajs@online.de mit Paypal zu tun? Rein gar nichts, denn deren Mailadresse schaut ganz anders aus
  • Seit wann schreibt sich Paypal denn bitteschön so mit einem Punkt in Pay.Pal? Auch nicht, das soll nur dabei helfen die Mails durch den Spamfilter zu bekommen
  • der Text in der Mail wird auch nur als Bild angezeigt und das soll auch dazu beitragen die Mails durch den Spamfilter zu bekommen
  • als Verlinkung ist eine bit.ly Shorturl angegeben, die erst danach weiter zur Paypal Phishingseite leitet. So etwas macht das echte Paypal nicht
  • was hat die Url legitimierung-pp.co mit Paypal zu tun? Gar nichts!
  • …..

 

Das sind alles so kleine Kleinigkeiten und Hinweise die auf eine Phishingmail hinweisen.

 

Landet man dann doch auf der Phishingseite so soll man hier seie ganzen privaten Daten eintragen. Egal was man für einen Quatsch da eintippt, es wird alles angenommen. Im weiteren Verlauf werden dann auch noch einmal die Kreditkartendaten abgefragt wie z. B. das Kreditkartenlimit und die Kartenprüfnummer. Zum einen geht das gar keinen was an auch Paypal nicht denn damit wissen die Gauner bis wohin Sie die Kreditkarte abschöpfen können ohne Alarm zu schlagen. Die Kartenprüfnummer ist sowas ähnliches wie die Geheimnummer bei der EC-Karte und die gibt man ja auch an keinen weiter – oder etwa doch?

 

Fazit:

Alles nur ein Fake um an die persönlichen und finanziellen Daten zu kommen um diese dann für eigene Zwecke gebrauchen zu können. Solche Mails gehören weder gelesen noch deren verlinkte Seiten besucht und erst recht keine privaten und finanziellen Daten dort eingeben und wegschicken. Einfach löschen und Ruhe ist.

 

bit.lylegitimierung-pp.co
Hostname der IP-Adresse:bit.ly
Hostname67.199.248.11
Ländercode der IP:US
Land der IP: United States
Region der IP:
Stadt der IP:
Breitengrad der IP:37.7510
Lägengrad der IP:-97.8220
ISP dieser IPBitly
Organisation:Bitly
Hostname der IP-Adresse:legitimierung-pp.co
Hostname5.1.81.172
Ländercode der IP:DE
Land der IP: Deutschland
Region der IP:Hamburg
Stadt der IP:Hamburg
Postleitzahl der IP:20099
Breitengrad der IP:53.5553
Lägengrad der IP:9.9950
ISP dieser IPcombahton IT Services
Organisation:combahton IT Services
Ortszeit in Deutschland:2017-01-03 13:48
Domain: bit.ly
IP-Adresse: 67.199.248.11
Provider: Tech Solutions
Organisation: Tinet SpA
Region: Phoenix (US)
Domain: legitimierung-pp.co
IP-Adresse: 5.1.81.172
Provider: Laxin IT-Services GmbH & Co. KG
  Registrant:
bit.ly

Host Master
85 5th Avenue 4th Floor
New York
NY
United States
Zip/Postal code: 10003
Phone: 6466785610
hostmaster@bit.ly

Domain Name:   bit.ly

Created: 2008-05-18 14:50:12
Updated: 2012-03-01 00:27:55
Expired: 2022-05-18 14:50:12

Domain servers in listed order:
ns1.p35.dynect.net
ns2.p35.dynect.net
ns3.p35.dynect.net
a1.verisigndns.com
a2.verisigndns.com

Domain Status: ACTIVE

Domain Name: LEGITIMIERUNG-PP.CO
Domain ID: D171435211-CO
Sponsoring Registrar: 1&1 INTERNET SE
Sponsoring Registrar IANA ID: 83
Registrar URL (registration services): 1und1.de
Domain Status: clientTransferProhibited
Registrant ID: AJ4WSKXP18K
Registrant Name: Guenther Kosika
Registrant Address1: Robert-Blum-Str. 7
Registrant City: Weimar
Registrant Postal Code: 99425
Registrant Country: Germany
Registrant Country Code: DE
Registrant Phone Number: +49.17661522896
Registrant Email: akds@ike.li

 

Die Mail kommt von Pay.Pal Deutschland – 9aisd3asdjasmajs@online.de und beworben wird die Url http://bit.ly/2iyC8oD -> legitimierung-pp.co/index.php?sessionid&signin&country.x=DE&cache=xxxxxx&locale.x=de_DE
Die IP-Adresse lautet Deutschland und der ISP ist in Deutschland zu finden. ( combahton IT Services )

Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing


Text und Bilder in der Spammail:
Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing

Bitte kontrollieren Sie die Aktivitäten Ihres Kontos.

lieber Paypal Kunde ,

unser Sicherheitssystem hat ungewöhnmliche Aktivitäten in Ihrem Konto festgestellt. Der Grund dafür kann verschiedene Ursachen haben (u. a. Login von einem unbekannten Gerät, gescheiterte Loginversuche etc.) Deshalb kontrollieren Sie bitte die Aktivitäten im Anhang, die mit Ihrem Konto durchgeführt wurden.

Warum ist dieser Schritt nötig?
Dies ist notwendig, um Betrug an Ihrem Konto zu vermeiden. Wir möchten dadurch verhindern, dass sich Dritte Zugang zu Ihrem PayPal-Konto verschaffen. Auch möchten wir Sie vor einem finanziellen Schaden und den damit verbundenen Folgen beschützen

Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing

 

Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing


Bilder und weitere Infos zu den beworbenen Seiten:
Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing

Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing

Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing

 

Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing


Mailheader der Spammail:
Bitte kontrollieren sie Ihre Aktivitäten - Paypal Phishing
X-Apparently-To: nerv@mich.net; Tue, 03 Jan 2017 08:44:04 +0000
Return-Path: <9aisd3asdjasmajs@online.de>
X-YahooFilteredBulk: 212.227.17.13
Received-SPF: none (domain of online.de does not designate permitted sender hosts)
X-YMailISG: bXGFY3wWLDsEInkeTQUNFOTK0i4iRBXCtKb7jaM1O_wxUzXs
IDixulbKX7sMUdTLQmipuixLyVbGHMNrNkvCb.EbLT10R.fjr_qRLPQg1nAb
9fSMC.gC_46dGdN.d8qMu5JkpSBXU19pBVipMu2FUm5Xbkc2jFObrNF6p_Mv
..hsMmxg_BYkBbkgCrpwbTUCnozLf14RPctQQvDYSXF99n4qf2z3HCgx2bQQ
FNvkZcMaGweJTpQEdcBE79oQ1oSirGQGsoaicYJJuqLtPK0vVaKRdHqxJean
d8A9lBj5bhOh6K55_R_qmpnySwYw0o9.BIJ443yOB4uM3GlFVaMjeGIfkhdG
3HmyXYSAVgzdpV6KnxwJpPBioHtOTW6bi4nyU4SvQDO0EH1IR_riqDzr9KxQ
Pa.TGucaJJtg1prNTxjHZHkpnFL_D3y0h6jEeNfOEkenyO0d9eba.AkSPHk7
gMMdDoYtmDBVzKCIsiY2AnrW1ECPgjAhgQX5F7UzoMEW4YX13aIzwI4ofZze
ARlkeaLnVmy.cnAKdG4taA_NY0V96_CK5pj3Nlm9CZg3ttJ0T3yRbGGMJ_4S
PJle4Bn34HLagUwh2zimpA.4elr8GuKWFmEPcPRdXM2Ez.uK7HjIbmaE1OmO
L5RX_KmBIrHpN8ur7TUpnclMBIiE6X9maApz.ixFq1hBCEncIuXP9iDB_Rng
ukSh4684_TYUWZQfosDrlb_1zoTlYzETkhoRuhR9T2er2FcqiVuSUOqmsFrd
fWkc9jzSBanIAx0_IYIv6_EDP.c.9WhhHL9Uk.C8NMLJK9MS.4kdpQ4ODYqQ
JAI5NLfj.BjosRR.oebvZHIGTSK8PnYjaZpiu_zFiiZ9xkebTmEYofthPYfQ
DRVwQCWAvnBANEqrO.x8aCDDrDFhDk7WI2W8n2YKqW_XN3QXOvwYiGltLH0A
rTPnpGzTnNOptohfT9bpQRW20MaNqssINao1SY_LHIz.bCiA805lumNJbYC5
C6xAkyYlgullkCWHjdIaEK_HUATmxVHNMHlsNPIA.lrCPUm1oRLfltewrwUQ
G75XoUTwj_VQBvgTVYA6hBQZBcJderR.uahthR2ZQNtbxPCEWvvGmkgpZWa.
lC0.eewwH9gdPngWh_se4AuJ4NJGM9h9SLmyOEaL3pqQ9osz7.fKU.J9o5du
9lOzA3j.UaELwlW8gEgeibsd6vVi9eI39HUZKQNtskEKM6i7xWI1wwJhRYgl
D2Jotbu6YoJAMUdl09o8Jh8OhBBN.5aiW2bgPPlUaA4aM2g7k3iyqzTRBUja
vPouWnncqnDgiR.GkJQAq.dc5uqr7E9pvr2fOO6H0SO4Y_6eNhBM6ats6Q1v
JNy4_6bqj.UBWIjkV4Y9mkPAOKgN5PEa1267DKrRVm9XCch2CpHghGRmP0zH
zcEQ2gwYpDTh2.fumeAx5ONR3pjB
X-Originating-IP: [212.227.17.13]
Authentication-Results: mta1042.mail.ir2.yahoo.com  from=online.de; domainkeys=neutral (no sig);  from=online.de; dkim=neutral (no sig)
Received: from 127.0.0.1  (EHLO mout.kundenserver.de) (212.227.17.13)
by mta1042.mail.ir2.yahoo.com with SMTPS; Tue, 03 Jan 2017 08:44:04 +0000
Received: from 82.165.74.150 ([82.165.74.150]) by mrelayeu.kundenserver.de
(mreue101 [212.227.15.183]) with ESMTPSA (Nemesis) id
0Mx8Hs-1cIovY0xDE-00GxxK for <nerv@mich.net>; Tue, 03 Jan 2017
09:44:04 +0100
From: „Pay.Pal Deutschland“ <9aisd3asdjasmajs@online.de>
Subject: =?utf-8?B?Qml0dGUga29udHJvbGxpZXJlbiBzaWUgSWhyZSBBa3Rpdml0w6R0ZW4h?=
To: „der_schreiberling“ <nerv@mich.net>
Content-Type: multipart/alternative; boundary=“hbJTyHqZqXgGKFqr=_TtoifaQVWWB9J8UB“
MIME-Version: 1.0
Date: Tue, 3 Jan 2017 08:44:03 +0000
Message-ID: <0LxFON-1xU9cN0x3b-01x2x0z@mrelayeu.kundenserver.de>
X-Provags-ID: V03:K0:vA/Sww+k63B6Hgc3S/Uo6t+n7bjEr4ZCcmvTUWeOIRJIi8vQTAP
AFLVkdCrGFHmnyPLwp9McXNzmn3Z9deePo4+CeyO4B6Jpp8KhO/ImEW/g1tvyL+LrKIl7rw
MRvpx8FKBQkebaLJJCZzqsnXBG6+0kjuwqRrc7vtcgSsLl+Cs8LKW1QoTzNYZNpbRPPAxmo
+PXOVXFzUnaum8iFWYXIQ==
X-UI-Out-Filterresults: notjunk:1;V01:K0:a1YPMoQxSrs=:ulU/PXMCOwVoarjtjfAhT2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Content-Length: 570

 

Verlinken Sie diesen Beitrag:

<a href="http://www.phishingmails.de/bitte-kontrollieren-sie-ihre-aktivitaeten-paypal-phishing/">Bitte kontrollieren sie Ihre Aktivitäten – Paypal Phishing</a>

Ähnliche Beiträge:

Leave a Comment

Zeitlimit zur Eingabe des CAPTCHA überschritten

186 genehmigte Kommentare
1060 Beiträge und Informationen

Durch die Nutzung dieser Webseite erklären Sie sich mit der Verwendung von Cookies einverstanden Weitere Informationen

Unsere Internetseiten verwenden an mehreren Stellen so genannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu machen. Zum anderen dienen sie, um die statistische Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. In diesen Cookies wird Ihr Surfverhalten gespeichert, um Ihnen einen höheren Komfort zu bieten. Dieses Cookie ist nur dem Nutzer selbst zugänglich.

Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt sein kann.

Sie können viele Online-Anzeigen-Cookies von Unternehmen über diese beiden Seiten verwalten
US-amerikanische Seite -> http://www.aboutads.info/choices
EU-Seite -> http://www.youronlinechoices.com/uk/your-ad-choices

Schließen

© by Phishingmails.de - Das Hilfeportal zu deutschsprachigen Phishing Mails und Spammails mit zahlreichen Informationen, Bildern und Hintergrund Infos. Weiterhin finden Sie hier zahlreiche Tipps, Tricks und Hilfen um sich gegen Phishing und Spam zu wehren und diese Mails an offizielle Behörden zu melden.
Mail Kotzen