Angeblich gibt es ein Problem mit dem Account bei Ebay und die Sicherheitsabteilung will mir helfen. Wenn nicht, dann will mir Ebay, ohne jeglichen Grund, 18 Euro in Rechnung stellen und die persönlichen Daten noch einmal per Post anfordern.
Verlinkt wird in der Mail auf http://e-baysecure37150.cc/secure/germany/mc/vb/ Gibt man nur http://e-baysecure37150.cc ein, wird nur Werbung angezeigt. Auf der so verlinkten Seite wird nur das Loginfenster von Ebay angezeigt und beim Anmeldeversuch werden die Zugangsdaten abgegriffen und dann zur echten Ebayseite weiter geleitet. Klickt man einen anderen Link auf der Seite, passiert nichts, was bei der echten Ebayseite zu weiteren Seiten führen würde.
www.e-baysecure37150.cc | ||||||||||||||||||||
| ||||||||||||||||||||
Domaininhaber mittels WHOISGUARD PROTECTED verschleiert |
Die Mail kommt von [email protected] und beworben wird die Url http://e-baysecure37150.cc/secure/germany/mc/vb/
Die IP-Adresse lautet 104.28.11.57 und der ISP ist in United States zu finden. ( CloudFlare )
—————————–
Sehr geehrter eBay Kunde,
unsere Sicherheitsabteilung hat festgestellt das Ihre eBay Daten aus Sicherheitsgründen aktualisiert werden sollten. Bitte nutzen Sie den Button um die Aktualisierung Ihrer Daten kostenfrei durchzuführen. Andernfalls müssen wir Ihr Konto mit 18 EUR belasten und die Erneuerung schriftlich über den Postweg bei Ihnen einfordern.
Für weitere Fragen steht unser E-Mail Support unter [email protected] gerne für Sie zur Verfügung.
Mit freundlichen Grüßen
eBay Sicherheitsabteilung
Michael Arnsen
—————————–
Mailheader:
Return-path: Delivery-date: Tue, 11 Nov 2014 03:11:16 +0100 Received: from [195.4.92.20] (helo=mx10.freenet.de) by mbox147.freenet.de with esmtpa (ID exim) (Exim 4.82 #1) id 1Xo0vM-0004Qv-8f for [email protected]; Tue, 11 Nov 2014 03:11:16 +0100 Received: from wsrv.runningsystem.net ([84.201.8.21]:41960) by mx10.freenet.de with esmtp (port 25) (Exim 4.82 #2) id 1Xo0vM-0005Pd-6U for [email protected]; Tue, 11 Nov 2014 03:11:16 +0100 Received: from 191.233.64.113 (unknown [191.233.64.113]) (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) (Authenticated sender: [email protected]) by wsrv.runningsystem.net (Postfix) with ESMTPSA id 254A016E5711 for ; Tue, 11 Nov 2014 02:11:16 +0000 (UTC) From: "eBay" Subject: Wichtige Benachrichtigung vom 11.11.2014 To: "***********" Content-Type: multipart/alternative; boundary="49hN9IAtTo*Fbe1R4BQCowb=_WRVFKsyH9" MIME-Version: 1.0 Date: Tue, 11 Nov 2014 03:11:15 +0100 X-purgate-ID: 149285::1415671876-0**00CB3-AF66FE90/0/0 Delivered-To: [email protected] Envelope-to: [email protected] X-Originated-At: 84.201.8.21!41960 Delivered-To: [email protected]
Linkcode für Webseiten, Gästebücher usw.:
<a href="https://www.phishingmails.de/wichtige-benachrichtigung-vom-11-11-2014/">Wichtige Benachrichtigung vom 11.11.2014</a>