Wichtige Benachrichtigung vom 11.11.2014

Angeblich gibt es ein Problem mit dem Account bei Ebay und die Sicherheitsabteilung will mir helfen. Wenn nicht, dann will mir Ebay, ohne jeglichen Grund, 18 Euro in Rechnung stellen und die persönlichen Daten noch einmal per Post anfordern.

Verlinkt wird in der Mail auf http://e-baysecure37150.cc/secure/germany/mc/vb/ Gibt man nur http://e-baysecure37150.cc ein, wird nur Werbung angezeigt. Auf der so verlinkten Seite wird nur das Loginfenster von Ebay angezeigt und beim Anmeldeversuch werden die Zugangsdaten abgegriffen und dann zur echten Ebayseite weiter geleitet. Klickt man einen anderen Link auf der Seite, passiert nichts, was bei der echten Ebayseite zu weiteren Seiten führen würde.

Die Mail kommt von secure@eBay.de und beworben wird die Url http://e-baysecure37150.cc/secure/germany/mc/vb/
Die IP-Adresse lautet 104.28.11.57  und der ISP ist in  United States zu finden. ( CloudFlare )

—————————–
Sehr geehrter eBay Kunde,

unsere Sicherheitsabteilung hat festgestellt das Ihre eBay Daten aus Sicherheitsgründen aktualisiert werden sollten. Bitte nutzen Sie den Button um die Aktualisierung Ihrer Daten kostenfrei durchzuführen. Andernfalls müssen wir Ihr Konto mit 18 EUR belasten und die Erneuerung schriftlich über den Postweg bei Ihnen einfordern.

Für weitere Fragen steht unser E-Mail Support unter support@ebay.de gerne für Sie zur Verfügung.

Mit freundlichen Grüßen
eBay Sicherheitsabteilung
Michael Arnsen
—————————–

Mailheader:

Return-path: 
Delivery-date: Tue, 11 Nov 2014 03:11:16 +0100
Received: from [195.4.92.20] (helo=mx10.freenet.de)
	by mbox147.freenet.de with esmtpa (ID exim) (Exim 4.82 #1)
	id 1Xo0vM-0004Qv-8f
	for nerv@mich.net; Tue, 11 Nov 2014 03:11:16 +0100
Received: from wsrv.runningsystem.net ([84.201.8.21]:41960)
	by mx10.freenet.de with esmtp (port 25) (Exim 4.82 #2)
	id 1Xo0vM-0005Pd-6U
	for nerv@mich.net; Tue, 11 Nov 2014 03:11:16 +0100
Received: from 191.233.64.113 (unknown [191.233.64.113])
	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
	(No client certificate requested)
	(Authenticated sender: test@ribeiro-bau.de)
	by wsrv.runningsystem.net (Postfix) with ESMTPSA id 254A016E5711
	for ; Tue, 11 Nov 2014 02:11:16 +0000 (UTC)
From: "eBay" 
Subject: Wichtige Benachrichtigung vom 11.11.2014
To: "***********" 
Content-Type: multipart/alternative; boundary="49hN9IAtTo*Fbe1R4BQCowb=_WRVFKsyH9"
MIME-Version: 1.0
Date: Tue, 11 Nov 2014 03:11:15 +0100
X-purgate-ID: 149285::1415671876-0**00CB3-AF66FE90/0/0
Delivered-To: nerv@mich.net
Envelope-to: nerv@mich.net
X-Originated-At: 84.201.8.21!41960
Delivered-To: nerv@mich.net