Normales Thema Phishingversuch via PayPal (Gelesen: 7 mal)
Webmaster
Forum Administrator
*****
Offline


I'll find you anywhere!

Beiträge: 54
Standort: Behind scammers and spammers
Mitglied seit: 24.11.2018
Geschlecht: männlich
Phishingversuch via PayPal
24.11.2018 um 21:53:39
Beitrag drucken  
PayPal wird immer immer wieder von kriminellen Subjekten genommen, um an persönliche Informationen und Daten andere Menschen zu kommen. Es ist nicht immer einfach festzustellen, ob die Mail nun echt oder unecht ist.

Nun hatte ich eine Mail von PayPal im Postfach, die zunächst echt wirkte. Aber ein Blick auf die Antwortmailadresse sagte mir sofort, dass hier mal wieder nichts so ist wie es den Anschein hatte:

<noreply-HP2v4000001671e51dbc38e60f46e96638858195@mail.paypal.de>

Eine echte Mail von PayPal hätte also Domain folgende Bezeichnnung:

@paypal.de

Folgende Mail erreichte denn nun mein Postfach. Die enthaltenen falschen URLs gebe ich nicht weiter:



 
Sicherheitshinweis: Sie erkennen Spoof oder Phishing-E-Mails oftmals schon in der Anrede. PayPal wird Sie immer mit Ihrem Vor- und Nachnamen anschreiben. Mehr zu Phishing finden Sie unter www.paypal.de/phishing.
Wir haben diese E-Mail an xxx.xxx@gmx.de gesendet, weil Sie in Ihren Einstellungen für PayPal-Marketing "Neues von PayPal" ausgewählt haben. Sie können Ihre Einstellungen hier ändern.
Copyright © 1999-2018 PayPal. Alle Rechte vorbehalten. PayPal (Europe) S.à r.l. et Cie, S.C.A., Société en Commandite par Actions. Eingetragener Firmensitz: 22-24 Boulevard Royal, L-2449 Luxembourg RCS Luxembourg B 118 349.

Spoiler:
From - Sat Nov 17 03:07:03 2018
X-Account-Key: account12
X-UIDL: 1Mmknk-1feIBk2Fd8-00jhTq
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <bounce-HP2v4000001671e51dbc38e60f46e96638858195@mail.paypal.de>
Received: from mta106b.pmx1.epsl1.com ([142.54.244.106]) by mx-ha.gmx.net
(mxgmx015 [212.227.15.9]) with ESMTPS (Nemesis) id 1MEW7M-1gGdkC0OFu-00Fxt8
for <xxx.xxx@gmx.de>; Sat, 17 Nov 2018 02:37:58 +0100
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=mail.paypal.de;
s=pp-epsilon1; t=1542401941;
bh=qik2hAKkPlIS5JZ1V1Lvk40RSnORyiMFoJ+jSmbVkwk=;
h=MIME-Version:Subject:From:To:Date:Content-Type;
b=Fk3rGEMv5XZ9YHqoEuELvXqqcuw4aevRjyndgFEmZcBscKTpwk4nc4dqoS02UHsqg
95F6LEJdhpeI2y0oN5p7TeTTvUu3KHbnblDeprinkG4a9q7R5lylrn3Jqx+10lugVj
cY94fBfw5VpWO2zyVDuGeh4EJPFL3bhtaIbNCReVprD9w4C8CAVRG0DYUMH8rUoaJH
yr/kgLuKWehq7e6UKTAArgtJoNc4qtr0hrkyvQE/oWACmMvYSwAK31hqmn495pXJLF
G7nMpnPrqvh6yv55NN0FBGwm+aA2GSQogrMrlvgxyrq95z3Rf1awQdhMiHjsws4lMw
qeSrGxC1RTOfQ==
Received: from [10.233.84.173] ([10.233.84.173:52190])
by pc1udsmtn2n12 (envelope-from <bounce-HP2v4000001671e51dbc38e60f46e96638858195@mail.paypal.de>)
(ecelerity 3.6.9.48312 r(Core:3.6.9.0)) with ECSTREAM
id 25/2D-11343-59F2FEB5; Fri, 16 Nov 2018 20:59:01 +0000
List-Unsubscribe: <mailto:bounce-HP2v4000001671e51dbc38e60f46e96638858195@mail.paypal.de?subject=l
ist-unsubscribe>
Message-ID: <HP2v4000001671e51dbc38e60f46e96638858195@mail.paypal.de>
MIME-Version: 1.0
Feedback-ID: 33081ecf-bb8d-45c3-826d-bc07767a0c70:b4cad6e3-63d4-4776-bd51-33e0d8fe639a:email:
epslh1
X-NSS: 33081ecf-bb8d-45c3-826d-bc07767a0c70
Reply-To: "noreply@mail.paypal.de"
<noreply-HP2v4000001671e51dbc38e60f46e96638858195@mail.paypal.de>
Subject:
=?UTF-8?B?8J+OhSDDnGJlcnJhc2NoIGRvY2ggbWFsIGRlbiBXZWlobmFjaHRzbWFubiE=?=
From: PayPal <paypal@mail.paypal.de> To: xxx.xxx@gmx.de
Date: Fri, 16 Nov 2018 20:59:01 +0000
Content-Type: multipart/alternative;
boundary="-=Part.bc15f78.cecd80f7321726c1.1671e51e1aa.7dbc6ec9ba34ba09=-"
Envelope-To: <xxx.xxx@gmx.de>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-Spam-Flag: NO
X-UI-Filterresults: notjunk:1;V01:K0:HrZ94ynzMYE=:aIxdHoM2ryjoGhC+b0L7ZegiNE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---=Part.bc15f78.cecd80f7321726c1.1671e51e1aa.7dbc6ec9ba34ba09=-
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8


  
Zum Seitenanfang
IP gespeichert