Oh toll, eine Mail mit dem Absender service (at) paypal (punkt) com, die ist ganz bestimmt echt. Versendet wurde sie über den angemieteten Server eines niederländischen Hosting-Providers – freundlicherweise hat dieser den Vertrag bereits fristlos wegen Missbrauchs gekündigt. Hoffentlich hat er Vorkasse genommen.
Die Mail ist HTML-formatiert und kommt in einem zweispaltigen Design daher, das ich hier nicht wiedergebe.
Information Regarding Your account:
Dear PayPal Member:
Du bist zwar bei uns Kunde, aber wir kennen deinen Namen nicht.
Attention! Your PayPal account has been limited!
Sei alarmiert und handele möglichst ohne weiteres Nachdenken! Das ist besser für die spammenden Kriminellen.
As part of our security measures, we regularly screen activity in the PayPal system.We recently contacted you after noticing an issue on your account.We requested information from you for the following reason:
Our system detected unusual charges to a credit card linked to your PayPal account.
Wir wissen nicht, dass man ein Leerzeichen nach einem Punkt setzt. Wir haben dich, den wir nicht namentlich ansprechen können, vor kurzem kontaktiert. Wegen einer… ähm… einer Angelegenheit. Irgendwas Ungewöhnliches mit einer Kreditkarte. Wir können dir, Namenloser, auch nichts Näheres dazu sagen.
Stattdessen…
Reference Number: PP-259-187-991
…bekommst du eine sinnfreie Nummer.
This is the Last reminder to log in to PayPal as soon as possible. Once you log in, you will be provided with steps to restore your account access.
Also handele so schnell wie möglich. Das ist die letzte Aufforderung, Namenloser. Nachdem du dich eingeloggt hast – natürlich nicht auf der richtigen Website von PayPal, sondern auf der Website von Betrügern – sagen wir dir, was du zu tun hast. Ist eigentlich egal. Hauptsache, wir haben erstmal deine Zugangsdaten. Und damit wir die auch kriegen…
…geben wir dir einen tollen Link.
Der geht übrigens nicht zu paypal (punkt) com, sondern zur episch langen Domain paypal (punkt) com (punkt) cgi (strich) bin (punkt) webscr (punkt) cmd (punkt) login (punkt) submit (punkt) dispatch (punkt) [MD5-Hash der Empfängeradresse, damit die Spammer wissen, dass die Spam ankommt] (punkt) xcvrytuj (punkt) com, was nur auf den nullten Blick wie ein Pfad auf der PayPal-Website aussieht. Die tolle Domain xcvrytuj (punkt) com hat jemand über dyndns (punkt) com eingerichtet, der lieber seine Anschrift nicht in einer Whois-Abfrage sehen möchte; sie kann so auf beliebige Rechner im Internet (auch mit Schadsoftware übernommene Privatrechner) umgeleitet werden.
We thank you for your prompt attention to this matter. Please understand that this is a security measure intended to help protect you and your account. We apologise for any inconvenience..
Wir bedanken uns dafür, dass du alarmiert bist und ohne größeres Nachdenken deine Zugangsdaten an organisiert Kriminelle im Internet gibst. Bitte halte das für eine Sicherheitsmaßnahme. Wir tun auch höflich und entschuldigen uns ein bisschen für die kleine Unannehmlichkeit. Hauptsache, du fällst rein.
Sincerely,
PayPal Account Review Departent
Diese Spam wurde automatisch erstellt und ist ohne Unterschrift gültig.
Copyright ©1999-2011 PayPal. All rights reserved. PayPal Ltd. PayPal FSA
Register Number: 226056.
PayPal Email ID PP059
Natürlich hat jede Mail ein Copyright. Urheber dieser Drecksmail ist allerdings nicht PayPal, sondern eine kriminelle Bande.
Und damit es noch schmackhafter wird, stehen auf der rechten Seite ein paar Sicherheitshinweise:
Protect Your Account Info
Make sure you never provide your password to fraudulent websites.
Außer in diesem Fall, bitte.
To safely and securely access the PayPal website or your account, open a new web browser (e.g. Internet Explorer or Netscape) and type in the PayPal login page (http://paypal.com/) to be sure you are on the real PayPal site.
In der Tat, das ist eine gute Idee gegen das Phishing. Passt nur nicht zum Klickmichhier-Link auf der linken Seite. Macht aber nichts, weil das eh keiner liest. Damit auch niemand auf die Idee kommt, kann man da nicht draufklicken.
For more information on protecting yourself from fraud, please review our Security Tips at https://www.paypal.com/us/securitytips
Diese URL haben die Verbrecher auch lieber nicht verlinkt. Es könnte kontraproduktiv sein…
Protect Your Password
You should never give your PayPal password to anyone.
In der Tat, das sollte man niemals niemals tun. Schon gar nicht, weil eine Phishing-Mail im Postfach ist, die nicht einmal mit einer namentlichen Anrede daher kommt.
Die hier und in den anderen von diesem Autor
veröffentlichten Blogs geleistete Arbeit ist wichtig und gut. Ich bin aus dem Osten und mein erster Rechner 1989 war ein Pentium II, geschenkt von einer Apotheke.
Ich habe mir mein Computerwissen selbst beigebracht und arbeite jetzt mit einem Mittelklasse PC. Ich kann mittlerweile ganz gut in der PC Welt mithalten. Deswegen erschrecken mich manchmal die Fragen von Freunden, Bekannten und Arbeitskollegen. Sie wollen wissen ob dieses oder jenes E-mail Angebot wirklich geht. Wenn man dann nachfragt, setzt der Denkprozess langsam ein. Machen Sie weiter, Sie sind kein Rufer in der Wüste. Wir, die wir aufgeklärt und kritisch sind werden Ihre Botschaft weitertragen.
In dem Sinne bleibe ich Ihr treuer Leser
Marko Grossmann
Herzlichen Dank! Ihr Bericht hat mir bestätigt was ich schon vermutet habe! Lieben Gruss aus der Schweiz, H. Grobbauer