Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com> (Gelesen: 7945 mal)
 
bounty-hunter
Ex-Mitglied


PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
21. Mai 2010 um 02:25
 
PayPal <https://www.paypal.com/us>;      
<http://images.paypal.com/images/pixel.gif>;      

Information Regarding Your account:      
Dear PayPal Member:

Attention! Your PayPal account has been limited!

As part of our security measures, we regularly screen activity in the PayPal system.We recently contacted you after noticing an issue on your account.We requested information from you for the following reason:

Our system detected unusual charges to a credit card linked to your PayPal account.

Reference Number: PP-768-312-588

This is the Last reminder to log in to PayPal as soon as possible. Once you log in, you will be provided with steps to restore your account access.

Once you log in, you will be provided with steps to restore your account access. We appreciate your understanding as we work to ensure account safety.


Click here to activate your account <http://jose-lemo.es/https/www.paypal.com/>;      



We thank you for your prompt attention to this matter. Please understand that this is a security measure intended to help protect you and your account. We apologise for any inconvenience.. 

Sincerely,
PayPal Account Review Department
________________________________

Copyright © 1999-2009 PayPal. All rights reserved. PayPal Ltd. PayPal FSA Register Number: 226055.
     
<http://images.paypal.com/en_US/i/scr/pixel.gif>;      
PayPal Email ID PP6344




Spoiler:
Return-Path: <noreply@netlogmail.com>
X-Original-To: xxxxx
Received: from mail-in-07.arcor-online.net (mail-in-07.arcor-online.net [151.189.21.47])
     by mail-in-09-z2.arcor-online.net (Postfix) with ESMTP id E3F9B20485
     for <xxxxx>; Fri, 21 May 2010 01:11:44 +0200 (CEST)
Received: from mx1.cnet.sk (mx1.cnet.sk [85.248.247.146])
     by mx.arcor.de (Postfix) with ESMTP id 81ECD107AFA
     for <xxxxx>; Fri, 21 May 2010 01:11:44 +0200 (CEST)
X-DKIM: Sendmail DKIM Filter v2.8.2 mx.arcor.de 81ECD107AFA
Received: from localhost (localhost [127.0.0.1])
     by mx1.cnet.sk (Postfix) with ESMTP id D9D6E1C71D;
     Thu, 20 May 2010 23:35:02 +0200 (CEST)
X-Virus-Scanned: amavisd-new at cnet.sk
Received: from mx1.cnet.sk ([127.0.0.1])
     by localhost (mx1.cnet.sk [127.0.0.1]) (amavisd-new, port 10024)
     with ESMTP id x6Lk8jJFFgnd; Thu, 20 May 2010 23:35:02 +0200 (CEST)
Received: from User (unknown [208.112.91.226])
     by mx1.cnet.sk (Postfix) with ESMTPA id 683161C722;
     Thu, 20 May 2010 23:34:56 +0200 (CEST)
From: "PayPal"<noreply@netlogmail.com>
Subject: Please Restore Your Account Access!
Date: Thu, 20 May 2010 17:34:08 -0400
MIME-Version: 1.0
Content-Type: text/html;
     charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: <20100520213456.683161C722@mx1.cnet.sk>
To: undisclosed-recipients:;

     
« Zuletzt geändert: 21. Mai 2010 um 21:38 von Webmaster »  

Aufzeichnen_019.JPG (Anhang gelöscht)
Zum Seitenanfang
 
IP gespeichert
 
Indikation
bounty-hunter
Ex-Mitglied


Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #1 - 21. Mai 2010 um 02:27
 
Smiley



Eingeliefert über US [United States] Philadelphia



Code
Alles auswählen
IP Information - 208.112.91.226
IP address:                     208.112.91.226
Reverse DNS:                    [No reverse DNS entry per ns1.lnhi.net.]
Reverse DNS authenticity:       [Unknown]
ASN:                            20021
ASN Name:                       LNH-INC
IP range connectivity:          2
Registrar (per ASN):            ARIN
Country (per IP registrar):     US [United States]
Country Currency:               USD [United States Dollars]
Country IP Range:               208.112.0.0 to 208.112.255.255
Country fraud profile:          Normal
City (per outside source):      Unknown
Country (per outside source):   -- []
Private (internal) IP?          No
IP address registrar:           whois.arin.net
Known Proxy?                    No
Link for WHOIS:                 208.112.91.226 

« Zuletzt geändert: 21. Mai 2010 um 21:39 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #2 - 21. Mai 2010 um 02:36
 
http://no_way.org/showthread.php?t=21093


Zitat:
Received: from mail-bw0-f221.google.com (unverified [209.85.218.221])
Return-Path: <noreply@netlogmail.com>
Date: Sun, 16 Aug 2009
From: brienodavid1 <noreply@netlogmail.com>
Reply-To: brienodavid1 <brienodavid1@sify.com>
Sender: [noreply@netlogmail.com]
Subject: Employment Oppoutunity.

[]
Employment Oppoutunity.
Mend Fabrics Limited
25 Charter Street ,
Leicester , United kingdom
LE1 3UD
Tel: 

Hello ,

My name is David O'Brien i am the c.e.o to Mend abrics Limited. Mend Fabrics is a textile agency established 1990 by David and Jeanne O'Brien specializing in fashion fabrics for clothing manufactures and many designer ranges. Our office is located in SW London , We are In search of a Representative in Your region to Work for us as a Part Time worker and this will not affect your current state of work.The main scope of work for this Representative will be to accept payment via Check or Wire Transfer and then deduct His/Her 10% working allowance and a extra 5% for effectiveness and send down the rest to our Head Office In the United Kingdom.

If you are Interested, kindly get back to me with your full name, phone number and residential address .ThanksPlease note that it wouldn't cost you anything to receive payment on our company's behalf.Please reply only if you will like to work from home part-time and get paid weekly without leaving or it affecting your present job (PAY IS GOOD)

Please send your reply to : [davidobrien1@sify.com]

Regards,
David O'Brien
+44 (703) 193 0785
« Zuletzt geändert: 21. Mai 2010 um 21:39 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #3 - 21. Mai 2010 um 06:52
 
@ bounty-hunter
... wo hast denn das ausgegraben? Der Quelltext ist ja schon aus der letzten Steinzeit.
Die Auflösung muß heute ja gar nicht mehr stimmen.

Die Links sind bis auf den richtigen Link zu Paypal längst tot.

« Zuletzt geändert: 21. Mai 2010 um 21:40 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #4 - 21. Mai 2010 um 07:12
 
Habe ich gestern so als Mail erhalten und unmittelbar so gepostet.
« Zuletzt geändert: 21. Mai 2010 um 21:40 von Webmaster »  

Unbenannt.jpg (Anhang gelöscht)
Zum Seitenanfang
 
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #5 - 21. Mai 2010 um 07:18
 
Kommen letzte Zeit häufiger Mails die mit Ebay oder PayPal zu tun haben.
Heute Morgen auch wieder mit Ebay. Sind Anhänge dabei ich ich gar nicht öffnen möchte.
« Zuletzt geändert: 21. Mai 2010 um 21:40 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
bandit
Forum Administrator
*****
Offline



Beiträge: 4991
Standort: liebliches Taubertal
Mitglied seit: 18. August 2008
Geschlecht: männlich
Stimmung: gut druff
Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #6 - 21. Mai 2010 um 18:20
 
Da geht es um Daten Phishing, die wollen nur Infos über dich und vor allem dein Passwort! 

Keine Daten angeben.
« Zuletzt geändert: 21. Mai 2010 um 21:41 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
bounty-hunter
Ex-Mitglied


Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #7 - 21. Mai 2010 um 21:36
 
bandit schrieb on 21. Mai 2010 um 18:20:
Da geht es um Daten Phishing, die wollen nur Infos über dich und vor allem dein Passwort! 

Keine Daten angeben.



Ist schon klar.

PayPal meldest sich immer nur mit seiner Domain service@paypal.de
Alles Andere kann nur eine Fälschung sein.

Möchte aber nicht wissen wieviele darauf reingefallen sind.
« Zuletzt geändert: 21. Mai 2010 um 21:42 von Webmaster »  
Zum Seitenanfang
 
IP gespeichert
 
Webmaster
Forum Administrator
*****
Offline


Abgeschlafft und ausgepufft!!

Beiträge: 23883
Standort: Йошкар-Ола
Mitglied seit: 06. Januar 2008
Geschlecht: männlich
Re: PayPal <noreply@netlogmail.com> <davidobrien1@sify.com> <brienodavid1@sify.com>
Antwort #8 - 21. Mai 2010 um 21:37
 
@ bounty-hunter

... jetzt sehe ich es erst. 
Du hast einen Beitrag von Anti-Fraud zitiert und dort ist der Quelltext steinalt.
Deiner ist natürlich neu.

« Zuletzt geändert: 21. Mai 2010 um 21:42 von Webmaster »  
Zum Seitenanfang
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema