Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org> (Gelesen: 2202 mal)
 
elcondorpasa
Ex-Mitglied


PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org>
28. Mai 2012 um 00:15
 
Hi Leute,
hier eine unverschämte e-Mail - angeblich von PayPal, mit erheblichen grammatikalischen Fehlern und ungeschliffenem Deutsch; sogar in der Absender-e-mail wird (2. e-Mail) "Deutschland" als "deutchland" geschrieben, also ohne "s". 

Ich poste das hier, um zu warnen und gebe dies mal an alle Leser weiter.
lg Zwinkernd Smiley
Erste e-Mail - diese scheint eine echte zu sein - mit Anrede:

"Guten Tag sehr geehrter Kunde,

Ihre Kreditkarte wurde deaktiviert, weil von Ihrer Seite immer noch keine Aktivierung ihrer Kreditkarte erfolgte,
nachdem die Datenschutzbedingungen, für jeden unserer Kunden geltend, den EU-Rechtlinien angepasst wurden. Deshalb bitten wir Sie dieses alsbald möglich zu erledigen.
Beim Ausbleiben dieses Prozesses, kann Ihre Kreditkarte nicht ordnungsgemäß reaktiviert werden.
Außerdem werden sonstige Dienstleistungen von unserer Seite eingestellt.

Im Folgenden ist ein Link auf unsere gesicherte Internetpräsenz aufgeführt.
Das sich dort befindliche Formular ermöglicht Ihnen die Einleitung Ihrer sofortigen Aktivierung mit dem Abgleich einiger Informationen.

Nach dem Abschluß wird Ihre Anfrage direkt zur Überprüfung weitergeleitet. 

Nach erfolgreicher Prüfung wird Ihre Kreditkarte sofort komplett freigeschaltet und alle Dienste stehen Ihnen wieder wie gewohnt zur Verfügung.


https://mastercard.com/deutschland/customer/eu/activate.aspx


Zweite e-Mail - die Anrede ist lediglich ein kurzes "Hallo":


"Gesendet: Freitag, 25. Mai 2012 um 08:19 Uhr
Von: PayPal <paypal@paypal.de>
An: Kein Empfänger
Betreff: Fortsetzung blockiert !

PayPal - Bitte bestätigen Sie Ihre persönlichen Daten Laut lachend Durchgedreht

Hallo   hä?

Im Rahmen unserer Maßnahmen zur Gefahrenabwehr, regelmäßig Bildschirm Aktivität PayPal.
Wir bitten um Informationen über Sie aus dem folgenden Grund :

Unser System erkannt ungewöhnliche Gebühren für eine Kreditkarte in Verbindung mit Ihrem PayPal-Konto.

Dies ist die letzte Mahnung, sich bei PayPal. Dies ist die letzte Erinnerung an bei PayPal anmelden. Sobald Sie den Zugang werden wir Maßnahmen, um den Zugang zu Ihrem Konto wieder.

Einmal verbunden, folgen die Schritte zur Aktivierung Ihres Kontos ! 
Vielen Dank für Ihr Verständnis, da wir der Account-Sicherheit zu gewährleisten arbeiten."
Ärgerlich
Customersertive
Kennedy-Will-Straße 135 
63125 Frankfurt am Main
E-Mail : sicherheit-deutchland@mastercard.org[/b]
Traurig Schockiert/Erstaunt
« Zuletzt geändert: 28. Mai 2012 um 05:53 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Wesermann
General Counsel
***
Verboten


I love Anti-Scam

Beiträge: 33869
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org
Antwort #1 - 28. Mai 2012 um 00:20
 
@ elcondorpasa


das ist Scam, poste bitte den Quelltext

Zitat:
PayPal - Bitte bestätigen Sie Ihre persönlichen Daten


niemals machen 

Das führt dann dazu, dass man seine Kohle los ist!!!
« Zuletzt geändert: 28. Mai 2012 um 00:39 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
wikingmetal
General Counsel
***
Offline


Thor´s Hammer for Scammer

Beiträge: 3590
Standort: Rottweil
Mitglied seit: 26. November 2010
Geschlecht: männlich
Re: PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org>
Antwort #2 - 28. Mai 2012 um 07:03
 
  
Zum Seitenanfang
IP gespeichert
 
elcondorpasa
Ex-Mitglied


Re: PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org>
Antwort #3 - 28. Mai 2012 um 22:57
 
Hi, danke für die Info's 
&  hier ist der Quelltext der ersten e-Mail:

Spoiler:
Return-Path: nepue@info.uevora.pt 
Received: from info.uevora.pt ([193.136.216.20]) by mx-ha.web.de (mxweb008) with ESMTP (Nemesis) id 0M9anf-1SMZ1701Tb-00Ch3F for ........@web.de>; Mon, 21 May 2012 00:10:54 +0200 
Received: by info.uevora.pt (Postfix, from userid 5068) id 69DC638385; Sun, 20 May 2012 23:10:41 +0100 (WEST) 
To: .............@web.de 
Subject:........... : Aktivierung Ihrer Mastercard Kreditkarte wird erfordert 
From: Mastercard Support <support@mastercard.com> 
MIME-Version: 1.0 
Content-Type: text/html 
Message-Id: <20120520221041.69DC638385@info.uevora.pt> 
Date: Sun, 20 May 2012 23:10:41 +0100 (WEST) 
Content-Transfer-Encoding: quoted-printable 
Envelope-To:   .......@web.de> 
X-UI-Filterresults: ;V01:K0:PrzpKujB:s97npvjh/wsXz7BKYQ4t6dboupKL+LTsNgO ADche5lDD7cN4OJnQ77T/2n10DV9MgakQ+CDzJeI/doLvwOE2D4HPBFrTFnpFVT7Zg1KR7F Bm1VTSIpZP2ZKFiBy+uU7iT7JTZN08syRyI1lg3M9Wos6zhxGp2V5cxOvJJn8o7YY



Cool Und hier der Quelltext der zweiten e-Mail:



Spoiler:
Return-Path: "test@contact.md"@contact.md 
Received: from contact.md ([89.28.59.169]) by mx-ha.web.de (mxweb006) with ESMTP (Nemesis) id 0M1V1t-1SDwh43MIj-00t8ph for ......@email.de>; Fri, 25 May 2012 08:18:47 +0200 
Received: from [201.232.22.184] (helo=User) by contact.md with esmtpa (Exim 4.77 (FreeBSD)) (envelope-from <"test@contact.md"@contact.md>) id 1SXnr4-00041R-MY; Fri, 25 May 2012 09:18:31 +0300 
From: "PayPal"<paypal@paypal.de> 
Subject: Fortsetzung blockiert ! 
Date: Fri, 25 May 2012 01:19:26 -0500 
MIME-Version: 1.0 
Content-Type: text/html; charset=Windows-1251 
Content-Transfer-Encoding: 7bit 
X-Priority: 3 
X-MSMail-Priority: Normal 
X-Mailer: Microsoft Outlook Express 6.00.2600.0000 
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 
Message-Id: <E1SXnr4-00041R-MY@contact.md> 
Sender: "test@contact.md"@contact.md 
X-SA-Exim-Connect-IP: 201.232.22.184 
X-SA-Exim-Mail-From: "test@contact.md"@contact.md 
X-SA-Exim-Scanned: No (on contact.md); SAEximRunCond expanded to false 
Envelope-To: .........@email.de> 
X-UI-Filterresults: ;V01:K0:RGOC6FFR:TH7lTQndt68vkz/bHLPLY780x64wmReWsnS BfxS9MfRQ6lzOYsx+77LMskwNpGsuFjhmLhyKE4XeJDN2aDYq4HGM4of9VxrmPCEiPGAjO9 7HM4q3qNm/ceR4bS5u2kESbElALagOkmQ1U9L/xJNJoBniICnDpnLxHingArl5ims=



« Zuletzt geändert: 17. Juni 2012 um 14:25 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
elcondorpasa
Ex-Mitglied


Re: PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org>
Antwort #4 - 29. Mai 2012 um 07:00
 
Hey Service Team,

wie ich rausgefunden habe, stammt die IP der 1. e-Mail aus einer Uni in Portugal,
die 2. aus Moldavien und wurde von dort via Meddelin/ Kolumbien weiter geleitet an die heimische e-Mail Adresse;-)

Danke für Eure hilfreiche Unterstützung zum Aufdecken betrügerischer Aktionen im Internet;-)

Es grüßt herzlich aus der BRD GmbH 
"Der fliegende Condor"
Laut lachend Cool Smiley Zwinkernd
« Zuletzt geändert: 17. Juni 2012 um 14:26 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 70635
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org>
Antwort #5 - 29. Mai 2012 um 13:05
 
Mail 1 über Portugal

Code
Alles auswählen
IP:	193.136.216.20
Decimal:	3246970900
Hostname:	info.uevora.pt
ISP:	FCCN (Fundacao para a Computacao Cientifica Nacion
Organization:	Universidade de Evora
Services:	None detected
Assignment:	Static IP
Country:	Portugal
State/Region:	Evora
City:	Évora
Latitude:	38.5667
Longitude:	-7.9 



Zitat:
from info.uevora.pt ([193.136.216.20]) by mx-ha.web.de (mxweb008) with ESMTP; Mon, 21 May 2012 00:10:54 +0200
From: Mastercard Support <support@mastercard.com>
Date: Sun, 20 May 2012 23:10:41 +0100 (WEST)
  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 70635
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: PayPal <paypal@paypal.de> <sicherheit-deutchland@mastercard.org>
Antwort #6 - 29. Mai 2012 um 13:07
 
Mail 2 über Columbien

Code
Alles auswählen
IP:	201.232.22.184
Decimal:	3387430584
Hostname:	static-adsl201-232-22-184.epm.net.co
ISP:	EPM Telecomunicaciones S.A. E.S.P.
Organization:	EPM Telecomunicaciones S.A. E.S.P.
Services:	None detected
Type:	Broadband
Assignment:	Static IP
Country:	Colombia
State/Region:	Antioquia
City:	Medellín
Latitude:	6.2518
Longitude:	-75.5636 



Zitat:
from [201.232.22.184] (helo=User) by contact.md with esmtpa; Fri, 25 May 2012 09:18:31 +0300
From: "PayPal"<paypal@paypal.de>
Date: Fri, 25 May 2012 01:19:26 -0500
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema