Template wählen: 
Sprache wählen:
Google

World Wide Web anti-scam


  Anti-Scam › sonstige SCAM-Kontakte › Phishing und Geldwäsche › PayPal <service@paypal.de> Bottom
‹ Vorheriges Thema | Nächstes Thema ›
Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema PayPal <service@paypal.de> (Gelesen: 5198 mal)
 
confusel
Themenstarter Themenstarter
Scam Warners
*****
Offline


...werfe den purschen
zu poden...

Beiträge: 4
Standort: Berlin
Mitglied seit: 16. Mai 2013
Geschlecht: männlich
PayPal <service@paypal.de>
16. Mai 2013 um 12:09
 
Hab ich letzte Woche bekommen! Aber gar kein Konto mit der angeschriebene Mailadresse! ?  Schockiert/Erstaunt 
Sehr interessant ist auch der Absende-Server. URL gibt es aber da funktioniert nichts 


Spoiler:
Return-Path: service@paypal.de
Received: from server.kreativ-foto.de ([95.130.201.130]) by mx-ha.web.de
(mxweb007) with ESMTP (Nemesis) id 0Lx8Bt-1UUJ5C0NEv-016aI8 for
<xxxxxxx@web.de>; Fri, 10 May 2013 09:41:27 +0200
Received: from [81.169.162.204] (h2163649.stratoserver.net [81.169.162.204])
     by server.kreativ-foto.de (Postfix) with ESMTPA id 86E502CC6764
     for <xxxxxxxx@web.de>; Wed,  8 May 2013 15:12:03 +0200 (CEST)
Date: Wed, 8 May 2013 15:12:07 +0200
Mime-version: 1.0
Subject: =?ISO-8859-1?Q?Informationen_bez=FCglich_Ihres_PayPal-Kontos?=
From: PayPal.de <service@paypal.de>
To: s.......h <xxxxxx@web.de>
Message-Id: <581512.RLPMLKAR@paypal.de>
Original-recipient: rfc822;xxxxxxx@web.de
Content-Type: text/html; charset="ISO-8859-1"
Content-transfer-encoding: quoted-printable
Envelope-To: <xxxxxxx@web.de>
X-UI-Filterresults: ;V01:K0:VvFAHE4Y:reKv7WYcV5+D36DmrPfyUZkF/5Dli8EZhjb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« Zuletzt geändert: 27. Mai 2013 um 13:36 von Wesermann »  
paypal.jpg ( 176 KB | Downloads )
paypal.jpg
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Adept
Ex-Mitglied


Re: PayPal <service@paypal.de>
Antwort #1 - 16. Mai 2013 um 14:09
 
Mail kommt über Deutschland

Code
Alles auswählen
IP:	81.169.162.204
Decimal:	1370071756
Hostname:	h2163649.stratoserver.net
ISP:	Strato AG
Organization:	Strato Rechenzentrum, Berlin
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Country:	Germany
State/Region:	Berlin
City:	Berlin


Zitat:
Received: from [81.169.162.204] (h2163649.stratoserver.net [81.169.162.204]) by server.kreativ-foto.de (Postfix) with ESMTPA ; Wed,  8 May 2013 15:12:03 +0200 (CEST)
Date: Wed, 8 May 2013 15:12:07 +0200
From: PayPal.de <service@paypal.de>
« Zuletzt geändert: 23. Juli 2014 um 00:45 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Deltaromeo
Ex-Mitglied


Re: PayPal <service@paypal.de>
Antwort #2 - 16. Mai 2013 um 15:00
 
Zitat:
Received: from [81.169.162.204] (h2163649.stratoserver.net [81.169.162.204]) by server.kreativ-foto.de (Postfix) with ESMTPA id 86E502CC6764 for <xxxxxxxx@web.de>;


Den Server hatten wir schon in einem anderen Thema mit Paypal:

Paypal <noreply@netlogmail.com>

Zitat:
Received: from server.kreativ-foto.de ([95.130.201.130]) by mailin57.aul.t-online.de with esmtp id 1ULSWL-0oZtjs0; Fri, 29 Mar 2013 07:10:37 +0100
  
Zum Seitenanfang
 
IP gespeichert
 
Atarianer
Scam Warners
*****
Offline


I Love Anti-Scam!

Beiträge: 483
Standort: Weinsberg
Mitglied seit: 13. Juni 2009
Geschlecht: männlich
Re: PayPal <service@paypal.de>
Antwort #3 - 16. Mai 2013 um 16:05
 
Wer solch eine email erhält, der sollte grundsätzlich daran denken, dass es Schadsoftware gibt, die Kenn- und Passwörter ausspähen kann. Also: auf keinen Fall auf einen Link klicken und dann irgendein echtes Kennwort eingeben! Ich rate jedem, zwar so eine email zu beachten aber sie dann zu schliessen und selbst den Browser zu öffnen. Da gibt man dann per Finger die Adresse von Paypal ein und loggt sich nun selbst ein, dabei sollte oben ein "https" stehen. Wenn man dann immer noch aufgefordert wird, eine Sicherheitsüberprüfung zu absolvieren, dann ist das der richtige Zeitpunkt. Nur so kann man sichergehen, nicht auf einen Fake hereinzufallen.
  
Zum Seitenanfang
 
IP gespeichert
 
Almöhi
General Counsel
***
Offline


I love Anti-Scam

Beiträge: 20887
Standort: Deutschland
Mitglied seit: 09. November 2009
Re: PayPal <service@paypal.de>
Antwort #4 - 11. Juni 2013 um 11:23
 
Ihr Konto wurde vorübergehend eingeschränkt

Hallo xxxx!

In der heutigen Zeit spielt die Sicherheit eine große Rolle. Unser Ziel ist es, mehr Sicherheit für Sie zu erreichen.

PayPal will Karten-Transaktionen noch bequemer und sicherererer machen. Profitieren Sie schon jetzt von mehr Sicherheit! Hiermit stellen wir Ihnen unser aktuelles smsTAN-Verfahren vor. Damit schützen Sie in Zukunft all Ihre Kartenzahlungen.

Daher fordern wir Sie auf, zukünftig auf eines der optimierten TAN-Verfahren umzustellen. Sie tragen keinerlei Kosten. Die Freischaltung erfolgt in der Regel innerhalb von 48 Stunden. Sie können das smsTAN-Verfahren dann zur Legitimation von Aufträgen nutzen.

Die Umstellung wird spätestens bis zum 14. Juni 2013 erfolgen.

Jetzt Ihr Konto verifizieren
     

Bitte antworten Sie nicht auf diese E-Mail. E-Mails an diese Adresse werden von uns nicht gelesen. Um mit einem Mitarbeiter unseres Kundenservice zu sprechen, loggen Sie sich in Ihr PayPal-Konto ein und klicken Sie unten auf "Kontakt".

Copyright © 2013 PayPal. Alle Rechte vorbehalten.

PayPal (Europe) S.à r.l.et Cie, S.C.A.
Société en Commandite par Actions
Sitz: 22-24 Boulevard Royal, L-2449 Luxemburg
RCS Luxemburg B 118 349

Spoiler:
Return-Path: service@paypal.de
Received: from smtprelay-h11.telenor.se ([62.127.194.4]) by mx-ha.gmx.net
(mxgmx007) with ESMTP (Nemesis) id 0LfGau-1U1gKe3Nxg-00orDV for
<xxxx@gmx.de>; Mon, 10 Jun 2013 18:20:40 +0200
Received: from ipb4.telenor.se (ipb4.telenor.se [195.54.127.167])
     by smtprelay-h11.telenor.se (Postfix) with ESMTP id F1655B8627
     for <xxx@gmx.de>; Mon, 10 Jun 2013 18:03:26 +0200 (CEST)
X-LISTENER: [mailrelay1.bredband.net]
X-SENDER-IP: [92.33.7.70]
X-IronPort-Anti-Spam-Filtered: true
X-IronPort-Anti-Spam-Result: CQsLAQ
X-Suspected-Spam: Yes
X-IronPort-AV: E=Sophos;i="4.87,838,1363129200"; 
   d="scan'208,217";a="268011076"
Received: from static-92-33-7-70.sme.bredbandsbolaget.se (HELO ufo-s01.ufo.se) ([92.33.7.70])
  by ipb4.telenor.se with ESMTP; 10 Jun 2013 18:03:17 +0200
Received: from h2144987 (h2144987.stratoserver.net [85.214.251.60])
     by ufo-s01.ufo.se (Postfix) with ESMTP id 68D23200044F
     for <xxx@gmx.de>; Mon, 10 Jun 2013 18:03:17 +0200 (CEST)
From: "PayPal" <service@paypal.de>
Subject: =?iso-8859-1?Q?Harry Hirsch_Ihr_Konto_wurde_vor=FCbergehend_ein?=
=?iso-8859-1?Q?geschr=E4nkt!_Ihre_Mithilfe_ist_gefragt!?=
To: xxx@gmx.de
Content-Type: multipart/alternative; boundary="p7JUsRDfF4jK2w7bJ9qwoL2YrAaYIJO=_S"
MIME-Version: 1.0
Date: Mon, 10 Jun 2013 18:03:14 +0200
Message-Id: <20130610180314879E3FD7B7$C5F6A63B72@H>
Envelope-To: <xxx@gmx.de>
X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
X-GMX-Antivirus: 0 (no virus found)
X-UI-Filterresults: notjunk:1;V01:K0:WkryL0Anqco=:fq+Ogpof2KJcC59t6NGD96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X-Antivirus: avast! (VPS 130610-2, 10.06.2013), Inbound message
X-Antivirus-Status: Clean

This is a multi-part message in MIME format

--p7JUsRDfF4jK2w7bJ9qwoL2YrAaYIJO=_S
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
« Zuletzt geändert: 11. Juni 2013 um 11:25 von Wesermann »  
Zum Seitenanfang
 
IP gespeichert
 
Wesermann
Forum Administrator
*****
Offline


I love Anti-Scam

Beiträge: 34945
Standort: Russia
Mitglied seit: 08. Oktober 2008
Geschlecht: männlich
Re: PayPal <service@paypal.de>
Antwort #5 - 11. Juni 2013 um 11:26
 
Eingeliefert über Deutschland

Code
Alles auswählen
IP:	85.214.251.60
Decimal:	1440152380
Hostname:	h2144987.stratoserver.net
ISP:	Strato AG
Organization:	Strato Rechenzentrum, Berlin
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Country:	Germany
State/Region:	Berlin
City:	Berlin
« Zuletzt geändert: 23. Juli 2014 um 00:47 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Amirul
Ex-Mitglied


Re: PayPal <service@paypal.de>
Antwort #6 - 21. Juli 2014 um 17:09
 
Beim Aufruf "Konfliktlösung" war Ende der Fahnenstange.

PayPal. Sicherererer.      Gesendet an www
Sonntag, 20. Juli 2014
     
Sehr geehrte Kundin,
Sehr geehrter Kunde,

Im Rahmen Ihrer Sicherheiten prüfen wir regelmäßig alle Vorgänge im PayPal-System. Bei einer Überprüfung haben wir kürzlich ein Problem im Zusammenhang mit Ihrem Konto festgestellt.

Bitte helfen Sie uns dabei, Ihr PayPal-Konto wieder in Ordnung zu bringen. Bis dahin haben wir den Zugang zu Ihrem PayPal-Konto vorübergehend eingeschränkt.

Wo liegt das Problem?

Bei Ihrer letzten Kreditkartenzahlung sind uns ungewöhnliche Aktivitäten aufgefallen.

Bearbeitungsnummer: PP-366-910-981-695.

Was mache ich jetzt?

Bitte verifizieren Sie sich über folgenden Link durch einen Abgleich Ihrer Daten als rechtmäßiger Besitzer. Im Anschluss können Sie Ihr Konto wieder uneingeschränkt nutzen:

Konfliktlösungen
  

Viele Grüße

PayPal Support
           
     Wir stehen Ihnen jederzeit zur Verfügung.
Kontaktieren Sie uns auf www.pp-zentrale-service.net

Spoiler für Quelltext Verschleierte Einlieferung LeaseWeb Niederlande:
Return-Path: service@paypal.de
Received: from astra3173.server4you.de ([85.25.197.102]) by mx-ha.web.de (mxweb102) with ESMTPS (Nemesis) id 0LpcKY-1WdjzE0nJu-00fNxJ for <www>; Sun, 20 Jul 2014 20:29:58 +0200
Received: from probant (unknown [37.48.74.85]) by astra3173.server4you.de (Postfix) with ESMTPA id 937103D5561D for <www>; Sun, 20 Jul 2014 20:29:57 +0200 (CEST)
From: "PayPal" <service@paypal.de>
Subject: =?UTF-8?B?SWhyIFBheXBhbCBLb250byBpc3QgZWluZ2VzY2hyw6Rua3Qh?= =?UTF-8?B?IElocmUgTWl0aGlsZmUgaXN0IGdlZnJhZ3Q=?=
To: www
Content-Type: multipart/alternative; boundary="rwyZyyhkzJylGY0XvU47Ah=_kM1GdtTkwg"
MIME-Version: 1.0
Date: Sun, 20 Jul 2014 20:29:50 +0200
Message-Id: <201407202029503E4BDE16E4$0AFC3A1305@PROBANT>
Envelope-To: <www>
« Zuletzt geändert: 23. Juli 2014 um 00:50 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
‹ Vorheriges Thema | Nächstes Thema ›
Link zu diesem Thema
 
  « Übersicht ‹ Forum Top  

Anti-Scam » Powered by YaBB 2.6.12!
YaBB Forum Software © 2000-2024. Alle Rechte vorbehalten.

Valid RSS Valid XHTML Valid CSS Powered by Perl Source Forge