Google

World Wide Web anti-scam


Seitenindex umschalten Seiten: 1 Thema versenden
Normales Thema Paypal <service@paypalmail.com> (Gelesen: 4392 mal)
 
GerhardJ65
Themenstarter Themenstarter
Scam Warners
*****
Offline



Beiträge: 19
Standort: Gmunden
Mitglied seit: 03. April 2013
Geschlecht: männlich
Paypal <service@paypalmail.com>
21. Juni 2013 um 15:26
 
Log in to your PayPal account as soon as possible 

Dear Customor,

Recently, there's been activity in your PayPal account that seems unusual compared to your normal account activities. Please log in to PayPal to confirm your identity and update your password and security questions.
  Log in to your PayPal account . We may ask you to confirm information you provided when you created your account to make sure you're the account holder. We'll then ask you to change your password and security questions. 

To help protect your account, no one can send money or withdraw money. In addition, no one can close your account, send refunds, remove any bank accounts, or remove credit cards.

Let's work together to restore your account. After you complete all of the tasks, we should respond within 72 hours.

Thanks for choosing PayPal. If you need help or have any questions, call us at 1-888-221-1161, 4:00 AM to 10:00 PM Pacific Time Monday through Friday, 6:00 AM to 8:00 PM Pacific Time Saturday and Sunday, Please note that hours of operation may vary on holidays.

Sincerely,
PayPal
  
 
Help Center   |   Security Center
This email was sent by an automated system, so if you reply, nobody will see it. To get in touch with us, log in to your account and click "Contact Us" at the bottom of any page.

Copyright © 2013 PayPal, Inc. All rights reserved. PayPal is located at 2211 N. First St., San Jose, CA 95131.


PayPal Email ID PP1781
 
Spoiler:
Return-Path:
Delivered-To: x@aon.at
Received: (qmail 29750 invoked from network); 20 Jun 2013 17:43:40 -0000
Received: from unknown ([172.18.1.116]) by mailbox14.aon.at (qmail-ldap-1.03) with QMQP; 20 Jun 2013 17:43:40 -0000
Delivered-To: CLUSTERHOST smarthub83.res.a1.net x
@aon.at
Received: (qmail 10996 invoked from network); 20 Jun 2013 17:43:39 -0000
X-Spam-Checker-Version: SpamAssassin 3.2.0 (2007-05-01) on WARSBL607.highway.telekom.at
X-Spam-Level: ***
Received: from dirt.00stack.in (HELO serevr.hanan.com) ([96.44.189.166]) (envelope-sender ) by smarthub83.res.a1.net (qmail-ldap-1.03) with AES256-SHA encrypted SMTP for ; 20 Jun 2013 17:43:39 -0000
Received: from [109.169.84.121] (helo=WIN-FCNG3G7MTMI) by serevr.hanan.com with esmtpa (Exim 4.69) (envelope-from ) id 1UpitQ-0007lm-CF; Thu, 20 Jun 2013 21:43:32 +0400
From: service@paypalmail.com
Subject: Log in to your PayPal account as soon as possible (Ref #PP-002-354-627-8856)
To: xxx
Content-Type: text/html;iso-8859-1
Reply-To: service@paypalmail.com
Date: Thu, 20 Jun 2013 10:43:35 -0700
X-Priority: 3
X-Library: Indy 8.0.25
X-AntiAbuse: This Quelltext was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - serevr.hanan.com
X-AntiAbuse: Original Domain - aon.at
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - paypalmail.com
« Zuletzt geändert: 21. Juni 2013 um 23:01 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
Indikation
Adept
Ex-Mitglied


Re: N.N. <service@paypalmail.com>
Antwort #1 - 21. Juni 2013 um 15:36
 
Mail kommt über Vereinigtes Königreich


Code
Alles auswählen
General IP Information
IP:	109.169.84.121
Decimal:	1839813753
Hostname:	109.169.84.121
ISP:	Iomart Hosting Limited
Organization:	Thrust VPS
Services:	None detected
Type:	Corporate
Assignment:	Static IP
Blacklist:
Geolocation Information
Country:	United Kingdom gb flag
State/Region:	London, City of
City:	London
Latitude:	51.5142  (51° 30′ 51.12″ N)
Longitude:	-0.0931  (0° 5′ 35.16″ W)
 




Zitat:

Received: from [109.169.84.121] (helo=WIN-FCNG3G7MTMI) by serevr.hanan.com with esmtpa (Exim 4.69) (envelope-from ) id 1UpitQ-0007lm-CF; Thu, 20 Jun 2013 21:43:32 +0400
From: service@paypalmail.com
Date: Thu, 20 Jun 2013 10:43:35 -0700
« Zuletzt geändert: 21. Juni 2013 um 15:37 von »  
Zum Seitenanfang
 
IP gespeichert
 
Adept
Ex-Mitglied


Re: Paypal?
Antwort #2 - 21. Juni 2013 um 15:45
 
GerhardJ65 schrieb on 21. Juni 2013 um 15:26:
To: xxx



@ GerhardJ65

Wessen Add ist das ?
« Zuletzt geändert: 21. Juni 2013 um 22:59 von Opfer »  
Zum Seitenanfang
 
IP gespeichert
 
GerhardJ65
Themenstarter Themenstarter
Scam Warners
*****
Offline



Beiträge: 19
Standort: Gmunden
Mitglied seit: 03. April 2013
Geschlecht: männlich
Re: Paypal?
Antwort #3 - 21. Juni 2013 um 15:47
 
kein Ahnung aber nicht meine, vielleicht eine mailadresse die Massenmails versendet bzw bei yahoo mailacounts ausspioniert.
« Zuletzt geändert: 21. Juni 2013 um 15:49 von GerhardJ65 »  
Zum Seitenanfang
 
IP gespeichert
 
Stiray
Forum Administrator
*****
Offline


Stillstand ist die Vorstufe
des Untergangs

Beiträge: 65753
Mitglied seit: 09. Juni 2011
Geschlecht: männlich
Re: Paypal?
Antwort #4 - 21. Juni 2013 um 16:03
 
Zitat:
Wessen Add ist das ?


Der hat damit nichts zu tun, vermutlich ein weiteres Opfer.
Bei dem Mailverkehr geht es um eine Motorradreparatur.

http://autos.groups.yahoo.com/group/Hayabusa/message/12812
« Zuletzt geändert: 21. Juni 2013 um 16:12 von Stiray »  
Zum Seitenanfang
 
IP gespeichert
 
Uli
General Counsel
***
Offline



Beiträge: 30521
Mitglied seit: 17. Januar 2008
Geschlecht: männlich
Re: Paypal?
Antwort #5 - 21. Juni 2013 um 22:44
 
Vor Verschieben in den öffentlichen Bereich sollte man die Mailadresse noch herausholen, da ich ebenfalls denke, dass es sich um ein Opfer handelt.
Die Mailadresse service@paypalmail.com scheint mir nicht wirklich zu paypal zu gehören. Meine Mails von paypal haben eine andere Adresse!

Die Infos:
Code
Alles auswählen
Paypalmail.com Server Details
IP address:
98.124.198.1
Server Location:
Kirkland, WA in United States
ISP:
eNom, Incorporated 



Da Paypal über ebay registriert ist und nicht über eNom, ist ein realer Hintergrund wohl nicht gegeben.
Hat es in der Originalmail irgendwelche anklickbaren Links gegeben? Sieht mir eher nach Phishing aus.
  
Zum Seitenanfang
 
IP gespeichert
 
GerhardJ65
Themenstarter Themenstarter
Scam Warners
*****
Offline



Beiträge: 19
Standort: Gmunden
Mitglied seit: 03. April 2013
Geschlecht: männlich
Re: Paypal <service@paypalmail.com>
Antwort #6 - 22. Juni 2013 um 12:46
 
Habe das ganze Mail incl. Kopfzeile kopiert.
War kein Link dabei.
Habe es auch an Paypal gemeldet incl. Kopfzeile
Hate vor einigen Tagen ein deratiges Mail bekommen aber leider gleich gelöscht, dieses war mit Link.
  
Zum Seitenanfang
 
IP gespeichert
 
Seitenindex umschalten Seiten: 1
Thema versenden
Link zu diesem Thema