Vorsicht PayPal Phisingmail

ToBee94 · 23. Juli 2013

Hi ich habe heute 1:27 Uhr eine angebliche Mail von PayPal erhalten.
In dieser Stand, das ich angeblich gesperrt bin und ein Link dazu wie ich mein Konto wieder freischalte. Aber Achtung mir ist aufgefallen, das die Adresse nicht paypal.com ist sondern paypal832.com. Die Supporthotline ist keine 0800 Nummer sondern eine 01805.
Zudem steht im Footer nicht "Copyright © 1999-2013 PayPal." sondern "Copyright © 1999-2012 PayPal.". Zudem war der Absender: Germany@Service.net

Also solltet ihr eine Mail bekommen wie diese, Finger weg davon das ist eine Phising-Mail. Ich habe dazu auch den PayPal Service angerufen. Solltet ihr eine Solche Mail bekommen, checkt erstmal auf paypal.com ob euer Konto eingeschränkt ist.

Im Anhang bekommt ihr die Mail als PDF.

Mit freundlichen Grüßen

lovelins12

Tion · 23. Juli 2013

Wir bekommen nicht zufällig auch die Email-Header ?

ToBee94 · 23. Juli 2013

Ich kann gerade nur mit dem dienen was in der PDF steht. Aber ich lade mir mal THunderbird runter

Code

x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication-Results: hotmail.com; spf=none (sender IP is 87.118.126.156) smtp.mailfrom=Germany@Service.net; dkim=none header.d=Service.net; x-hmca=none header.id=Germany@Service.net
X-SID-PRA: Germany@Service.net
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD01
X-Message-Info: 11chDOWqoTlOnlqzAQq0oM2TVpq61A/gFq7iSj8W8qgD4ksS9CAmvVhn1CrfQXWCu2njNUIUINUf3ZGbI9CSpS4guzANp3R3TumyX5YcN4ZQXHNObV3JRe3OdR5HFtAMADCahrwIg4jR6Kpdh+noXTOffmS1QH7Ym69Aa4xF710=
Received: from server15.dmsolutionsonline.de ([87.118.126.156]) by COL0-MC3-F29.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
	 Mon, 22 Jul 2013 16:27:52 -0700
Received: from server15.dmsolutionsonline.de (localhost.localdomain [127.0.0.1])
	by server15.dmsolutionsonline.de (Postfix) with ESMTP id AD6A83419916
	for <tobiasv@live.de>; Tue, 23 Jul 2013 01:27:51 +0200 (CEST)
Received: from 109.230.238.142 (unknown [109.230.238.142])
	by server15.dmsolutionsonline.de (Postfix) with ESMTPA id 8F7A83419937
	for <tobiasv@live.de>; Tue, 23 Jul 2013 01:27:51 +0200 (CEST)
From: "PayPal Germany" <Germany@Service.net>
Subject:
 =?iso-8859-1?B?RGVyIFp1Z2FuZyB6dSBJaHJlbSBQYXlQYWwtS29udG8gd3VyZGUgdm9y/GJlcmdlaGVuZCBlaW5nZXNjaHLkbmt0?=
To: "tobiasv" <tobiasv@live.de>
Content-Type: multipart/alternative; boundary="4L6MWLekfExHyPp3c1h4yIywXJ6kO=_hUw"
MIME-Version: 1.0
Date: Tue, 23 Jul 2013 01:26:13 +0200
X-AV-Checked: ClamAV using ClamSMTP Tue Jul 23 01:27:51 2013 +0200 (CEST)
Message-Id: <20130722232751.AD6A83419916@server15.dmsolutionsonline.de>
Return-Path: Germany@Service.net
X-OriginalArrivalTime: 22 Jul 2013 23:27:53.0063 (UTC) FILETIME=[167BFF70:01CE8733]




This is a multi-part message in MIME format


--4L6MWLekfExHyPp3c1h4yIywXJ6kO=_hUw
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

Alles anzeigen