Int.-Auskunft   Tel.-Analyse   Übersetzer    IP-Locator    Whois   ImageShack   TinyURL   Google
Homepage Scambaiter Deutschland Forum Romance-Scambaiter Scambaiter - Deutschland Antispam
Zum Seitenanfang Schritt hoch Schritt runter Zum Seitenende

Phishing - Paypal

#1 von torgum ( gelöscht ) , 18.08.2006 19:59

Das scheint mir auch neu, aber macht genausoviel Sinn, das auch mal auf diesem Weg zu veruchen
################################################
X-Apparently-To: *****@yahoo.de via 217.146.182.43 ; Fri, 18 Aug 2006 04:54:52 -0700
X-Originating-IP: [213.186.114.125]
Authentication-Results: mta436.mail.mud.yahoo.com
from=Paypal.com; domainkeys=neutral (no sig)
Received: from 213.186.114.125 (EHLO s4.x-host.net.ua) (213.186.114.125)
by mta436.mail.mud.yahoo.com with SMTP; Fri, 18 Aug 2006 04:54:51 -0700
Received: from apache by s4.x-host.net.ua with local (Exim 4.53)
id 1GE2yD-00002y-CZ
for ****@yahoo.de; Fri, 18 Aug 2006 14:57:01 +0300
To: ****@yahoo.de
Subject: Notice of security problems !
Message-ID: <5aa02a132bab820bdebbe4773f7f7fef@prodigy.net>
From: PayPal <spoof@Paypal.com>
Reply-To: PayPal <spoof@Paypal.com>
Date: 18:08:2006
MIME-Version: 1.0
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
#####################################################
Vielleicht jemand mit mehr Erfahrung hier, der mir kurz den Mailheader erklärt?
Also den Teil mit den beiden Ländern? Absender Ukraine (lohnt sich'n Eingreifen hier?) und dann über nen Yahoo-Server in UK?
#####################################################
Notice of security problems !

Dear PayPal Customer,


This e-mail is the notification of recent innovations taken by PayPal to prevent security attacks at our servers.
From now on all transactions of money will go through secure web server with SSL - Secure Sockets Layer support.

Update your preferences here.

Thank you for using PayPal!
The PayPal Team

--------------------------------------------------------------------------------

Please do not reply to this email. This mailbox is not monitored and you will not receive a response. For assistance, log in to your PayPal account and choose the Help link located in the top right corner of any PayPal page.

To receive email notifications in plain text instead of HTML, update your preferences here.

PayPal Email ID PP468
############################################
Die beiden ersten blauen links führen nach: http: //campanog.perso.cegetel.net/Paypal...mary/login.html
der letzte doch tatsächlich zu Paypal achja.. die seite selbst enthält lauter Links zu paypal... klickt man also erstmal was an, ehe man sich einloggt, befindet man sich im paypalraum



torgum
zuletzt bearbeitet 18.08.2006 20:16 | Top

RE: Phishing - Paypal

#2 von Scambaiter , 18.08.2006 20:14

In Antwort auf:
X-Apparently-To: *****@yahoo.de via 217.146.182.43 ; Fri, 18 Aug 2006 04:54:52 -0700
Die Adresse in England = das bist du selbst. Denn, Yahoo hat zwar eine deutsche Domain, eben diese ***@yahoo.de.
Aber der Server steht in England.
Yahoo lässt alle Mails über England laufen. Dadurch ergibt das immer eine englische IP!
In Antwort auf:
Received: from 213.186.114.125 (EHLO s4.x-host.net.ua) (213.186.114.125)

Und das sind die Absender die von der Ukraine aus die Mails versenden.

Allerdings würde ich abraten, mit denen "ins Geschäft" zu kommen!
Die Phisher spielen in einer "höheren Liga". Mit echter krimmineller Energie.
Und sie sind i.d.R. besser IT mäßig ausgerüstet. Das sind (oft) IT Fachleute.
Und die schrecken vor nichts zurück.

Also eher die Finger davon lassen.
----------------.
MfG - Scambaiter
>Horas non numero nisi serenas<



 
Scambaiter
Administrator
Beiträge: 11.510
Registriert am: 01.01.2006


RE: Phishing - Paypal

#3 von torgum ( gelöscht ) , 18.08.2006 20:19

Isch meinte auch mehr im Sinne von Anzeige etc. Ich werd sicherlich nicht antworten... :)



torgum

RE: Phishing - Paypal

#4 von icewastl , 19.08.2006 01:26

oder einfach weiterleiten: taeuschung@paypal.de

hier noch der komplette bezw.die verlinkung :http://compose.mail.yahoo.com/?To=taeuschung%40paypal.de
________
icewastl



 
icewastl
Beiträge: 2.385
Registriert am: 09.03.2006

zuletzt bearbeitet 19.08.2006 | Top

   

Representative... Yiwu Menglei Import & Export Co., Ltd. China
phishing- Deutsche Bank

Xobor Einfach ein eigenes Forum erstellen
Datenschutz