ACHTUNG TRICKBETRUG

[TomM]

Von einem Freund wurde heute folgendes gepostet (anderes Forum):

Achtung ! Folgendes:

Hab ich mich vor kurzen wg. bezahlen eines im ebay ersteigerten Artikels (7,50 Euro) bei PayPal angemeldet.

https://www.paypal.de/

Der ebay-Dienst regelt (angeblich) die Zahlungen sicher.

Eben bekomme ich nun folgende Mail rein:

Zitat:
Dear xxxx@xx-frankfurt.de,

We recently reviewed your account, and suspect that your PayPal account may
have been accessed by an unauthorized third party. Protecting the security
of your account and of the PayPal network is our primary concern.
Therefore, as a prevention measure, we have temporarely limited access to
sensitive PayPal account features.
Please click on the link below to confirm your information:

https://www.paypal.com/cgi-bin/webscr?cmd=_login-run

For more information about how to protect your account, please visit
PayPal's Security Center, accessible via the "Security Center" link located
at the bottom of each page of the PayPal website.

We apologize for any inconvenience this may cause, and appreciate your
assistance in helping us maintain the integrity of the entire PayPal
system. Thank you for your prompt attention to this matter.

Sincerely,

The PayPal Fraud Management Team

Please do not reply to this e-mail. Mail sent to this address cannot be answered. For assistance, log in to your PayPal account and choose the "Help" link in the header of any page.
Copyright© 2004 PayPal, Inc. All rights reserved. Designated trademarks and brands are the property of their respective owners.


Kam mir schon mal komisch vor. Hab ich auf den Link gedrückt - und meine im Hintergrund eine ReDir auf einen "RU"-Server (russische Banditen) zu sehen. Dort (auf der Seite) sollte ich mich einloggen und meine Daten eingeben. Na ja .. Pfeifendeckel - denkste !

Dann auf die echte PayPal Seite gegangen und dort steht:

Zitat:
Sicheres Einloggen und Sicherheitserinnerungen

Der Login-Bereich bleibt unverändert in der oberen linken Ecke der neuen Homepage. Um sicherzugehen, dass Sie sich auf der PayPal-Website befinden, sollten Sie Folgendes tun:


Wenn Sie sich bei PayPal einloggen, öffnen Sie stets ein neues Browserfenster (z. B. im Internet Explorer oder Netscape), und geben Sie Folgendes ein: https://www.paypal.de/

Zitat:

Loggen Sie sich niemals über einen Link in einer E-Mail-Nachricht in die PayPal-Website ein.
Wenn Sie eine größere Darstellung des Bildschirms sehen und die "Häufig gestellten Fragen" zu PayPals neuem Erscheinungsbild lesen möchten, klicken Sie auf Weitere Informationen.


Sooo ... leide ich nun an Verfolgungswahn oder ist der obige Link tatsächlich ein Fake ?

Also noch mal Vorsicht! NIEMALS LINKS IN E-MAILS ANKLICKEN

[Bernd]

Also die angezeigte Adresse stimmt.
Ich denke dass das eine HTML-e-Mail mit JavaSkript war.
Ist wirklich gefährlich.

PS: Paypal sendet e-Mails mit Links nur als Plain-Text.

Bernd

um sicherer durchs WWW zu surfen

Wenn Ihr hier mal klickt, könnt Ihr mehr über Sicherheitslücken lesen...

Wer den Link nicht anklicken möchte, hangelt sich halt so über heise.de zur Security Seite... ist doch eindrucksvoll

Dies hier ist auch eine sehr informative Seite, auf der man neueste Meldungen über Viren und ähnliches lesen kann

saludos
Carlos

Zitat von Bernd

Also die angezeigte Adresse stimmt.
Ich denke dass das eine HTML-e-Mail mit JavaSkript war.
Ist wirklich gefährlich.

PS: Paypal sendet e-Mails mit Links nur als Plain-Text.

Bernd

Service Pack2 für XP verändert übrigens die Einstellung in Outlook Express dahingend, dass mails standardmäßig nur noch als text angezeigt werden.
Musste ja vorher von Hand umgestellt werden.
In dem Zusammenhang möglicherweise ganz interessant!

[apiroma]

Die Pay-Pal mail, so wie im ersten Post gezeigt, ist die "Fischer-mail". Die Weiterleitung mit Paßworteingabe dient zum Zugangsdaten-Klau.