Auch ein schönes Thema, solche Phishing-Mails ;) Gestern habe ich wieder mal eine angeblich von PayPal stammende bekommen, vor der ich an dieser Stelle warnen möchte.

Betreff: Ihr PayPal-Konto ist eingeschraenkt � Ihre Mithilfe ist gefragt

———————————————————————-

Ihr PayPal-Konto braucht Ihre Hilfe

———————————————————————-

Guten Tag!

Bitte helfen Sie uns dabei, Ihr PayPal-Konto wieder in Ordnung zu bringen.

Bis dahin haben wir den Zugang zu Ihrem PayPal-Konto vorübergehend

eingeschränkt.

Wo liegt das Problem?

Wir möchten überprüfen, dass sich niemand ohne Ihre Erlaubnis bei Ihrem

Konto angemeldet hat.

Nehmen Sie sich einen Moment Zeit, und ändern Sie Ihr Passwort und

erstellen Sie neue Sicherheitsfragen. Außerdem sollten Sie Ihre

Kontoinformationen und letzten Transaktionen durchschauen. Vergewissern Sie

sich, dass sich Ihre Kontoinformationen (Adresse, Telefonnummer, usw.)

nicht geändert haben und dass Sie alle letzten Transaktionen erkennen.

Wenn Sie eine Zahlung sehen, an die Sie sich nicht erinnern, informieren

Sie uns bitte über “Konfliktlösungen”. Klicken Sie auf

“Transaktionskonflikt”, um einen unberechtigten Zugriff auf ein

PayPal-Konto zu melden.

Bearbeitungsnummer: PP-002-001-208-845

Was mache ich jetzt?

Loggen Sie sich hier ein und führen Sie die Bestätigung Ihrer Daten durch, um zu gewährleisten, dass Sie der Eigentuemer des Benutzerkontos sind.

Unter der angegebenen Adresse sehen sie, welche Informationen wir genau von Ihnen

brauchen – und können sie gleich einreichen. Und Sie sehen auf einen Blick,

welche Funktionen Ihres PayPal-Kontos Sie noch nutzen können.

Kofliktlösungen

Viele Grüße,

Ihr Paypal-Sicherheitsteam

Besonders gefährlich dürfte an dieser Mail sein, dass sie keine grammatikalischen Fehler oder Rechtschreibfehler enthält.

Die Links führen zu einer Domain, die der PayPal Webseite scheinbar zu 100% gleichen und – anders als viele Phishing-Websites – Wirklich nur ein Login-Formular bereitstellt. Es scheint sich also um das normale Login zu handeln, was ein gefährlicher Falscheindruck ist. Registriert ist die Domain übrigens auf einen Deutschen, sodass man im Zweifelsfall weiss, wen man verklagen kann, wenn man doch die Zugangsdaten eingegeben hat und dann Geld fehlt.

Ich habe übrigens mal ein Experiment gemacht: Ich habe mich mit einer Mailadresse, die eh zum Spamfang gedacht ist und somit nicht meine PayPal-Mail ist und einem erfundenen Passwort da eingeloggt. Nach einem malmend des üblichen PayPal-Kreisels (dieses Teil zum Anzeigen des Arbeitens der Server), war ich tatsächlich “eingeloggt”. Hier verlangt die Seite schließlich Persönliche Daten (Name, Anschrift, Geburtstag). Soweit, so normal. An dieser Stelle scheinen die Besitzer zu glauben, das Vertrauen der Opfer erweckt zu haben, denn es folgt die Frage nach Kreditkartendaten. Das ist der Punkt, an dem ich mangels falscher Kreditkartendaten nicht mehr weiter gemacht habe.

Wie immer gilt also: FINGER WEG!

Phishing-Mail

Ich halte es für meine Pflicht, euch zu warnen. Ich habe gerade die dreisteste Phishing-Mail überhaupt ausgegraben, die aufgrund ihrer scheinbaren Echtheit eine echte Gefahr darstellen dürfte:

Lieber PayPal-Kunde,

in den letzten Jahren ist die Zahl von Betrugsfällen

auch bei PayPal nicht unbemerkt geblieben.

Seit dem 01.09.2012 setzt PayPal daher auf das sehr moderne

und eigens für PayPal entwickelte PPS Sicherheitsverfahren.

Dieses Verfahren ermöglicht es uns, die Daten unserer Kunden

noch besser gegen Onlinebetrug zu schützen.

Damit die Umrüstung auf das neue PPS Sicherheitsverfahren

problemlos durchführt werden kann, benötigen wir die Hilfe unserer Kunden.

Bitte ergänzen Sie daher ihre Daten um weiterhin sicher und wie gewohnt

über PayPal zahlen zu können.

Der gesamte Prozess dauert nur wenige Minuten und ist mit keinerlei Kosten

für Sie als Kunde verbunden.

Achtung:

Leider sind wir auf Grund der Sicherheit gezwungen,

Ihren PayPal-Zugang bis auf weiteres zu sperren, falls keine

persönliche Verifizierung bis zum 09.09.2012 stattgefunden hat.

In diesem Fall muss das Konto von Ihnen persönlich bei der PayPal-Hotline

verifiziert und anschliessend von einem Mitarbeiter freigeschaltet werden.

Zum Formular (über den Sicherheitsserver)

Mit freundlichen Grüßen

Kundenservice Paypal.de

http://paypal.de

09.09.2012 23:55

Reference-Number: 028089044

Es handelt sich hierbei nicht um eine offizielle Mail von PayPal, was schon daraus ersichtlich wird, dass der “Sicherheitsserver” nichtmal als PayPal.com angegeben wird, der Link aus der Mail führt direkt auf eine *.biz-Webseite, die mir irgendwoher bekannt vorkommt, möglicherweise aus vorherigen Phishing-Mails. Wie immer gilt: FINGER WEG VOM LINK!

Wer diesen Link klickt und seine Daten eingibt, sollte sich nicht wundern, wenn sich das Guthaben auf seinem PayPal-Konto demnächst lichtet. Das problematische an dieser Mail ist, dass sie wirklich furchtbar echt aussieht und im Gegensatz zu vielen anderen Phishing-Mails in einem sehr guten Deutsch daherkommt. Die Vermutung liegt demzufolge nahe, dass sie von Deutschen verfasst wurde.

Grundsätzlich kann man nie oft genug sagen, dass Mails, in denen man zur Verifikation oder überhaupt Angabe irgendwelcher Zugangsdaten zu irgendeinem Zweck aufgefordert wird, erst als Spam markiert und dann gelöscht gehören. Am besten auch, ohne vorher die Links anzuklicken oder ähnliches. Im Zweifel auch auf Verdacht.