Neue PAYPAL Phishing-Mail im Umlauf

Datenklau mit Hilfe einer kopierten Login-Seite

Seit einigen Tagen wird eine Phishing-Mail verschickt, die angeblich vom Online-Bezahlservice PAYPAL stammt In dieser Mail werden PAYPAL-Kontohinhaber darüber informiert, dass im Rahmen einer Sicherheitsüberprüfung “Unzulänglichkeiten in den Rechnungen” entdeckt wurden. Als Sicherheitsmaßnahme sei deswegen der “Kontozugang begrenzt” worden.

Um diese Begrenzung wieder aufzuheben, fordert der Absender auf, dass man sich in sein PAYPAL-Konto einloggt. Der in der Mail angegebene Link verweist natürlich nicht auf die richtige Login-Seite von PAYPAL, sondern vielmehr zu einer exakten Kopie der Seite. Wer in diesem Formular nun seine Login-Daten eintippt und abschickt, spielt dem Absender diese sensiblen Informationen direkt in die Hände und muss unmittelbar damit rechnen, dass sein Konto missbraucht wird.

So erkennen Sie, dass es sich um eine PAYPAL Phishing-Mail handelt:

  • Die Absender-Adresse ist nicht PAYPAL, sondern z.B. “konto@notfall.de”.
  • Der Text enthält mehrere Grammatik-Fehler (viele Kommas fehlen).
  • Der Link zum Einloggen führt nicht zu PayPal, sonden auf eine unbekannte Domain

Unser Tipp:

verwenden Sie niemals einen Login-Link, der Ihnen per Mail geschickt wird, um auf Ihr PAYPAL-Konto zuzugreifen. Gehen Sie stattdessen immer auf die Seite www.paypal.de und loggen Sie sich über den dort angegebenen Link ein. Damit sind Sie auf der sicheren Seite.

 

12. Januar 2010
     
     
 
  1. Kommentar von Sense
    Geschrieben: 24. Februar 2010 um 16:14

    solche Mails nicht aufmachen, im Text findet sich auch oft ein Link zu einer “Hilfe” Seite.
    Da ist schon garantiert, dass man sich einen Wurm/Virus einfängt.

    Bitte auch nicht “Im Spaß” mit falschen Kreditkartendaten antworten !!!!

  2. Kommentar von C
    Geschrieben: 18. Januar 2010 um 23:19

    Derselbe Phishing-Versuch mit der Nachricht, dass die Kreditkartendaten aktualisiert werden müssen. Sieht eigentlich ganz professionell aus, aber man landet auf der Website einer koreanischen Firma.
    Hey, antwortet mal spaßeshalber (natürlich mit unechten Kreditkartendaten). Je mehr Schrott die in ihrer Datenbank haben, desto schwieriger wirds, echte Daten rauszufiltern.
    Hey, PayPal fordert nicht ohne Login und Sciherheitscode zur Eingabe von Kreditkartendaten auf, wie doof muss man denn sein.

    C