Da sind ja wieder mal Profi-Spammer am Werk: Die neue PayPal-Phishing Welle ist an Belustigung kaum zu überbieten! Mein Favorit zur Zeit sind Mails mit dem Subject “Ihr Konto wurde vorübergehend gewesen.” Wie bescheuert ist das denn? (more…)
Absender: update-alert@paypal.ch <update-alert@paypal.ch>
Phishing-domain: securepav.com ( Registriert am 23.07.2009, 05:54:19 GMT) (more…)
Schon beim Eingang der eMail schlägt der Virenscanner an: “HTML.Spoofing.gen”. (more…)
Neue Versuche, PayPal-Accounts abzuphishen:
We recently noticed one or more attempts to log in to your PayPal account from a foreign IP address.
Da mich da Thema um “Twitterank” nicht wirklich in Ruhe gelassen hat (vielleicht, weil ich selber viel programmiere), hab ich den Erfinder von “Twitterank“, Ryo Chijiiwa, kontaktiert und um ein kleines Interview gebeten… hier ist das Ergebnis… (more…)
Einer der am häufigsten per eMail verteilten Trojaner ist “Trojan.Zbot-1737″, hier ein paar Mail-Subjects, die den Trojaner enthalten:
Alle eMails kommen angeblich von PayPal und die Nummer variieren bei jeder eMail.
Der Anhang besteht aus einem ZIP-Archiv, das stets “REC719271.zip” heißt und etwa 50 KB groß ist. Es enthält die in allen Fällen identische Datei “REC719271.exe”. Dabei handelt es sich um ein Trojanisches Pferd, das ein Rootkit aus der “Wsnpoem”-Familie installiert.
Löschen!
Fake-Sender:aw-secure@paypal.com
Subject: Your account has been flagged
Body:
Dear PayPal Member,
Your account has been randomly flagged in our system as a part of our
routine security measures. This is a must to ensure that only you have
access and use of your Paypal account and to ensure a safe PayPal
experience. We require all flagged accounts to verify their information on
file with us. To verify your information at this time, please visit our
secure server webform by clicking the hyperlink below:[1]Click here to verify your Information
If you choose to ignore our request, you leave us no choice but to
temporarily suspend your account.
Thank you for your patience as we work together to protect your account.
Enthält: HTML.Phishing.Bank-164
 |
Copyright © 2010 Phishing Mails & Scam-Sites
