Aug
5.

BITTE BEACHTEN – IHRE RECHNUNG N 66949097

Von admin um 12:23 Uhr

 

Lieber Kunde,
Ihr Auftrag Nr. SP1140929 wurde erfullt.
Ein Betrag von 6844.04 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Paypalabbuchung ” angezeigt.
Sie finden die Details zu der Rechnung im Anhang

PayPal (Europe)
S.694; r.l. & Cie, S.C.A.
98-18 Boulevard Royal
L-7657 Luxembourg

Mit freundlichen Grussen,
Vertretungsberechtigter: Kenneth Buck
Handelsregisternummer: R.C.S.  B 815 858

Rechnungsnummer und Auftragsnummer variieren, im Anhang das übliche ZIP-File mit nem Trojaner drin.

Mailheader:

Received: from p5B0D1DB3.dip0.t-ipconnect.de (p5B0D1DB3.dip0.t-ipconnect.de [91.13.29.179])
Received: from [91.13.29.179] by mxmta.bellnet.ca;
X-Mailer: Microsoft Outlook Express 5.00.2314.1300
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2314.1300

 

Jul
18.

PayPal Phishing seit dem 01.07.2008

Von admin um 18:26 Uhr

Folgende Mails tauchen derzeit ständig auf:

Betreff: PayPal Account Security Measures
Oder: PayPal Abuse Department

Dear PayPal ® customer,
We recently reviewed your account, and we suspect an unauthorized transaction on your account.
Protecting your account is our primary concern. As a preventive measure we have temporary limited your access to sensitive information.
Paypal features.To ensure that your account is not compromised, simply hit “Resolution Center” to confirm your identity as member of Paypal.
  • Login to your Paypal with your Paypal username and password.
  • Confirm your identity as a card member of Paypal.
Please confirm account information by clicking here Resolution Center and complete the “Steps to Remove Limitations.”
*Please do not reply to this message. Mail sent to this address cannot be answered.
Der Link zu der Seite wurde entfernt, ausserdem ist die Website mittlerweile offline gestellt worden von den Behörden. Allerdings laufen die Mail-Server noch damit. Screenshot:
Verschickt wurde die Mail aus Holland, alle Adressen im Header sind wie üblich gefälscht.
www.bitdefender.de