PayPal is constantly working to ensure security by regularly screening the accounts in our system. We have
recently determined that different computers have tried logging into your PayPal account,and multiple password
failures were present before the logons. Until we can collect secure information, your access to sensitive account
features will be limited. We would like to restore your access as soon as possible, and we apologize for the
inconvenience.
--------------------------------------------------------------------------------
Why is my account access limited?
Your account access has been limited for the following reason(s):
March 31, 2008: We have reasons to believe that your account has been accessed by a third party. We have
limited access to sensitive PayPal account features in case your account has been accessed by an unauthorized
third party. We understand that having limited access can be an inconvenience, but protecting your account is
our primary concern.
(Your case ID for this reason is PP-467-13498-031.)
--------------------------------------------------------------------------------
How can I restore my account access?
Please visit the Resolution Center and complete the "Steps to Remove Limitations."
To visit the Resolution Center, please follow the link below:
whois:
[Link nur für registrierte Mitglieder sichtbar. ]
Completing all of the checklist items will automatically restore your account access.
Please do not reply to this e-mail. Mail sent to this address cannot be answered.
From: \"
[Link nur für registrierte Mitglieder sichtbar. ]\" <
[Link nur für registrierte Mitglieder sichtbar. ]>
>Subject: Receipt for Your Payment
>Date: 24 Apr. 2008 20:02:04 -0700
>
>Dear
>
>This email confirms that you, lloutle, have paid
[Link nur für registrierte Mitglieder sichtbar. ]
>$178.94 USD using PayPal.
>
>
>-----------------------------------
>Payment Details
>-----------------------------------
>
>
>Purchased From: wireless-usa
>
>Item #: 274033124043
>Item Title: NEW UNLOCKED V3 MOTOROLA RAZOR GSM CELL PHONE \"BLACK\"
>Item URL:
[Link nur für registrierte Mitglieder sichtbar. ]
>Quantity: 1
>Price: $159.97 USD
>Subtotal: $159.97 USD
>
>
>----------------------------------------------------------------
>
>Shipping & Handling via Standard Delivery to 334XX $16.00 USD(includes any
>seller handling fees)
>
>Shipping Insurance (required):$2.97 USD
>
>Total:$178.94 USD
>
>Please Validate your Purchased form wireless-usa, use the link below
>to continue with your:
[Link nur für registrierte Mitglieder sichtbar. ]
>
> If you did not Purchased this Item please cancel this deal from your
account:
> whois:
[Link nur für registrierte Mitglieder sichtbar. ]
>
>
>
>Thank you for using PayPal!
>The PayPal Team
>
>Your monthly account statement is available anytime; just log in to your
>account at
[Link nur für registrierte Mitglieder sichtbar. ] To correct any errors,
please
>contact us through our Help Center at
[Link nur für registrierte Mitglieder sichtbar. ]
>
>Please do not reply to this email. This mailbox is not monitored and you
>will not receive a response. For assistance, log in to your PayPal account
>and click the Help link located in the top right corner of any PayPal page.
>
>----------------------------------------------------------------
>
>PayPal Email ID PP843
01: Received: from smtp-4.orange.nl (EHLO smtp-4.orange.nl) [193.252.22.249] by
02: mx0.gmx.net (mx010) with SMTP; 02 May 2008 xx:xx:xx +0200
03: Received: from User (cd4404c17.cable.wanadoo.nl [212.64.76.23])
04: by mwinf6304.orange.nl (SMTP Server) with SMTP ID: [ID filtered]
05: Fri, 2 May 2008 xx:xx:xx +0200 (CEST)
whois:
[Link nur für registrierte Mitglieder sichtbar. ]/icons/.paypal.com/home/online/index.php
Da wurde wohl recht eindeutig der Mailserver (mit Squirrel Mail) eines Hotels in Manila gehackt. Und teilweise stehen die Verzeichnisse auch noch offen.
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Genau die hab ich auch bekommen. Die Startseite sah "fast" aus, wie die echte PAYPAL Seite, nur daß meine Emailadresse im Login nicht drin stand, da ich ein Cookie gesetzt habe der nur(!) meine Mailadresse speichert.
02: Received: from mailin16.aul.t-online.de (mailin16.aul.t-online.de
03: [172.20.26.50])
04: by mhead404 with LMTP; Mon, 19 May 2008 xx:xx:xx +0200
05: X-Sieve: CMU Sieve 2.2
06: Received: from k2smtpout04-01.prod.mesa1.secureserver.net ([64.202.189.166]) by
07: mailin16.aul.t-online.de
08: with smtp ID: [ID filtered]
09: Received: (qmail 5332 invoked from network); 19 May 2008 xx:xx:xx -0000
10: Received: from unknown (HELO server.adsinchosting.com) (68.178.163.144)
11: by k2smtpout04-01.prod.mesa1.secureserver.net (64.202.189.166) with ESMTP; 19
12: May 2008 xx:xx:xx -0000
13: Received: (qmail 12591 invoked from network); 19 May 2008 xx:xx:xx -0500
14: Received: from unknown (HELO User) (66.51.149.182)
15: by ip-68-178-163-103.ip.secureserver.net with SMTP; 19 May 2008 xx:xx:xx
16: -0500
17: Reply-To: <no.reply [at] intlpaypa1.com>
18: From: "PayPal"<service [at] intlpaypa1.com>
19: Subject: Please Restore Your Account Access
20: Date: Mon, 19 May 2008 xx:xx:xx -0400
21: MIME-Version: 1.0
22: Content-Type: text/html;
23: charset="Windows-1251"
24: Content-Transfer-Encoding: 7bit
25: X-Priority: 3
26: X-MSMail-Priority: Normal
27: X-Mailer: Microsoft Outlook Express 6.00.2600.0000
28: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
29: X-TOI-SPAM: n;1;2008-05-19Txx:xx:xxZ
30: X-TOI-VIRUSSCAN: clean
31: X-TOI-EXPURGATEID: [ID filtered]
32: X-TOI-SPAMCLASS: CLEAN, NORMAL
33: X-TOI-MSGID: [ID filtered]
34: X-Seen: false
35: X-ENVELOPE-TO: <poor [at] spamvictim.tld>
Text:
Dear PayPal Customer,
As part of our security measures, we regularly screen activity in the PayPal system. We recently contacted you after noticing an issue on your account.We requested information from you for the following reason:
We recently received a report of unauthorized credit card use associated with this account. As a precaution, we have limited access to your PayPal account in order to protect against future unauthorized transactions.
Case ID Number: PP-227-155-403
In accordance with PayPal's User Agreement, your account access will remain limited until the issue has been resolved. Unfortunately, if access to your account remains limited for an extended period of time, it may result in further limitations or eventual account closure. We encourage you to log in to your PayPal account as soon as possible to help avoid this.
We thank you for your prompt attention to this matter. Please understand that this is a security measure intended to help protect you and your account. We apologize for any inconvenience.
How can I restore my account access?
Please visit the Security Center and complete the required fields or access the Resolution Center and complete the "Steps to Remove Limitations"
Informationen zu Ihrem Konto:
Sehr geehrter PayPal:
Achtung! Ihr PayPal-Konto wurde begrenzt!
Im Rahmen unserer Maßnahmen zur Sicherheit werden wir regelmäßig mit der Tätigkeit des ecran PayPal zu erfahren, haben Sie vor kurzem kontaktiert, nachdem ihm die ein Problem auf Ihrem Account.We der Informationen bei Ihnen aus folgenden Gründen:
Unser System hat erkannt, ungewöhnliche Belastungen? Kreditkarte mit Ihrem PayPal-Konto
Klicken Sie hier, um Ihr Konto zu aktivieren
Mit besten Grüßen,
PayPal Email ID: 5138-8872
Bundesland der Prüfung der Konten von PayPal.
Der Corp Copyright 1999-2009 PayPal. Alle Rechte vorbehalten.
Laut IP 41.221.16.27 kommts aus Algerien: 41.221.16.27 Algeria Algerie Telecom FAWRI
Phisky kapiert es immer noch nicht, das schauderhaftes Toitch nix gibt Klick hier.
Nach Ägypten führt der vesteckte "Klick hier" Link whois:TANTAWY.INFO
<a href=\\\"http://tantawy.info/-/PayPal-Login/cgi-bin/webscrcmd=_login-submit&dispatch=5885d80a13c0db1fa798f5a5f5ae42e779d4b5655493f6179ce75df482f0dee1/\\\">
Klicken Sie hier, um Ihr Konto zu aktivieren</a></div>
17: Subject: Bestätigen Sie Ihre E-Mail-Adresse für Ihr PayPal-Konto.
PayPal
<whois:
[Link nur für registrierte Mitglieder sichtbar. ]/2c;47586106;12593038;l?whois:
[Link nur für registrierte Mitglieder sichtbar. ]/images/page=/cgi-bin=ws=webscr/Einloggen.html>
Online zahlen – sicher und schnell
* Einfach: Sie bezahlen mit zwei Klicks.
* Schnell: PayPal-Zahlungen treffen schnell beim Verkäufer ein.
* Sicher: Ihre Bankdaten sind nur bei PayPal hinterlegt.
Schützen Sie Ihr Konto
Halten Sie Ihr PayPal-Passwort geheim. Teilen Sie es niemandem mit.
Bestätigen Sie Ihre E-Mail-Adresse für Ihr PayPal-Konto.
Guten Tag!
Danke, dass Sie sich bei PayPal angemeldet haben.
Um Ihr neues PayPal-Konto freizuschalten, bestätigen Sie jetzt bitte einmalig
Ihre E-Mail-Adresse. Danach können Sie sofort alle Funktionen Ihres
PayPal-Kontos nutzen, wie beispielsweise Zahlungen senden oder empfangen.
So bestätigen Sie Ihre E-Mail-Adresse:
1. Klicken Sie auf den nachfolgenden Link: www.paypal.de/emailbestaetigung
<whois:
[Link nur für registrierte Mitglieder sichtbar. ]/2c;47586106;12593038;l?whois:
[Link nur für registrierte Mitglieder sichtbar. ]/images/page=/cgi-bin=ws=webscr/Einloggen.html>
2. Geben Sie auf dieser Seite dann Ihr PayPal-Passwort ein.
Der Link wird nicht angezeigt? Loggen Sie sich in Ihr PayPal-Konto ein, und
klicken Sie in der Kontoübersicht auf "E-Mail-Adresse bestätigen". Geben Sie
dort folgenden Bestätigungscode ein: 0536-xxxx-1485-xxxx-0294
Bei Fragen steht Ihnen unser Kundenservice Montag bis Freitag von 8.30 bis 19
Uhr unter der Telefonnummer 0180 xxx 66 27 zur Verfügung (14 Cent/Min. aus dem
Festnetz der Telekom. Für Anrufe aus Mobilfunknetzen können höhere Gebühren
anfallen.)
Bitte antworten Sie nicht auf diese E-Mail. Dieses Postfach wird nicht
überwacht, deshalb werden Sie keine Antwort erhalten. Wenn Sie Hilfe benötigen,
loggen
<whois:
[Link nur für registrierte Mitglieder sichtbar. ]/2c;47586106;12593038;l?[WHOIS]http://whois:fsstuc.nl/images/page=/cgi-bin=ws=webscr/Einloggen.html?cmd=_login-run>
Sie sich in Ihr PayPal-Konto ein, und klicken Sie oben rechts auf einer der
PayPal-Seiten auf den Link "Hilfe".
Wenn Sie E-Mail-Benachrichtigungen im Nur-Text- anstatt im HTML-Format erhalten
möchten, aktualisieren Sie Ihre Einstellungen
<whois:
[Link nur für registrierte Mitglieder sichtbar. ]/2c;47586106;12593038;l?whois:
[Link nur für registrierte Mitglieder sichtbar. ]/images/page=/cgi-bin=ws=webscr/Einloggen.html>.
PayPal (Europe) S.à r.l. & Cie, S.C.A.
Société en Commandite par Actions
Sitz: 22-24 Boulevard Royal L-2449, Luxembourg
RCS Luxembourg B 118 349
PayPal-E-Mail-IDPP7x5
Sehr gut gemacht, muss ich sagen. die Seite mit dem .nl am Ende sieht relativ echt aus. Nachdem ich meine Mailadresse (
[Link nur für registrierte Mitglieder sichtbar. ]) , mein Passwort in ähnlicher Schreibung und meine Kreditkarte No. 123456789 mit der Kontrollnummer 741 eingegeben habe, wurde ich entsprechend auf die echte PayPal-Seite weitergeleitet (wo logischerweise der Login mit den Daten scheiterte).
Offensichtlich soll so auch weiterhin suggeriert werden, die Mail sei von PayPal gekommen.
Wie immer mein Tip: Niemals über Links in Mails Seiten aufsuchen, die Zahlungsfunktionen bieten - immer die Adresse selbst direkt in die Adressleiste des Browsers tippen!
(Es sei denn, man weiss, was man tut )
Klickibunti, zur Dunklen Seite dieser Weg Dich führt!
PayPal has sent the message as an attachment file to prevent identity =
theft and dataloss.
-------------------------------------------------------------------------=
---------------=20
Please download the attachment file and follow the instructions
=20
=20
This electronic mail message and any attached files contain information =
intended for the exclusive use of the intended addressee and may contain =
information that is proprietary, privileged, confidential and/or exempt =
from disclosure under applicable law. If you are not the intended =
recipient, you are hereby notified that any viewing, copying, disclosure =
or distribution of this information may be subject to legal restriction =
or sanction. Please notify sender if you are an unintended recipient and =
delete the original message without making copies. Thank you.
Lesezeichen