Seite 4 von 75 ErsteErste ... 234561454 ... LetzteLetzte
Ergebnis 31 bis 40 von 746

Thema: Paypal-Phishing

  1. #31
    Neues Mitglied
    Registriert seit
    24.06.2008
    Beiträge
    2

    Standard


    header:
    01: X-Envelope-From: <ftp94850-xxxxxx [at] webhosting6.1blu.de>
    02: X-Envelope-To: <xxxxxx>
    03: X-Delivery-Time: 1243833814
    04: X-UID: [UID filtered]
    05: Return-Path: <ftp94850-xxxxxxx [at] webhosting6.1blu.de>
    06: X-RZG-CLASS-ID: [ID filtered]
    07: Received: from webhosting6.1blu.de (sh4-7.1blu.de [213.83.63.56])
    08: by mailin.webmailer.de (bertie mi15) (RZmta 18.38)
    09: with ESMTP ID: [ID filtered]
    10: Mon, 1 Jun 2009 xx:xx:xx +0200 (MEST)
    11: Received: from ftp94850-xxxxxx by webhosting6.1blu.de with local (Exim 4.50)
    12: ID: [ID filtered]
    13: for xxxxxxxxs.de; Mon, 01 Jun 2009 xx:xx:xx +0200
    14: To: exxxxxxxx.de
    15: Subject: Sicherheitszentrum Anweisungen !
    16: From: PayPal <service [at] paypal-konto.de>
    17: Reply-To: noreply [at] noreply.de
    18: MIME-Version: 1.0
    19: Content-Type: text/html
    20: Content-Transfer-Encoding: 8bit
    21: Message-ID: [ID filtered]
    22: Date: Mon, 01 Jun 2009 xx:xx:xx +0200

  2. #32
    Anfänger
    Registriert seit
    12.08.2008
    Ort
    Rheinbach
    Beiträge
    1.489

    Standard

    Die eine Seite scheint gar nicht mehr zu existieren, die zweite ist scheinbar auf jemanden mit Wohnsitz in Deutschland registriert.

    Zitat Zitat von https://www.paypal.com/de/cgi-bin/webscr?cmd=xpt/Marketing/general/Phishing-outside
    Melden Sie uns Phishing-E-Mails!
    Wenn Sie eine Phishing-E-Mail erhalten haben, oder sich nicht sicher sind, leiten Sie diese bitte an uns weiter.
    1. Leiten Sie die gesamte E-Mail weiter an spoof [at] paypal.com.
    2. Verändern Sie die Betreffzeile nicht, und leiten Sie die Nachricht nicht als Anlage weiter.
    3. Löschen Sie die betrügerische E-Mail aus Ihrem Postfach.
    Das ist das einfachste, Paypal wird dann gegen die Seite vorgehen und gegebenfalls rechtliche Schritte einleiten.

  3. #33
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    9.601

    Standard


    header:
    01: Received: from mail.autosoft.it (mail.autosoft.it [217.169.100.76])
    02: by x (Postfix) with ESMTP ID: [ID filtered]
    03: for <x>; Tue, 16 Jun 2009 xx:xx:xx +0200 (CEST)
    04: Received: from User ([80.76.90.44])
    05: by mail.autosoft.it (IceWarp 9.4.2) with ASMTP ID: [ID filtered]
    06: Tue, 16 Jun 2009 xx:xx:xx +0200
    Zitat Zitat von Scammy
    Dear PayPal ® customer,

    We recently reviewed your account, and we suspect an unauthorized transaction on your account.
    Protecting your account is our primary concern. As a preventive measure we have temporary limited your access to sensitive information.
    Paypal features.To ensure that your account is not compromised, simply hit "Resolution Center" to confirm your identity as member of Paypal.
    Please confirm your account information by clicking here Resolution Center and complete the "Steps to Remove Limitations.
    Login to your Paypal with your Paypal username and password. Confirm your identity as a card memeber of Paypal.
    *Please do not reply to this message*. Mail sent to this address cannot be answered.

    Sincerely,

    PayPal Customer Service

    Copyright © 1999-2009 PayPal. All rights reserved. PayPal is authorised and regulated by the Financial Services Authority as an electronic money institution. PayPal FSA Register Number: 226056.
    whois:http://174.34.156.170/as/
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  4. #34
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    9.110

    Standard

    neuer Anlauf:


    header:
    01: Received: from petrolin.com (mail.petrolin.com [212.147.57.10])
    02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
    03: Tue, 30 Jun 2009 xx:xx:xx +0200 (CEST)

    whois:http://200-204-38-50.dsl.telesp.net.br/swf/412383_paypal_com/webscr_cmd_login-run.php?ecd.....

    - kjz
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  5. #35
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard paypal-konto

    Hallo
    ich hab die Seite bei Sedo verpetzt den da steht diese zum verkauf!
    Kann nicht sein das erst gephisht wird und dann die Domain verkauft. wenn der Inhaber sowas zulässt oder gar selber daran beteiligt ist selber schuld!
    Mal sehen was Sedo dazu schreibt auf meine Anfrage hin? Ach ja 1blue reagiert normalerweise schnell auf solche Spam und Phisch Emails also dort melden und abschalten lassen
    gruß carsten

  6. #36
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard Paypal Konto Phishing

    Hallo
    Antwort von Sedo kam schnell mal sehen was daraus wird.
    Hallo Herr Gentsch,
    vielen Dank für Ihre Nachricht.
    Wir haben die Information zur Überprüfung und Bearbeitung an unsere Rechtsabteilung weitergeleitet.
    Weitere Fragen beantworten wir gern.

    Freundliche Grüße

    Gabriele S.

  7. #37
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard

    Hallo heute kam die Meldung von Sedo
    Hallo Herr Gentsch,
    wir möchten uns bei Ihnen für diesen hilfreichen Hinweis bedanken.
    Die entsprechende Domain haben wir nun geblockt.
    Weitere Fragen beantworten wir gern.
    Freundliche Grüße
    Gabriele S
    Klappt ja kann ja auch nicht sein das solche Gauner noch Geld damit verdienen!

  8. #38
    Mitglied
    Registriert seit
    02.01.2008
    Ort
    Schläfrig-Holzbein
    Beiträge
    987

    Böse Jetzt darf ich auch mal ...


    header:
    01:
    02: Received: from 122x211x207x180.ap122.ftth.ucom.ne.jp ([122.211.207.180]:56210
    03: helo=neuigkeiten.de)
    04: by 8.mx.*.de with smtp (port 25) (Exim 4.69 #93)
    05: ID: [ID filtered]
    06: for *@*.de; Thu, 16 Jul 2009 xx:xx:xx +0200
    07: Reply-To: <noreply [at] neuigkeiten.de>
    08: From: "PayPal Kontoabteilung" <konto [at] neuigkeiten.de>
    09: Subject: {Spam?} Ihr Kontozugang wurde begrenzt
    10: Date: Thu, 16 Jul 2009 xx:xx:xx +0300
    11: MIME-Version: 1.0
    12: Content-Type: text/html;
    13: charset="Windows-1251"
    14: Content-Transfer-Encoding: 7bit
    15: X-Priority: 3
    16: X-MSMail-Priority: Normal
    17: X-Mailer: Microsoft Outlook Express 6.00.2600.0000
    18: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
    19: X-Warning: Message contains spam signature
    20: (149285::1247720136-00007787-A4BD447C/2769170662-0/0-3)

    ... Bitte loggen Sie sich sobald wie möglich in Ihr Konto ein um weitere Begrenzungen zu vermeiden.
    Einloggen - whois:http://compastats.igliss.com/PP-blablabla.html"> ...
    Don't pay the ferryman,
    Until he gets you to the other side (Chris De Burgh)

  9. #39
    Mitglied Avatar von carsten.gentsch
    Registriert seit
    22.04.2008
    Ort
    immer und überall
    Beiträge
    946

    Standard Neuigkeiten usw.

    Hallo
    hab gesehen das die Domain über die gespammt wird wiedermal bei "Sedo parkt" die reagieren recht schnell wenn man sowas meldet und es sich als war herausstellt.
    Habe in meiner grenzenlosen Güte dies auch getan und zur Überprüfung angeregt mal sehen was sich tut?
    Ich möchte ja niemand falsch verdächtigen oder in Misskredit bringen nur die bösen gelle!
    Selbst wenn über Japan gespammt wird ist immer noch ne deutsche Adresse die geparkt wird Ausgangspunkt oder Tarnung.
    Jedenfalls sollten Provider sich selbst mal öfter für ihre Kunden interessieren und ihre Läden sauber halten!

    lt. Denic ist der Ort 50858 Cologne wer kennt den den meinen die Köln????

    Gruß carsten
    Geändert von carsten.gentsch (16.07.2009 um 21:49 Uhr)

  10. #40
    ghost0815
    Gast

    Standard

    Japp, das ist die PLZ von Köln, auf Englisch = Cologne

Seite 4 von 75 ErsteErste ... 234561454 ... LetzteLetzte

Ähnliche Themen

  1. Paypal Phishing von deutschem Server?
    Von Coke1984 im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 3
    Letzter Beitrag: 11.04.2007, 15:17
  2. [phishing] PayPal Security Measures
    Von Sirius im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 14
    Letzter Beitrag: 11.08.2005, 00:05
  3. [phishing] PayPal
    Von Maq im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 11
    Letzter Beitrag: 19.03.2005, 20:21
  4. PayPal Phishing ?
    Von rumbarumbatätärräää im Forum 1.4 Phishing/Geldwäsche/Viren/Exploits
    Antworten: 1
    Letzter Beitrag: 19.12.2004, 00:04

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen