Neue Paypal Phishing-Mail im Umlauf
In unserer Redaktion ist eine neue Pishing-Mail aufgetaucht die an einen unserer Mitarbeiter gesendet wurde.
In der Mail wird aufgefordert sein Paypalkonto zu verifizieren, da es sicherheitstechnische Mängel mit Online-Shops gegeben habe.
Hier der komplette Inhalt der Mail:
PayPal Sehr geehrte/r PayPal Nutzer, mit Bedauern müssen wir Sie über eine mögliche Aussetzung Ihres PayPal Accounts informieren. Aufgrund einiger sicherheitstechnischer Mängel diverser Online-Shops ist eine Anpassung unserer Allgemeinen Geschäftsbedingungen erforderlich. Wir vom Paypal Kundenzufriedenheitsservice® Europe SPRL möchten, dass Sie mit unserem Service rundum zufrieden sind. Um Ihre Sicherheit auch in Zukunft zu gewährleisten, ist ab dem 03.04.2013 eine jährliche Bestätigung Ihrer Daten erforderlich. Die Annahme der Allgemeinen Geschäftsbedingungen sowie die Bestätigung Ihrer Daten muss innerhalb der nächsten 7 Tage nach erhalt dieser Mail erfolgen. Sollten Sie mit dieser Änderung nicht einverstanden sein, wird Ihr Paypal Account automatisch ausgesetzt. Wenn Sie jedoch nicht auf den Service von Paypal verzichten möchten und Ihr Paypal Account weiterhin reibungslos und sicher nutzen wollen, haben Sie die Möglichkeit die Bestätigung Ihrer Daten wie folgt durchzuführen: 1. Drücken sie den jetzt bestätigen Button oder besuchen Sie den direktlink Webseite[http://security-site.org/sicher/deu/kunde/] 2. Füllen Sie sorgfältig das Verifizierungsformular aus Bei einer Abweichung Ihrer Daten wird Ihr Paypal Account umgehend, aus Sicherheitsgründen, gesperrt. [http://security-site.org/sicher/deu/kunde/] Viel Vergnügen mit Ihrem Paypal Privat- oder Geschäftskonto und einen schönen Tag wünscht Ihnen Ihr Paypal Kundenservice Europe SPRL. Sie möchten mit uns Kontakt aufnehmen? Am einfachsten geht das unter www.PayPal.de/kontakt[http://goo.gl/ddgVH]. Unsere Kundenhotline erreichen Sie unter 0180 500 66 27 (Mo.-Fr. 8.00 bis 21.30 Uhr und Sa.-So. 9.00 bis 19.30 Uhr. Für Anrufe aus dem Festnetz fallen maximal 14 Cent/Min. an, aus Mobilfunknetzen sind es maximal 42 Cent/Min.) Diese PayPal-Benachrichtigung wurde Ihnen automatisch gesendet. Copyright © 1999-2013 PayPal. Alle Rechte vorbehalten. PayPal (Europe) S.à r.l. et Cie, S.C.A., Société en Commandite par Actions. Eingetragener Firmensitz: 22-24 Boulevard Royal, L-2449 Luxembourg RCS Luxembourg B 118 349.
Natürlich fällt sofort auf, dass die angegebene Seite zur verifizierung nicht von Paypal stammt.
Die Mail selber kommt mit dem Betreff „Verifizierung erforderlich“ und gibt als Absender „secure-center@kunden.de“ an. Schaut man sich allerdings den Quellcode der Mail an, sieht man schnell die ursprüngliche Herkunft.
Return-Path: secure-center@kunden.defrom ewenengineering.co.uk ([83.104.91.10]) by mx-ha.web.de (mxweb001) with ESMTP
Wie die E-Mail Adresse unseres Mitarbeiters in den Verteiler der Pishing-Mail gelangt ist, ist unklar.
Weitere Empfänger sind nicht auszuschließen.