Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Phishing Mail von "PayPal" und deren Authorisierung
Dieter B
Beitrag 01.08.2013, 20:12
Beitrag #1



War schon mal da
*

Gruppe: Mitglieder
Beiträge: 30
Mitglied seit: 02.02.2011
Wohnort: Leipzig
Mitglieds-Nr.: 8.519

Betriebssystem:
W7 Ultimate 64 bit
Virenscanner:
GData IS 2012 beta
Firewall:
Router+GData



Habe heute eine gut gemachte Phishing-E-Mail bekommen.
Habe sie an 'taeuschung@paypal.de' weitergeleitet - und die Antwort bekommen, daß sie echt sei....
Angehängte Datei(en)
Angehängte Datei  Phishing_Mail.jpg ( 286.43KB ) Anzahl der Downloads: 68
Angehängte Datei  Antwort_von_PayPal.jpg ( 181.09KB ) Anzahl der Downloads: 66
 
Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
Stefan
Beitrag 27.08.2013, 10:39
Beitrag #2



Ist unverzichtbar
Gruppensymbol

Gruppe: Freunde
Beiträge: 4.014
Mitglied seit: 27.03.2004
Mitglieds-Nr.: 522

Betriebssystem:
Windows 11 Pro
Virenscanner:
F-Secure IS
Firewall:
Router, Windows-Firewall



Bei mir ist auch mal was von "PayPal" eingetrudelt.

Die Whois-Abfrage des Links "hxxp://pp-onlineverification-s2.com/step1.php?data=..." brachte dann folgendes Ergebnis:
ZITAT
pp-onlineverification-s2.com registry whois
Updated 1 second ago - Refresh
Domain Name: PP-ONLINEVERIFICATION-S2.COM
Registrar: REGTIME LTD.
Whois Server: whois.webnames.ru
Referral URL: http://www.webnames.ru
Name Server: NS1.GOHOST.RU
Name Server: NS2.GOHOST.RU
Status: ok
Updated Date: 26-aug-2013
Creation Date: 26-aug-2013
Expiration Date: 26-aug-2014
pp-onlineverification-s2.com registrar whois
Updated 1 second ago
% Regtime Ltd. WHOIS server

Domain name: pp-onlineverification-s2.com


Name servers:
ns1.gohost.ru
ns2.gohost.ru

Registrar: Regtime Ltd.
Creation date: 2013-08-27
Expiration date: 2014-08-27

Registrant:
Markus Weiler
Email: markusweiler@outlook.de
Organization: Markus Weiler
Address: Kirchstrasse 80
City: Waghausel
State: Brandenburg
ZIP: 68753
Country: DE
Phone: +49.2218475593
Fax: +49.2218475533
Administrative Contact:
Markus Weiler
Email: markusweiler@outlook.de
Organization: Markus Weiler
Address: Kirchstrasse 80
City: Waghausel
State: Brandenburg
ZIP: 68753
Country: DE
Phone: +49.2218475593
Fax: +49.2218475533
Technical Contact:
Markus Weiler
Email: markusweiler@outlook.de
Organization: Markus Weiler
Address: Kirchstrasse 80
City: Waghausel
State: Brandenburg
ZIP: 68753
Country: DE
Phone: +49.2218475593
Fax: +49.2218475533
Billing Contact:
Markus Weiler
Email: markusweiler@outlook.de
Organization: Markus Weiler
Address: Kirchstrasse 80
City: Waghausel
State: Brandenburg
ZIP: 68753
Country: DE
Phone: +49.2218475593
Fax: +49.2218475533


Fragt sich nur, ob Markus Weiler davon etwas weiß?

Der Beitrag wurde von Stefan bearbeitet: 27.08.2013, 21:41


--------------------
Gruß
Stefan
Go to the top of the page
 
+Quote Post
Gast_J4U_*
Beitrag 27.08.2013, 14:23
Beitrag #3






Gäste






ZITAT(Stefan @ 27.08.2013, 11:38) *
Fragt sich nur, ob Markus Weiler davon etwas weiß?
Fragt sich eher, ob es den gibt. Der Ort lt. PLZ ist in B-W und nicht in Brandenburg und heißt Waghäusel, aber dafür haben die dort Kölner Telefonnummern...
Egal, gibt Deine Kontodaten ein, so ein Geiz ist einfach nicht zu ertragen. wink.gif
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- Dieter B   Phishing Mail von "PayPal" und deren Authorisierung   01.08.2013, 20:12
- - blueX   Die URL wäre interessant. Du kannst die URL auch...   01.08.2013, 21:03
- - Dieter B   Die Mail kam von: PayPal.de <test@test.de> ...   01.08.2013, 21:37
- - Dieter B   zweiter Link: CyberCrime Unrated site Fortinet U...   01.08.2013, 21:46
- - Dieter B   und dann noch die Info: Normalized URL: http://p...   01.08.2013, 21:49
- - Peter 123   Etwas verwirrend, dieser Thread ... ZITAT(Dieter ...   01.08.2013, 22:41
|- - Solution-Design   ZITAT(Peter 123 @ 01.08.2013, 23:40) ... ...   02.08.2013, 05:43
|- - florian5248   ZITAT(Solution-Design @ 02.08.2013, 06...   06.08.2013, 21:12
- - Andy89   Ich Frage mich ja auch immer woher die Phisher wis...   03.08.2013, 04:58
|- - Peter 123   ZITAT(Andy89 @ 03.08.2013, 06:57) Ich Fra...   03.08.2013, 18:51
- - Dieter B   Beide E-Mails waren mit einem Trojaner infiziert: ...   06.08.2013, 10:53
- - Dieter B   Habe soeben die Antwort von GData erhalten: ...   06.08.2013, 13:40
- - Dieter B   Es geht noch weiter.... Habe eben mit dem Kundense...   06.08.2013, 14:47
- - Six of Seven   Hallo zusammen, eben bekam ich auch eine eMail da...   25.08.2013, 18:01
- - Solution-Design   Wohin führt der Klick auf den Button (URL)?   25.08.2013, 18:29
|- - Six of Seven   ZITAT(Solution-Design @ 25.08.2013, 19...   25.08.2013, 18:33
|- - J4U   ZITAT(Solution-Design @ 25.08.2013, 19...   25.08.2013, 19:12
- - Six of Seven   Hallo, ich habe ein Sample nach F-Secure eingesch...   25.08.2013, 18:49
- - Rios   Guten Abend, mußte zwar nichts einschicken, aber d...   25.08.2013, 19:00
- - Stefan   Bei mir ist auch mal was von "PayPal" ei...   27.08.2013, 10:39
|- - J4U   ZITAT(Stefan @ 27.08.2013, 11:38) Fragt s...   27.08.2013, 14:23
- - Stefan   Nenne mich nicht geizig. Habe gerade gestern 75 € ...   27.08.2013, 21:53


Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 20.06.2024, 06:56
Impressum