WARNUNG: täuschend echte PayPal Phishing-Mail

[Kenobi van Gin]

Ich wüsste kaum Vorteile von web.de.
Mein Konto dort stammt noch aus der alten Zeit, als man nicht mit Freemail-Adresse totgeschmissen wurde. Leider wirste bei denen aber mit Werbung bombardiert, kriegst regelmäßig Angebote für Probeabos von irgendwelchen Premiumdiensten (und muss nach dem Button "Nein danke" wirklich suchen ) und hast nur 12 MB Postfachspeicher. Also viel schlechter gehts mMn nicht...

--- [2014-09-01 17:19 CEST] Automatisch zusammengeführter Beitrag ---

@NbN: Spaßig. Da bekomme ich diese Meldung zurück:

 

[Lokalrunde]

You do not have permission to view link please Anmelden or Registrieren

Kenn ich, Du landest exklusiv auf deren Blacklist
Paypal halt

Hab hier auch genug Paypal-Phishing-Mails, Deine hat allerdings weniger Rechtschreib- und Grammatikfehler. Die Spammer lernen dazu

 

[gelöschter Benutzer]

Für die Prüfung der IP bräuchte der Mail-Provider eine stets aktuelle Liste mit den IP-Adressen der Mailserver aller möglichen Firmen. Glaube, das ist schwer umzusetzen.

DNS ist eine Liste aller IPs, die zu gewissen Domains gehören.

You do not have permission to view link please Anmelden or Registrieren

anyone?

 

[CroneKorkN]

DNS ist eine Liste aller IPs, die zu gewissen Domains gehören.

Das halte ich für ein Gerücht

 

[Ferni]

Vorhin nach langer Zeit mein Postfach gecheckt und dann kam das an.

Haha ist das schlecht

 

[Pleitgengeier]

und die Aufforderung zur Verifizierung des Kontos sollte einen sowieso zum Stutzen bringen.

Wenn es um PayPal geht sollte einen eher zum Stutzen bringen dass sie nicht die Einkommensnachweise der letzten 10 Generationen der Familie fordern.

 

[1Bratwurstbitte]

Wie kommt eigentlich der Header im Postfach zu stande, der mit der eigentlich real existierenden Adresse übereinstimmt?
Ist das irgendeine Art von Spoofing, die den Server des Mailanbieters austrickst?

 

[Trolling Stone]

Ich mache mal noch auf diesen insgesamt aktuelleren Thread aufmerksam:

https://ngb.to/threads/9813-Betrug-E-Mails-(Phishing)

 

[mathmos]

Ist das irgendeine Art von Spoofing, die den Server des Mailanbieters austrickst?

SMTP an sich überprüft die Absender-Adressen nicht. Wenn der Server nicht mit Vorkehrungen wie Sender Policy Framework ausgestattet ist, kann man ganz einfach, z. B. mittels Telnet oder PHP E-Mails versenden die angeblich vom Weißen Haus kommen.

---

Da ein Phising-Thread reicht und die letzte E-Mail alles andere als täuschen echt war, bitte bei dem von Trolling Stone genannten weitermachen.