Hallo allerseits,

bekam soeben zwei Emails, angeblich von

PayPal® Account Review DepartmentPayPal Team [support@paypal.com]

mit der Aufforderung, auf irgendeinen Link zu klicken
und irgendwas auf PayPal upzudaten, mit dem freundlichen
Ultimatum, dies bis zum 7. Januar 2005 zu tun, sonst
werde mein Paypal-Account gesperrt.

Als erstes machte mich stutzig, dass die Email an meine
Geschäftsadresse gerichtet war, ich jedoch bei PayPal
mit meiner Privatadresse gemeldet bin.

Ausserdem: Es kann sich laut PayPals eigenen Statuten nur um
eine Hoax- bzw. Betrugs-Email handeln, die den Kunden
geheime Informationen abpressen oder Viren installieren will.
Denn sonst müsste eigentlich mein Vor- und Nachname in der
Anrede stehen. Was hinter der offizielle klingenenden Adresse
bzw. Domain support@paypal.com steckt, können ja sicherlich
einige Experten unter Euch nachprüfen.

Der genaue Wortlaut der Email ist folgender:



Dear valued PayPal® member:

PayPal® is committed to maintaining a safe environment for its community of
buyers and sellers. To protect the security of your account, PayPal employs
some of the most advanced security systems in the world and our anti-fraud
teams regularly screen the PayPal system for unusual activity.

Recently, our Account Review Team identified some unusual activity in your
account. In accordance with PayPal's User Agreement and to ensure that your
account has not been compromised, access to your account was limited. Your
account access will remain limited until this issue has been resolved. This
is a fraud prevention measure meant to ensure that your account is not
compromised.

In order to secure your account and quickly restore full access, we may
require some specific information from you for the following reason:

We would like to ensure that your account was not accessed by an
unauthorized third party. Because protecting the security of your account
is our primary concern, we have limited access to sensitive PayPal account
features. We understand that this may be an inconvenience but please
understand that this temporary limitation is for your protection.

Case ID Number: PP-040-187-541

We encourage you to log in and restore full access as soon as possible.
Should access to your account remain limited for an extended period of
time, it may result in further limitations on the use of your account.

However, failure to restore your records will result in account suspension.
Please update your records on or before January 7, 2005.

Once you have updated your account records, your PayPal session will not be
interrupted and will continue as normal.

To update your Paypal records click on the following link:
https://www.paypal.com/cg.../webscr?cmd=_login-run



Thank you for your prompt attention to this matter. Please understand that
this is a security measure meant to help protect you and your account. We
apologize for any inconvenience.


Sincerely,
PayPal® Account Review Department



PayPal Email ID PP522


Accounts Management As outlined in our User Agreement, PayPal will
periodically send you information about site changes and enhancements.

Visit our Privacy Policy and User Agreement if you have any questions.
http://www.paypal.com/cgi...policy_privacy-outside


Gruss,
Dirk

Re: [B]PayPal[/link] von goldfing am 05. Januar 2005 12:48:04:

Re: [B]PayPal[/link] von goldfing am 05. Januar 2005 12:48:04:


Moin Dirk,

der Trick bei solchen Phishing-Mails ist, dass die meisten Links, Bilder, Mailadressen etc. die Originaldaten sind (hier von PayPal). Nur ein einziger Link - da wo man die Daten aktualisieren soll - ist eine Umleitung. In Deinem Fall landest Du beim Klick auf https://www.paypal.com/cg.../webscr?cmd=_login-run nicht bei der vom Mailprogramm angezeigten Adresse bei PayPal, sondern bei einer anderen. Schau Dir den *Quelltext* der Mail (nicht den von Dir geposteten Text) mal genau an! (OE6: rechter Mausklick/Eigenschaften/Details/Quelltext...)

Generell gilt: Wenn man an so eine Mail glaubt, dann *nie* irgendwo draufklicken, sondern die Adresse, die man kennt, von Hand oder aus den eigenen Favoriten in den Browser eintickern und mal bei der entsprechenden Website vorbeischauen (hier also einfach mal standardmäßig bei www.paypal.com einloggen). Wenn etwas tatsächlich nicht stimmen sollte, würde man ja dort auch einen Hinweis kriegen, oder?

Gruß,
Thomas

Re: [B]PayPal[/link] von goldfing am 05. Januar 2005 12:48:04:

Re: [B]PayPal[/link] von goldfing am 05. Januar 2005 12:48:04:


Hallo Dirk,

wenn Paypal wirklich was möchte, dann schreiben sies auf Deutsch.

Viele Grüße

Matthias

Re: [B]Re: PayPal[/link] von tnickolaus am 05. Januar 2005 13:34:08:



Hallo Thomas,

vielen Dank für Deine Tips!

In Deinem Fall landest Du beim Klick auf https://www.paypal.com/cg.../webscr?cmd=_login-run nicht bei der vom Mailprogramm angezeigten Adresse bei PayPal, sondern bei einer anderen. Schau Dir den *Quelltext* der Mail (nicht den von Dir geposteten Text) mal genau an! (OE6: rechter Mausklick/Eigenschaften/Details/Quelltext...)

Kann ich leider so nicht ausprobieren,
da ich von zuhause aus meine Büromails las
und dazu nicht Outlook direkt, sondern
Outlook Web Access benutzte. Da funktioniert
das mit den Properties nicht so.
Ich kann es aber demnächst im Büro mal nachsehen.
Dort habe ich allerdings Mozilla Mail statt Outlook
(aus gutem Grunde).


>Generell gilt: Wenn man an so eine Mail glaubt, dann *nie* irgendwo draufklicken, sondern die Adresse, die man kennt, von Hand oder aus den eigenen Favoriten in den Browser eintickern und mal bei der entsprechenden Website vorbeischauen (hier also einfach mal standardmäßig bei www.paypal.com einloggen).

Genauso habe ich es gemacht, und bei PayPal war alles
in Ordnung.

Gruss,
Dirk

Re: [B]PayPal[/link] von goldfing am 05. Januar 2005 12:48:04: