Paypal scam?

[ChaosZ0ne]

Zojuist kreeg een kennis van mij dit emailtje:


Op het eerste ogenblik lijkt het een echt mailtje, geen links oid naar vreemde sites, goedlopende tekst etc...
Echter is de email afkomstig van pp.com, een website over polypropyleen.
Ik kan me niet inbeelden dat paypal vanaf dat domein iets zou sturen, maar kan me ook geen scenario bedenken hoe dit scam kan zijn, tenzij er een keylogger is geinstalleerd.
Zover ik weet stuurt paypal altijd de naam van de geregistreerde gebruiker in hun emails.

Voor de zekerheid is er nog niet ingelogd bij PP, zou dit een rare phishing poging kunnen zijn, of is paypal niet helemaal bij de les?

[AquaSheep]

Onderaan een officiële mail van PayPal:

Hoe herkent u een spoof- of phishing-bericht?

Als Nederlandstalige PayPal-rekeninghouder ontvangt u berichten van PayPal altijd in het Nederlands. We spreken u altijd aan met uw voor- en achternaam of de bedrijfsnaam van uw PayPal-rekening. We vragen nooit om gevoelige informatie zoals rekening- of creditcardgegevens. Onjuist taalgebruik, spelfouten of afwijkende termen kunnen op vervalsing duiden. E-mails waarin met klem wordt verzocht een bepaalde actie direct uit te voeren omdat uw rekening gevaar loopt of berichten waarin haast is geboden omdat uw rekening anders geblokkeerd wordt, zijn onbetrouwbaar en kunnen op phishing duiden. Klik, in geval van twijfel, nooit links in verdachte berichten aan. Klik hier om te lezen hoe u zich tegen spoof en phishing kunt beschermen.

[ChaosZ0ne]

Exact, dat vond ik dus ook, dus het wijst op scam/spam/spoof/phishing, maar ik zie (behalve de keylogger waarna ze een email sturen ofzo) weinig hoe dit mailtje informatie kan verkrijgen

[Duumke]

Wellicht een noob die een fishing poging uit heeft gezet en de links vergeten heeft.
Zelfs het adres onderaan de mail klopt nog met het kantoor in Luxemburg.
Maar inderdaad zoals AquaSheep al aangeeft; Paypal stuurt altijd nederlandstalige mails.
Dit is dus spam of een hele slechte phishing poging.

[AW_Bos]

Ik zou zeggen, log via de gewone manier via www.paypal.com in via je account. (zorg ervoor dat je PC wel clean is, en geen malware, virussen en keyloggers kent)

En kijk wat ze dan terug mailen. Zolang ze je in deze mail nog niet vragen om op linkjes te klikken, lijkt er nog niks aan de hand.

Ik zet in dat je straks een phishingmail krijgt die je kan reporten, in de vuilnisbak kan mikken en daarna hard kan lachen!

[SmiGueL]

Wat ik zelf denk ik zou doen:

- Log in op een computer die je vertrouwd, maar waarop je nog nooit eerder heb ingelogd op PayPal.
Dus handmatig naar paypal.com! GEEN LINKS uit de email aanklikken.
- Kijk of je bovenstaande melding ergens kunt vinden in je account.
- Verander z.s.m. je wachtwoord.
- Activeer eventueel 2 Factor Authentication (volgens mij ondersteunen ze alleen nog steeds geen Google Authenticator )

Evt. PayPal inlichten, maar ik denk dat ze al genoeg van dit soort meldingen krijgen dus veel zal je er waarschijnlijk niet mee opschieten..

[ Voor 19% gewijzigd door SmiGueL op 10-06-2014 21:20 ]

[Freezerator]

Misschien was er in het originele e-mailtje wel een klikbaar gedeelte wat er door het doorsturen uit is gefilterd?

[ChaosZ0ne]

Jup, inderdaad gedaan wat AW_Bos zei, paypal gaf geen meldingen oid, dus zal wel een vreemd mailtje zijn geweest. Tot zover nog geen mailtjes gehad.

[enigmafan]

Tja, het feit dat in het hele mailtje je naam (de naam van je kennis) al niet genoemd wordt is een hint. Want die weten ze natuurlijk niet.

[weebl]

Voordat ik uberhaupt naar de inhoud en de opmaak van de mail had gekeken wist ik al dat dit een scam was. Waarom? Kijk eens naar het domein van de afzender...

Denk niet dat PayPal mailtjes stuurt vanaf het http://pp.com domein

Sowieso nep dus

[PilatuS]

Het mailtje van PP van een tijdje terug dacht ik dat het een scam was. Mail ging over het wachtwoord wijzigen maar was zo slecht geschreven dat ik dacht dat het om een scam ging.

[ChaosZ0ne]

Zoals ik al aangaf in de TS, het lijkt me sterk dat een website over polypropyleen zich druk maakt over iemands paypal account. Hoe dan ook kan ik me toch maar niet voorstellen waarom ze zulke mails sturen, de PC is virusvrij...

[jeryz]

Nou, een jaar of twee geleden had ik ook zoiets, toen was mn account gehackt en was er een betaling voor WoW-gold (i know) afgeschreven, toen kreeg ik deze mail, in het Nederlands trouwens!:



Uiteindelijk alles opgelost en mn geld teruggekregen

Dit is wel oud natuurlijk, maar het geeft niet meer of mindere info dat de scammail van hierboven, ook geen rare acties die in die scammail staan.

[ Voor 23% gewijzigd door jeryz op 10-06-2014 23:50 ]

[LnC]

Virustotal scans voor de url's

• pp.com
• em1.pp.com

Stuur de mail door naar Paypal zelf, dan kunnen zij hier verder actie / bijhouden met deze mail.