Nieuwe PayPal phishing?

[LocK_Out]

Kreeg vanavond dit mailtje van PayPal, op het eerste gezicht lijkt alles redelijk te kloppen. Alleen het feit is dat ik geen PayPal rekening heb.

Ik moet zeggen dat dit toch wel heel echt lijkt op wat red flags betreffende de emailadressen ,aanhef & afsluiting na.

De link "Go to your account" verwijst naar een flyt.it domein.

Heb de mail al doorgezet naar [e-mail], maar wilde ook graag jullie mening.

[SinergyX]

Dat is zoooooooo'n standaard phising mailtje, Google, Apple account, MS account, Blizzard account, allemaal 'suspicious' login detected naar 1 of andere vage website (met de 'tekst' wel naar paypal).

Vind ik persoonlijk btw een groot minpunt van mobiel, PC laat de 'mouseover' al meer dan genoeg zien dat het gewoon een neppert is.

[RGAT]

Hello, Dear Customer

Genoeg gezien

[LocK_Out]

@SinergyX Inderdaad. Heb m alleen op m'n mobiel bekeken. Daar ik niet eens een PayPal account heb, ook niet op de pc gekeken.

Moet zeggen dat ik deze mail nog nooit gehad heb & hij is de spam box voorbij geschoten. Dat gebeurd meestal ook niet.

[DJMaze]

RGAT schreef op donderdag 5 oktober 2017 @ 00:53:
Genoeg gezien

Ik vind "Sunday October 5 2017 (China Time)" dan toch wel het meest...
Als je niet eens weet welke dag van de week het is, en op 3-10 al weet dat het op 5-10 gebeurt

[ Voor 28% gewijzigd door DJMaze op 05-10-2017 02:52 ]

[CyBeR]

RGAT schreef op donderdag 5 oktober 2017 @ 00:53:
[...]

Genoeg gezien

Je kunt idd letterlijk bij het eerste woord al ophouden met lezen. PayPal (en trouwens eBay ook) beginnen hun e-mails altijd met je volledige naam, precies omdat de gemiddelde scammer die niet weet en je daaraan dus kunt herkennen dat 't wel of niet echt is.

Oh en onderaan al hun mails staat dat uitgelegd:

Als Nederlandstalige PayPal-rekeninghouder ontvangt u berichten van PayPal altijd in het Nederlands. We spreken u altijd aan met uw voor- en achternaam of de bedrijfsnaam van uw PayPal-rekening. We vragen nooit om gevoelige informatie zoals rekening- of creditcardgegevens. Onjuist taalgebruik, spelfouten of afwijkende termen kunnen op vervalsing duiden. E-mails waarin met klem wordt verzocht een bepaalde actie direct uit te voeren omdat uw rekening gevaar loopt of berichten waarin haast is geboden omdat uw rekening anders geblokkeerd wordt, zijn onbetrouwbaar en kunnen op phishing duiden. Klik, in geval van twijfel, nooit op links in verdachte berichten.

[ Voor 47% gewijzigd door CyBeR op 05-10-2017 02:52 ]

[Misha]

CyBeR schreef op donderdag 5 oktober 2017 @ 02:50:
[...]


Je kunt idd letterlijk bij het eerste woord al ophouden met lezen. PayPal (en trouwens eBay ook) beginnen hun e-mails altijd met je volledige naam, precies omdat de gemiddelde scammer die niet weet en je daaraan dus kunt herkennen dat 't wel of niet echt is.

Oh en onderaan al hun mails staat dat uitgelegd:

[...]

Ik weet dat want ik heb mijn eigen naam per ongeluk verkeerd gespeld en dat gebruik ik nu om te zien of de mail echt van Paypal vandaan komt

[Anonymoussaurus]

SinergyX schreef op donderdag 5 oktober 2017 @ 00:28:
Vind ik persoonlijk btw een groot minpunt van mobiel, PC laat de 'mouseover' al meer dan genoeg zien dat het gewoon een neppert is.

Bij mobiel kan dat ook . Gewoon het plaatje/hyperlink ingedrukt houden en je krijgt een soort van pop-up met de link.

[Zen1581]

Anonymoussaurus schreef op donderdag 5 oktober 2017 @ 12:42:
[...]

Bij mobiel kan dat ook . Gewoon het plaatje/hyperlink ingedrukt houden en je krijgt een soort van pop-up met de link.

Maar hoeveel mensen zullen dit doen? Dit moet je wel even weten door toevallig uit te vinden of door het ergens te lezen. Bij de PC kom je er al veel makkelijker achter, omdat eroverheen "hoveren" sowieso gebeurd voordat je erop klikt

[SinergyX]

Anonymoussaurus schreef op donderdag 5 oktober 2017 @ 12:42:
[...]

Bij mobiel kan dat ook . Gewoon het plaatje/hyperlink ingedrukt houden en je krijgt een soort van pop-up met de link.

Geen idee of dat bij alle OS varianten kan, Android heeft het dacht al sinds 5.0, maar je zit ook nog met die oma-phones en consorten die mogelijk daar geen ondersteuning in hebben. Maar blijft een extra handeling die gros denk niet doet, bij PC blijft dat in de basis toch iets toegankelijker.

[Anonymoussaurus]

Zen1581 schreef op donderdag 5 oktober 2017 @ 12:58:
Maar hoeveel mensen zullen dit doen? Dit moet je wel even weten door toevallig uit te vinden of door het ergens te lezen. Bij de PC kom je er al veel makkelijker achter, omdat eroverheen "hoveren" sowieso gebeurd voordat je erop klikt

SinergyX schreef op donderdag 5 oktober 2017 @ 13:01:
Geen idee of dat bij alle OS varianten kan, Android heeft het dacht al sinds 5.0, maar je zit ook nog met die oma-phones en consorten die mogelijk daar geen ondersteuning in hebben. Maar blijft een extra handeling die gros denk niet doet, bij PC blijft dat in de basis toch iets toegankelijker.

Tsja, tante Truus niet, maar dat soort mensen rammen vaak toch wel op die knop zonder te lezen. Ben het wel met je eens hoor, tuurlijk moet je het maar net weten, maar van mensen die een beetje bekend zijn met smartphones (helemaal op Tweakers) mag je het toch wel verwachten naar mijn mening.

Bij iOS kan dit ook. Wat bedoel je met "oma phones"? Kan me ook niet zo snel bedenken dat je met een dumbphone je mail gaat lezen, laat staan dat het praktisch is.

[SinergyX]

Anonymoussaurus schreef op donderdag 5 oktober 2017 @ 13:05:
[...]


[...]


Tsja, tante Truus niet, maar dat soort mensen rammen vaak toch wel op die knop zonder te lezen. Ben het wel met je eens hoor, tuurlijk moet je het maar net weten, maar van mensen die een beetje bekend zijn met smartphones (helemaal op Tweakers) mag je het toch wel verwachten naar mijn mening.

Bij iOS kan dit ook. Wat bedoel je met "oma phones"? Kan me ook niet zo snel bedenken dat je met een dumbphone je mail gaat lezen, laat staan dat het praktisch is.

Tweakers is ook verre, maar dan ook echt ver, van representatief voor de samenleving in Nederland, waar wij soms 2x kijken, kijkt de rest pas wanneer het überhaupt fout gaat, of niet eens weten dat het fout is. En dan zeker niet iets te weten als 'praktisch' of niet.

En zelfs als het op nagenoeg elk OS kan, mensen doen het niet.

[MrBreaker]

Wat de echte vraag zou moeten zijn... Waarom stuurt PayPal mail met daarin een knop "Log nu in"??? Dat maakt juist dat phishing op deze manier zo effectief is. Het enige wat tante Truus hoeft te onthouden is klik nooit op een link in een email en ga altijd rechtstreeks naar de website van de instantie welke de mail "zegt" te sturen.