[Scam] mail van paypal.com

Pagina: 1
Acties:
  • 106 views sinds 30-01-2008
  • Reageer

Acties:
  • 0 Henk 'm!

  • TNijpjes
  • Registratie: September 2002
  • Niet online
Ik kreeg net een mailtje van rebot-fruadcheck@paypal.com;

Dacht op zich niks mis mee, maar het was gestuurd naar een niet veel gebruik adres van mij, en toen ik goed naar de link keek zag ik het probleem pas.

Wat moet ik hier mee doen?
Is er een meldpunt voor zo iets?
Het lijkt mij een poging tot faude.

Ben een beetje nieuw met deze dingen.


De bron van het mailtje met de url die ik kreeg.

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
<HTML><HEAD><TITLE>Dear PayPal user</TITLE>

<cleaned_tag>#message P.MsoNormal {
    FONT-SIZE: 12pt; FONT-FAMILY: "Times New Roman"; mso-style-parent: ""; margin-left:0in; margin-right:0in; margin-top:0in; margin-bottom:0pt
}
#message DIV.MsoNormal {
    FONT-SIZE: 12pt; FONT-FAMILY: "Times New Roman"; mso-style-parent: ""; margin-left:0in; margin-right:0in; margin-top:0in; margin-bottom:0pt
}
<cleaned_tag>
<TD width="80"></HEAD>
<xbody bgColor=#ffffff>
<DIV>&nbsp;</DIV>
<IMG height=50 
src="https://www.paypal.com/en_US/i/logo/paypal_logo.gif"  width=200 
border=0></TD> 
<P class=MsoNormal></P>
<P class=MsoNormal><TT><FONT size=2>Dear PayPal Consumer,<br>
<br>
We are sorry for any inconvenience.<br>
Our fraud and verification system has reported that your account may be at risk. 
Your account has passed (1) or more fraud attempts. This could be due of:<br>
<br>
- Attempt to guess your PayPal password.<br>
- Attempt to make payment &quot;illegally&quot; with your PayPal Account.<br>
<br>
Our system has detected these fraud attempts and stopped them. However, in order 
to protect our consumers and provide maximum security for your PayPal account, 
you need to login to your account and &quot;Update Your Account Information&quot;. We've 
implemented a new security interface for that.<br>
<br>
&quot;Doing that will prevent identity-theft. Moreover, It will kill any outside 
attempts to hack your account.&quot;<BR>
<P><a target="_blank" target="_blank"  
href="http://www.paypal.com                                                                                                                                              @64.177.231.96/sc5092/00/webscr.html" >https://www.paypal.com/fraudcheck/secure/bill.html?sl=070304</A><BR><BR>
<P><BR>
<P>We are sorry for sending you this critical message but we do our best to keep 
your account safe, and secure!<br>
<br>
Kind Regards,<br>
J. Robert<br>
Fraud Department<br>
<br>
------<br>
Automated Message<br>
/paypal/scr_sessionid2310112<br>
<BR></FONT></TT></P>
<P class=MsoNormal><FONT size=2></FONT></P></xbody></HTML>

Te dure camere, te veel lenzen, te weinig tijd. O, en iets dat flitst


Acties:
  • 0 Henk 'm!

Anoniem: 120476

Ik heb deze mail ook ontvangen, maar heb hem maar meteen gedeleted omdat het naar mijn gevoel geen zuivere koffie is, omdat:

1) de mail naar meerdere ontvangers verstuurd is, een gerenommeerd bedrijf als PayPal zal een mail naar je persoonlijk sturen en niet naar meerdere mensen.
2) er zat een vage link in.

Het klopt wel dat ik ooit eens gebruik heb gemaakt van PayPal, meer dan een jaar geleden.

Acties:
  • 0 Henk 'm!

  • Henk007
  • Registratie: December 2003
  • Laatst online: 06-04 00:29
Ik zou het onmiddelijk (inclusief alle headers uiteraard) melden bij PayPal

De link in het bericht is in elk geval wel niet correct (Thks blackd!!).
Vervolgens meteen je password wijzigen van je account.

edit: Aangepast omdat toch gebleken is dat het een serieuze fraud attempt is.

[ Voor 91% gewijzigd door Henk007 op 08-08-2004 22:21 ]


Acties:
  • 0 Henk 'm!

  • Vae Victis
  • Registratie: April 2001
  • Laatst online: 01-06 20:07

Vae Victis

Dark Lord of the Sith

Rechtstreeks van paypal site:
How do I report a fake PayPal email or website?
Protection Policies

How do I report a fake PayPal email or website?

If you think you have received a fake email pretending to be from PayPal, forward the entire email to spoof@paypal.com and then delete it from your email account. If you came across a fake PayPal website, contact our Customer Service team.

To learn more about protecting your account and spotting fraudulent emails, please review our Security Tips.
Iets zegt me dat je dat ook zelf had kunnen vinden ;)

Lijkt me aannemelijk dat het om een fake mail gaat.
Draai alleen al eens een spell check op email adres zelf.

[ Voor 9% gewijzigd door Vae Victis op 08-08-2004 22:11 ]


Acties:
  • 0 Henk 'm!

  • TNijpjes
  • Registratie: September 2002
  • Niet online
Als ik naar de header kijk, komt ie niet van paypall.
Ik heb het gemeld via de link van Henk007. Vroeg me nog af of er ergens een meldpunt is voor dit soort mail. In mijn ogen is het een poging tot fraude.
Vae Victis schreef op 08 augustus 2004 @ 22:10:
Rechtstreeks van paypal site:

[...]

Iets zegt me dat je dat ook zelf had kunnen vinden ;)

Lijkt me aannemelijk dat het om een fake mail gaat.
Draai alleen al eens een spell check op email adres zelf.
Ok, dat het niet van Paypal zelf zou komen had ik eigenlijk wel gedacht. Normaal draai ik een anti spam prog. Zit nu alleen de mail via webmail te bekijken en zag ik het staan. Mijn interesse gaat meer uit naar de officiele stappen die ik kan maken, behalve een mail naar PayPal te sturen.

[ Voor 79% gewijzigd door TNijpjes op 08-08-2004 22:17 ]

Te dure camere, te veel lenzen, te weinig tijd. O, en iets dat flitst


Acties:
  • 0 Henk 'm!

Anoniem: 120476

Opzich wel koddig dat ze fraudcheck nog niet goed kunnen spellen |:(

Acties:
  • 0 Henk 'm!

Anoniem: 55140

Vroeg me nog af of er ergens een meldpunt is voor dit soort mail.
Anti-Spam en sommige anti-virus vendors willen dit soort scamware wel graag hebben.
Ik weet in elk geval dat Kaspersky hier zometeen een update voor gaat releasen. :)

Titel wat aangepast HOAX --> Scam

Acties:
  • 0 Henk 'm!

  • blackd
  • Registratie: Februari 2001
  • Niet online
Henk007 schreef op 08 augustus 2004 @ 21:57:
De link in het bericht is in elk geval wel correct.
[norml]<a target="_blank" target="_blank"
href="http://www.paypal.com [/]@64.177.231.96/sc5092/00/webscr.html[norml]" >https://www.paypal.com/fraudcheck/secure/bill.html?sl=070304</A>[/]

Oja joh?

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023


Acties:
  • 0 Henk 'm!

Anoniem: 108126

zo zat er laatst een klant op mijn server emailtjes te sturen naar gebruikers (20.000 per uur :|) van een bepaalde bank. Is dus allemaal troep.

Acties:
  • 0 Henk 'm!

  • Henk007
  • Registratie: December 2003
  • Laatst online: 06-04 00:29
blackd schreef op 08 augustus 2004 @ 22:14:
[...]

[norml]<a target="_blank" target="_blank"
href="http://www.paypal.com [/]@64.177.231.96/sc5092/00/webscr.html[norml]" >https://www.paypal.com/fraudcheck/secure/bill.html?sl=070304</A>[/]

Oja joh?
:> OMG , zo smerig wordt het tegenwoordig gespeeld dus.

Acties:
  • 0 Henk 'm!

  • Iblies
  • Registratie: September 2003
  • Laatst online: 02-02-2023
let op adresbalk
Afbeeldingslocatie: http://home.isp.studenten.net/thesir/rotzooi/spam.PNG

Acties:
  • 0 Henk 'm!

Anoniem: 55140

Henk007 schreef op 08 augustus 2004 @ 22:19:
[...]


:> OMG , zo smerig wordt het tegenwoordig gespeeld dus.
Dat type urlspoof is alweer een aantal maanden oud hoor..

Acties:
  • 0 Henk 'm!

  • TNijpjes
  • Registratie: September 2002
  • Niet online
Ik heb nu een kleine discussie hier. Binnen nederland kan ik hier dus verder niks mee doen. Kan dus nergens een klacht indienen of iets dergelijk.

Begrijp uit de discussie hier dat er alleen iets aan spam kan worden gedaan die in nederland is verzonden.
Of heeft iemand hier nog een tip over wat ik nog meer zou kunnen doen.
edit:
typo

[ Voor 4% gewijzigd door TNijpjes op 08-08-2004 22:33 ]

Te dure camere, te veel lenzen, te weinig tijd. O, en iets dat flitst


Acties:
  • 0 Henk 'm!

  • Henk007
  • Registratie: December 2003
  • Laatst online: 06-04 00:29
En in een onvoldoende gepatchte IE zie je dus gewoon www.paypal.com

Acties:
  • 0 Henk 'm!

  • TNijpjes
  • Registratie: September 2002
  • Niet online
Juist, en als je hem opend in IE 6.0.2800.1106 krijg je in je adresbalk netjes www.paypal.com te zien.
Mijn pa snapte er ook al helemaal niks van.

edit:

[quote]Henk007 schreef op 08 augustus 2004 @ 22:25:
[...]


En in een onvoldoende gepatchte IE zie je dus gewoon www.paypal.com[/quote]

Dit is volgens windows update de laatste versie voor Win98

[ Voor 28% gewijzigd door TNijpjes op 08-08-2004 22:27 ]

Te dure camere, te veel lenzen, te weinig tijd. O, en iets dat flitst


Acties:
  • 0 Henk 'm!

  • Henk007
  • Registratie: December 2003
  • Laatst online: 06-04 00:29
CrossMozes schreef op 08 augustus 2004 @ 22:23:
Ik heb nu een kleine discussie hier. Binnen nederland kan ik hier dus verder niks mee doen. Gan dus nergens een klacht indienen of iets dergelijk.
.
Maak je maar geen zorgen dat een firma als PayPal over voldoende resources beschikt om deze dader op te (laten) sporen mits er voldoende informatie/bewijs beschikbaar is. Er is namelijk wel degelijk sprake van een strafbaar feit, te weten (poging tot) oplichting.

[ Voor 11% gewijzigd door Henk007 op 08-08-2004 22:31 ]


Acties:
  • 0 Henk 'm!

  • TNijpjes
  • Registratie: September 2002
  • Niet online
Hmm, ook leuk. Zit net de header te bekijken. Staat een leuk stuk in.
code:
1
2
3
4
5
6
7
8
9
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - dx24.winwebhosting.com
X-AntiAbuse: Original Domain - ___mijndomein___.nl
X-AntiAbuse: Originator/Caller UID/GID - [99 32004] / [47 12]
X-AntiAbuse: Sender Address Domain - paypal.com
X-Source: 
X-Source-Args: /usr/local/apache/bin/httpd -DSSL 
X-Source-Dir: /home/babarpk/public_html/temp
X-AntiVirus: checked by Vexira MailArmor (version: 2.0.2-2; VAE: 6.26.0.10; VDF: 6.26.0.63; host: slime.mail.vuurwerk.net)

Nooit geweten dat vuurwerk op Virussen scande.

[ Voor 3% gewijzigd door TNijpjes op 08-08-2004 22:50 ]

Te dure camere, te veel lenzen, te weinig tijd. O, en iets dat flitst


Acties:
  • 0 Henk 'm!

  • Xandrios
  • Registratie: Februari 2001
  • Laatst online: 07-06 12:01
Afbeeldingslocatie: http://www.xandrios.net/upload/paypal1.JPG

Afbeeldingslocatie: http://www.xandrios.net/upload/paypal2.JPG

Afbeeldingslocatie: http://www.xandrios.net/upload/paypal3.JPG

Ik heb sowieso (Op persoonlijke titel) de eigenaar/hoster/ISP van die zooi gemailed.

Acties:
  • 0 Henk 'm!

  • HunterPro
  • Registratie: Juni 2001
  • Niet online
whehe, die is wel érg goed nagemaakt. Ben bang dat er teveel mensen intrappen. Kost een hoop geld dit soort gein :)

Acties:
  • 0 Henk 'm!

  • BlaTieBla
  • Registratie: November 2000
  • Laatst online: 04-06 12:07

BlaTieBla

Vloeken En Raak Schieten

Ik kreeg vorige week een soortgelijke mails betreffende de Citibank en USBank.
Kwestie van die gasten inlichten en vervolgens de mail verwijderen.

leica - zeiss - fuji - apple | PSN = Sh4m1n0


Acties:
  • 0 Henk 'm!

  • cutter
  • Registratie: November 2000
  • Laatst online: 29-05 16:43

cutter

Wannabe i7 fanboy

http://www.antiphishing.org/ op deze website kun je dit soort fratsen ook melden.

Acties:
  • 0 Henk 'm!

  • Vunzz
  • Registratie: Augustus 2001
  • Laatst online: 20-04 19:06
Kreeg vorige week dire Phising mails "van" USBank.

Ik heb USbank ingelicht en melding gemaakt bij bij www.govcert.nl / www.waarschuwingsdienst.nl

How can you conquer a hill top, if you are to busy at the bottom stepping over stones.

Pagina: 1