Abo
  • Services:
Anzeige
Paypal gibt Entwarnung bei Phishing-Mails.
Paypal gibt Entwarnung bei Phishing-Mails. (Bild: Paypal)

Paypal: "Diese Phishing-Mail ist keine"

Paypal gibt Entwarnung bei Phishing-Mails.
Paypal gibt Entwarnung bei Phishing-Mails. (Bild: Paypal)

Der Jurist Alexander Herrmann hat Paypal einen eindeutigen Betrugsversuch durch eine Phishing-Mail gemeldet und war sehr überrascht über die Antwort: Die Mail sei echt. Offenbar verschickt Paypal die Entwarnung automatisch.

Paypal verschickt offenbar versehentlich Entwarnungen, wenn eine bestimmte Phishing-Mail in der Betrugsabteilung gemeldet wird. Darauf hat der Jurist Alexander Herrmann Golem.de aufmerksam gemacht. Herrmann war eine Phishing-Mail aufgefallen, die den Empfänger aufforderte, sein Paypal-Konto zu überprüfen, wie sie häufig im Postfach eingehen. Diese E-Mail war allerdings im Gegensatz zu vielen anderen in perfektem Deutsch formuliert und deshalb besonders überzeugend.

Anzeige

Er habe die Mail zwei Mal lesen müssen, um festzustellen, dass es sich um eine Phishing-Attacke handelte, sagte Herrmann Golem.de. Dann sei ihm aufgefallen, dass der elektronische Brief die unpersönliche Anrede "Guten Tag" enthielt statt die von Paypal stets verwendete namentliche.

Phishing-Seite im Paypal-Look

Die in der Mail verwendete Betrugsmasche unterscheidet sich ansonsten kaum von der ihrer zahlreichen Vorgänger. Dem Paypal-Kunden wird mitgeteilt, dass sein Konto für einen Betrugsversuch missbraucht worden sei, und er wird gebeten, die letzten Transaktionen zu überprüfen. Der in der E-Mail enthaltene Link führt zu einer im Paypal-Look gestalteten Webseite, die Herrmann ebenfalls überzeugend fand. Dort soll das Opfer seine Kontodaten eingeben - samt Passwort. Die E-Mail erreicht auch Nutzer, die kein Paypal-Konto besitzen.

Der Jurist meldete den Phishing-Versuch bei der Betrugsabteilung von Paypal und war überrascht, als diese ihm mitteilte, dass es sich keineswegs um eine Betrugsmail handele.

De-Domain auf Servern in Asien

Herrmann hatte den Link paypal-interaktiv.de mit einer Whois-Abfrage überprüft und den mutmaßlich arglosen Besitzer der Domain in Ravensburg ausgemacht. Eine Tracert-Abfrage hingegen verweist auf Server in Singapur und in Malaysia.

Herrmann wandte sich daraufhin telefonisch an Paypal. Ein Mitarbeiter bestätigte, dass Paypal automatisch E-Mails versende, die den Betrugsversuch als legitim einstuften. Das Problem sei bereits intern am 5. Januar 2013 bekanntgeworden, aber noch nicht behoben worden. Seitdem seien mehrere E-Mails mit der Entwarnung versendet worden und bereits mehrere Beschwerden darüber bei Paypal eingegangen.


eye home zur Startseite
BloGourmet 31. Okt 2013

Hello an alle, die schon mit Phishing konfrontiert wurden. Heute habe ich auch eine Mail...

mattmiksys 06. Aug 2013

.. sondern auch von 1&1-registrierten Domains bekomme ich Paypal-Phishing-Mails (die...

guido V 26. Feb 2013

Ich habe heute ebenfalls eine Mail von PayPal erhalten. Ich habe sie in den Papierkorb...

Eurit 11. Jan 2013

Antworten auf eine Spammail immer von einem Wegwerfaccount aus. Nachricht mit copy and...

nick75 09. Jan 2013

Schick sie an spoof at paypal.com



Anzeige

Stellenmarkt
  1. nobilia-Werke J. Stickling GmbH & Co. KG, Verl
  2. Fissler GmbH, Idar-Oberstein
  3. Elektronische Fahrwerksysteme GmbH, Ingolstadt
  4. ASYS Automatisierungssysteme GmbH, Dornstadt bei Ulm


Anzeige
Hardware-Angebote
  1. 114,90€
  2. (reduzierte Überstände, Restposten & Co.)
  3. (u. a. Asus GTX 1070 Strix OC, MSI GTX 1070 Gaming X 8G und Aero 8G OC)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Potenzialanalyse für eine effiziente DMS- und ECM-Strategie
  2. Sicherheitskonzeption für das App-getriebene Geschäft
  3. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Lufttaxi

    Uber will Senkrechtstarter bauen

  2. Medizin

    Apple Watch soll Krankenakten verwalten

  3. Postauto

    Autonomer Bus baut in der Schweiz einen Unfall

  4. Neues iPhone

    US-Late-Night-Komiker witzeln über Apple

  5. Festnetz

    Weiterhin kein Internet ohne Telefonie bei der Telekom

  6. Zertifikate

    Mozilla will Startcom und Wosign das Vertrauen entziehen

  7. Kreditkartenmissbrauch

    Trumps Hotelkette mit Malware infiziert

  8. Open Location Platform

    Here lässt Autos miteinander sprechen

  9. Facebook

    100.000 Hassinhalte in einem Monat gelöscht

  10. TV-Kabelnetz

    Unitymedia arbeitet intensiv an verbesserten Ping-Zeiten



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Neuer Porträtmodus: Das iPhone 7 Plus entdeckt die Hintergrundunschärfe
Neuer Porträtmodus
Das iPhone 7 Plus entdeckt die Hintergrundunschärfe
  1. IOS 10.0.2 Apple beseitigt Ausfälle der Lightning-Audio-Kontrollen
  2. Jailbreak 19-Jähriger will iPhone-7-Exploit für sich behalten
  3. Apple iPhone 7 kostet in der Produktion 224,80 US-Dollar

Fifa 17 im Test: Mehr Drama auf dem Fußballplatz
Fifa 17 im Test
Mehr Drama auf dem Fußballplatz
  1. Fifa 17 Was macht Dragon Age in meiner Fifa-Demo?
  2. Electronic Arts Millionenliga mit dem Ultimate Team
  3. Fifa 17 Sonderpartnerschaft mit den Bayern

X1D ausprobiert: Die Hasselblad für Einsteiger
X1D ausprobiert
Die Hasselblad für Einsteiger
  1. Modulares Smartphone Lenovo bringt Moto Z mit Moto Z Play nach Deutschland

  1. Re: Bewohner umsiedeln aber Touristen anlocken - wat?

    Trollversteher | 08:47

  2. doch kein neues Google Handy ?

    pk_erchner | 08:46

  3. Re: Wie bei jeder neuen Version. Was nutzt das...

    KnutRider | 08:45

  4. Re: Seit Jahren prophezeit...

    luna19999 | 08:43

  5. Re: Unfall ist übertrieben

    Ibob | 08:43


  1. 07:56

  2. 07:33

  3. 07:17

  4. 19:12

  5. 18:52

  6. 18:34

  7. 18:17

  8. 17:51


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel