Sicherheitsmasssssssnahmen, die Vierzehnte: Knapp am GAU vorbei

Tja, nun haben sie es fast geschafft. rdavis@primemed.net gibt sich als Paypal aus und bietet den üblichen Mix aus Gefahren, Unsicherheiten und der Lösung, nämlich auf seinen &/()%&/%&/( Link zu klicken.
Ich sage es, wie es ist: Das Deutsch ist diesmal perfekt. Nun gut, fast. Aber es gibt keine Anrede, es gibt kein Impressum und es gibt keine Unterschrift - zudem versendet Paypal NIE einen Link.
Ganz klar Spam, aber gefährlicher Spam, weil hierauf bestimmt etliche Leute reinfallen werden. Auch solche, die sich von den Phishingmails in radegebrechtem Deutsch nicht irritieren lassen.
Aber: Keine Anrede, keine Unterschrift, kein Impressum, die Absender-Mail kommt von überall, nur nicht dem Paypal-Servern, ganz klar Phishing. Also: Löschen, das Teil, und natürlich vorher eine Kopie an spoof@paypal.com senden...

Hier, zu Eurer Erbauung, und für all jene, die sich nicht sicher sind zum Vergleich, die Phishing-Mail:

Gutеn Таg!

Wіr hаbеn іn Ihrеm Kоntо ungеwöhnlісhе Аktіνіtätеn fеѕtgеѕtеllt. Zum Ѕсhutz Ihrеѕ
Kоntоѕ kаnn nіеmаnd Gеld ѕеndеn оdеr Gеld аbbuсhеn. Аußеrdеm kаnn nіеmаnd Kоntо
ѕсhlіеßеn, Rüсkzаhlungеn ѕеndеn, Bаnkkоntеn еntfеrnеn, оdеr Krеdіtkаrtеn еntfеrnеn.

Lоggеn Ѕіе ѕісh ѕо bаld wіе möglісh іn Ihr Kоntо еіn. (Link von mir entfernt.)

Wіr bіttеn Ѕіе möglісhеrwеіѕе, Infоrmаtіоnеn zu bеѕtätіgеn, dіе Ѕіе bеіm Εröffnеn
Ihrеѕ Kоntоѕ аngеgеbеn hаbеn. Ѕо wіrd ѕісhеrgеѕtеllt, dаѕѕ Ѕіе dеr Kоntоіnhаbеr ѕіnd.

Wie geht es nun weiter?

Lаѕѕеn Ѕіе unѕ Ihr Kоntо gеmеіnѕаm wіеdеrhеrѕtеllеn. Νасhdеm Ѕіе аllе Ѕсhrіttе
durсhgеführt hаbеn, аntwоrtеn wіr Ihnеn іnnеrhаlb νоn 72 Ѕtundеn.

Vіеlе Grüßе!

Sicherheitsmasssssssnahmen, die Dreizehnte: Zuviel Deutsch! Radebrecht gefälligst wieder!

Verdammt, JETZT werden die Paypal-Phisher richtig dreist. Der aktuelle Phishing-Spam ist so gut gemacht, dass selbst ICH für eine Sekunde schwankte und überlegt habe, was jetzt zu tun ist. Aber, und das ist IMMER das Gebot der Stunde: Ich hätte nicht auf irgendeinen Link geklickt, sondern hätte selbst über den Browser Paypal eingegeben und mich manuell eingeloggt. NIE über Links gehen!
Warum habe ich geschwankt? Nun, diesmal GAB es eine Anrede, nämlich meine Email-Adresse.
NATÜRLICH keine Anrede mit meinem Namen, der Paypal bekannt ist.

Hier kommt erstmal der Text, und anschließend erkläre ich, warum wir es mit fiesestem Phishing zu tun haben. Damnit.

Sehr geehrter tiff26@gmx.de ,


Sie haben billboard20938@sky.net als eine neue E-Mail-Adresse für Ihr Paypal-Konto hinzugefügt.

Wenn Sie diese Änderung nicht zu, überprüfen Sie mit Familienangehörigen und andere, die Zugriff auf Ihr Konto erstes haben können.
Wenn Sie immer noch das Gefühl, dass eine unbefugte Person Ihre E-Mail geändert, klicken Sie auf Wiederherstellung PayPal Konto und befolgen Sie die nächsten Schritte.

Sie müsich in Ihr PayPal-Konto wiederherstellen www.PayPal.com/login (Link von mir entfernt, Ihr DAUs)

Hinweis: Aus Gründen der Sicherheit werden wir Ihre IP-Adresse, das Datum und die Uhrzeit, Vorsätzliche Falscheingaben werden strafrechtlich verfolgt und angezeigt aufzeichnen.
Bitte haben Sie Verstänis, dass dies eine Sicherheitsmaßnahme soll helfen, schüSie und Ihr Konto.

Wir entschuldigen uns für die Unannehmlichkeiten.


Wenn Sie auf unsere Anfrage zu ignorieren, uns zu lassen, haben Sie keine andere Wahl, als temporäre Ihr Konto sperren.


Mit freundlichen Grüßen,
PayPal Konto schreiben Abteilung


Bitte nicht auf diese E-Mail antworten Sie nicht, da dies nur eine Benachrichtigung. E-Mail an diese Adresse gesendet werden, können nicht aufgelöst werden. 


So, hier die Hinweise, die verraten, dass es sich um Phishing handelt:
1) Obwohl ich mit meiner Mailadresse angesprochen werde, ist das für das Paypal-Konto NICHT relevant. Gefährlich, klar, aber nicht relevant.
2) Der zweite Absatz ist übelstes Übersetzungsmaschinenkauderwelsch, da hängt kein Muttersprachler hinter.
3) Der Link in Absatz drei führt nicht auf Paypal. Der Link heißt nur www.Paypal.com/login. Führen tut er auf schattenspiegel.com, und das hat mit Paypal NICHTS zu tun. Auch wenn später im Link auf ein Paypal-Unterverzeichnis verwiesen wird: Das ist NICHT Paypal.
4) Absatz vier ist wieder Internetübersetzter, sinnentleerter Kauderwelsch.
5) Der wichtigste Hinweis: Absatz fünf droht damit, das Paypal-Konto zu sperren, wenn man nicht reagiert. Also auch für die neue Mailadresse, die eingerichtet wurde, oder wie? Klarer Fall von Standard-Drohung der Phisher, die nicht weitergedacht wurde. Ganz klar ein Fake.
6) In den letzten beiden Absätzen sind wieder so viele Rechtschreibfehler, dass man Augenkrebs bekommen könnte.

Was also tun? Nichts. An Paypal weiterleiten, die Schattenspiegel.com auf den Zahn fühlen werden, und/oder denen sagen, dass ihre Seite für ein Verbrechen benutzt wird. Hoffentlich. Immerhin benutzen die Gangster/Schwerverbrecher/Misantrophen/Arschlöcher hier MEINE verdammte Mailadresse, und das ist schon ein dreistes Stück - abgesehen vom Verbrechen an sich. Ja, das ist Betrug, ein Kapitalverbrechen. Was wir darüber hinaus tun können, abgesehen von der Meldung an Paypal? NICHT drauf reinfallen.
So, bis zum nächsten Phishing-Spam, der garantiert kommen wird.

Sicherheitsmasssssssnahmen, die Zwölfte: Lernt endlich Deutsch, Ihr Phishing-Spammer! Oder besser doch nicht...

Okay, diese Mail war gerade in meinem Spam-Ordner. Diesmal versuchen es die Betrüger wieder mit einer downloadbaren Datei wie bei der Post von Wagner - Manuel Wagner. Angeblich kommt die Nachricht von Visa Cards. Wieder keine direkte Anrede  - was auch schwer möglich ist, weil ich dort kein Kunde bin, wieder ist das Deutsch wirklich, wirklich miserabel, wieder fehlt das Impressum, ANGEBLICH kommt die Mail von wartung@visa.de (mein Versuch einer Antwort ging an den Mailer Daemon, btw), und ganz am Ende prangt dieser Satz, den ich wegen seiner Frechheit hervorheben möchte: SecureCode Security Team bestätigt.
Also, ich entwickle auf diese Phisher mittlerweile eine pathologische Wut. Hält sich aber im Zaum mit dem Bedürfnis, sie wegen ihrem miserablen Übersetzungsprogramm auszulachen...
Übrigens, die Mail selbst will ich Euch nicht vorenthalten. Wir sollten alle mehr lachen, vor allem auslachen. Solche Betrüger nämlich.
Für Euer Amüsement, eine einhundertprozentige Phishing-Mail:

Sehr geehrter Kunde,
Während unserer regelmäßigen Kontoführung und
Prüfverfahren haben wir einen kleinen Fehler in Ihrer erkannt
Zahlungsinformationen.
Dies könnte darauf zurückzuführen sein, aus den folgenden
Gründen:
1. Eine aktuelle Änderung Ihrer persönlichen Daten (zB Änderung
der Anschrift, E-Mail-Adresse)
2. Die Unfähigkeit, genau überprüfen Sie Ihre gewählte Option der
Zahlung aufgrund eines internen Fehlers in unseren Systemen.
Bitte überprüfen Sie Ihre Angaben. Um dies zu tun, haben wir ein
angebracht
zu bilden, um diese E-Mail. Bitte laden Sie das Formular aus und
befolgen Sie die
Anweisungen auf dem Bildschirm.
HINWEIS: Das Formular muss in einem modernen Browser, der hat
geöffnet werden
Javascript enabled (ex: Internet Explorer, Chrome, Firefox,
Safari, Opera)
Wir bitten diese Informationen zu verifizieren und schützen Sie
Ihre
Identität. Dies ist, um die illegale Aktivität verhindern
Verified by Visa / MasterCard SecureCode.
Bitte nicht auf diese E-Mail antworten.
Wir entschuldigen uns für etwaige Unannehmlichkeiten, die
möglicherweise
verursacht. Mit freundlichen Grüßen, by Visa / MasterCard
SecureCode Security Team bestätigt.