FPV-Bestellungen in China - Paypal Spam?

[chichi]

Hallo zusammen, ich habe wie viele andere hier Bestellungen in folgenden Shops gemacht:

- Hobbyking (China)
- Foxtech (China)
- E-Bay (China)
und einige mehr.

Heute kam eine Mail (getarnt als Paypal-Mail). Klar ist das Spam, ...

... jetzt meine Bitte, hat jemand auch diese Mail erhalten, wenn ja, wo habt ihr alles bestellt. Evtl. können wir so rausfinden wer unsere Namen und Paypal-EMails weitergegeben hat. So sah die Mail aus:

Hallo VOLLSTÄNGIGER VOR UND NACHNAME

Bitte helfen Sie uns dabei, Ihr PayPal-Konto wieder in Ordnung zu bringen. Bis dahin haben wir den Zugang zu Ihrem PayPal-Konto vorübergehend eingeschränkt.

Wo liegt das Problem?

Bei Ihrer letzten Transaktion sind uns ungewöhnliche Aktivitäten aufgefallen.

Bearbeitungsnummer: PP-827-736-920.


Bitte verifizieren Sie sich über folgenden Link durch einen Abgleich Ihrer Daten als rechtmäßiger Besitzer. Im Anschluss können Sie Ihr Konto wieder uneingeschränkt nutzen:

LINK

 

[Gelöschtes Mitglied 1973]

hab zig mal bei foxtech und hk bestellt und nie so eine mail bekommen.
krieg ca 2000 spammails am tag eventuell ist sie auch da drunter, hab aber grade mal den ordner durchforstet da is nix.

Grüße

 

[IntruderEvil]

Also ich hatte so ne Email auch bekommen war aber kein Spam. Paypal hat mein Konto zuerst eingeschränkt dann gesperrt weil ich zuviel Umsatz hatte für ein Privatkonto (zuviel erhatlene Zahlungen in einem Quartal). Die wollten mir ein Geschäftskonto aufschwätzen. Ich musst meinen Ausweiß hinfaxen und danach ging es wieder normal. Guck dir mal den Link genau an was da kommt. Musst ja keine Daten eingeben.

 

[phischi]

ACHTUNG das ist aber Spam. Wenn das von paypal kommt, dann muss man nirgends auf einen Link klicken und sich authentifizieren!

 

[schneipe]

Das kommt auch nicht aus China oder Japan......Es reicht auch aus wenn man in Deutschland per Paypal bezahlt. Solche Mails, ob von DHL, freenet, paypal, Ebay ect kommen doch regelmäßig. Kann man aber alle getrost in den "Rundmüll" entsorgen.

 

[IntruderEvil]

Ich wurde lediglich gebeten in meinem Konto auf Konfliktlösugen zu gehen.. und da war tatsächlich was drin. Ich bin da auch sehr vorsichtig wegen Fishing etc. Muss mal die Email raussuchen. Die haben sie echt gut kopiert dann.

 

[Felias]

Das ist grade eine laufende Betrugsmasche, von der ich die Tage gelesen hatte. Hat nichts mit den FPV-Shops zu tun.

 

[Inder]

von deinem Mail wäre der ganze Code/Quelltext interessant zu sehen von wem, woher das ganze kommt. Bei solchen Spam wird man ja sehr oft gar nicht direkt angeschrieben. Falls doch haben die Spamer das von irgendwo anderst aber nicht von Paypal... Gewinnspiele, Anmeldungen auf sag mal fragwürdigen protalen, Newsletterdienste usw.

Auf jedenfall ist das sehr geschickt gemacht ich hatte letztens eine DHL lieferung erwartet, am gleichen Tag per Zufall kam das DHL Spam Mail, es stimme mit meiner Lieferung etwas nicht, zustellversucht nicht geklappt.... Anmelden und einloggen wäre gewünscht gewesen Anhand meiner Gefühle (entäuscht über die nicht Auslieferung) dachte ich schon "man was ist den hier los war ja jemand da" erst bei genauem durch lesen fiel mir das eigentlich sehr schlechte Deutsch auf anhand vom Quelltext und der Absenderadresse sah ich das es Spam war... Habe mich ertappt hätte in der hitze des Gefechts fast auf den scheiss link geklickt, Vorsicht ist geboten! Passt bitte auf!

 

[Kaldi]

"die" (Spammer, Phisher,...) schicken solche Mails an alle Adressen, die ihr Crawler, Robot irgendwo im Netz findet. Ob das Paypal, DHL, Post, UPS, oder sonst was ist... die Trefferquote ist ja mittlwerweile relativ hoch, weil viele solche Accounts haben. Ich bekomme auch immmer Facebook-Mails, wo ich mich einloggen soll - bin aber gar nicht bei Facebook.

bis vor einger Zeit waren diese Versuche noch ziemlich stümperhaft und schlecht, weil die Übersetzungen echt grottig waren. Mittlerweile sind sie sehr professionell aufgebaut und gefährlich geworden, wenn man nicht aufpasst.

Mein Tipp: generell keine Links aus E-Mails öffnen. Kommt eine Mail angeblich von Paypal, dann ruft man die Seite ganz normal über die BrowserURL auf - natürlich nur "www.paypal.de" und nicht den Link aus der E-Mail kopieren. Wenn da was anliegt, steht das sowieso in einer ROTEN BOX oben.

In aktuellen E-Mailprogrammen kann man auch die URL in der Statusleiste sehen, wenn man mit der Maus darüberfährt - aber auch hier ist vorsicht geboten, da "die" sich gerne Domains sichern, die ähnlich klingen oder Subdomains benutzen, die dann zum beispiel: paypal.ichbinphisher.com lauten und man liest nur das "paypal"...

Das allerwichtigste ist: mit Verstand surfen. Die Internetwelt ist böse und voller Betrüger und Gangster.

- keiner wird einem etwas schenken
- keiner wird uns Geld aus Afrika übertragen
- ... usw. usw.

 

[Olly]

Hi,

hab ich auch gehabt: 2x von Paypal und 1x von eBay
Hab die Mails dann einfach mal jeweils an Paypal und eBay zur Prüfung weitergeleitet (abuse@....). Von Paypal habe ich dazu nichts gehört. eBay hat geantwortet, dass es sich um eine Phishing-Mail handelt und ich keinesfalls dort meine Daten preis geben solle. Sicherheitshalber sollte ich auch noch mein eBay Passwort ändern.
Nutze Paypal regelmäßig in eBay und für Hobbyking habe ich es auch schon verwendet.

 

[quansel]

[/QUOTE]
- keiner wird einem etwas schenken
- keiner wird uns Geld aus Afrika übertragen
- ... usw. usw.[/QUOTE]

Jau, genau das hatte ich vor ein paar Tagen!
Ein angeblicher Verwandter von mir ist in Togo ums Leben gekommen
Und damit sein Vermögen nicht der Militärdiktatur in die Hände fällt,
Solle ich umgehend meine kompletten privaten Daten übermitteln, damit
Man mir das Geld übermitteln könne. Man erhoffe sich allerdings eine
Kleine Spende für das Vermitteln ...

Quansel

 

[Kaldi]

Ich habe tagtäglich mit solchen Dingen zu tun und kenne die Methoden und Maschen der Betrüger nur zu gut. Einige Hinweise habe ich ja oben schon gegeben, hier mal ein aktuelles Beispiel aus einer Mail von letzter Woche, die angeblich von Paypal sein sollte:

Hier mal die Analyse der Mail, so wie sie uns das E-Mail Programm (hier Thunderbird) anzeigt.



Ein Blick in den Quelltext der Mail bringt den Betrüger schnell ans Licht (blau waren persönliche Daten von mir...). Anhand der roten Markierungen sollte selbst der Laie schnell merken, dass es unwahrscheinlich ist, dass ein Luxemburger Unternehmen Mails aus Russland über eine fremde Domain schickt... - siehe hier:

 

[Altix]

Solche Mails kommen bei mir ständig rein, mal mehr, mal weniger. Ich würde auch sagen, dass die mit der Zeit immer professioneller aufgemacht sind. Ich habe mir aber auch inzwischen angewöhnt, nie einen Link in einer Mail anzuklicken, es sei denn, ich erwarte genau diese Mail mit diesem Inhalt. Im Zweifel logge ich mich bei ebay oder paypal direkt ein und schaue nach. Da bislang noch nie etwas war, mache ich auch das nur noch sporadisch.

 

[chichi]

So weit so gut, warum kennen die meinen Vor und Nachnamen... und den Passenden Paypal Account dazu? Ich verkaufe in EBay, hier im Forum und habe neulich was FPV-technisches in China, USA und Polen gekauft. Ich habe jetzt mein Paypalkonto geändert, Pass und Mail. Geklickt wird nichts, da ist so eine Weiterleitungs-URL drin, bei der man nicht erkennt wo es hingeht. Bin Programmierer und kenne die Tricks, aber dass da meine pers. Daten drin stehen macht mich ganz stutzig.

@Altix, wo lässt du deinen Avatar erstellen? Gefällt.

 

[Treeda]

wer nicht auf meine emails aufgepasst hat kann ich dir ganz klar sagen, hobbyking.

ich krieg spam emails, egal ob phishing oder Pillen an meine normale email adresse bei hobbyking und an meine paypal adresse. meistens sogar die gleiche. Zumal krieg ich auch werbung von hobbyking, also deren newsletter an meine paypal adresse was so auch nicht gedacht war.

 

[Treeda]

Übrigens kleiner Hint. meistens fällt einem ja sowieso schon auf das es spam ist, aber wenn doch eine kleine Unsicherheit da ist, schaut wohin die links in der email wirklich führen....

da steht dann z.b. klicken sie hier www.paypal.vom/IschMachDirDeinKontoGanz was möglicherweise ok wäre aber wenn du mal die Maus drüber hälst siehst du im Thunderbird in der Statusleiste den wirklich Link wo es hingehen würde. Beliebte Methode bei WoW oder generell Blizzard Accounts. Da sieht man das der Link z.b. in wirklichkeit www.paypal.schlumpf.ru/xxxxxxxx was auch immer aufrufen würde.

 

[maexx]

Hatte selbes Mail auch vor ca. einem Monat. War sehr beeindruckt von der Qualität des Spammails, Layout, Logos, Kleingedrucktes, war alles sehr schön gemacht ;-) sonst bekomm ich nur viagra in allen möglichen schreibweisen angeboten und mails in deutsch wo ich erst eine weile brauche zu erkennen, dass es deutsch ist

Habs dann an paypal gemeldet und die antworteten sinngemäß mit: danke fürs melden, kümmern uns drum blabla...

 

[Elo]

Hobbyking scheint auf jeden Fall nicht so sehr auf unsere Daten aufzupassen.
Ich benutze für alle Anmeldungen meine domainadresse plus die Seite.
Damit kann ich die Spams schön nachverfolgen.
Gerade eben eingegangen:

[TABLE="class: header-part1, width: 100%"]
[TR]
[TD]Betreff: 
Heute verdreifachen wir Ihre Einzahlungen [/TD]
[/TR]
[TR]
[TD]Von: 
David Steel <[email protected]>[/TD]
[/TR]
[TR]
[TD]Datum: 
05.10.2012 11:59[/TD]
[/TR]
[/TABLE]
[TABLE="class: header-part2, width: 100%"]
[TR]
[TD]An: 
<[COLOR=#ff0000][email protected][/COLOR]>[/TD]
[/TR]
[/TABLE]

[FONT=-moz-fixed]
Hallo!Im S-P Casino hat es in letzter Zeit wieder vermehrt groß Gewinne gegeben und erst am Anfang des Monats ging unser brandneuer Slots Blockbuster The Dark Knight an den Start.Wir möchten Sie mit einem 200% Bonus auf Ihre erste Einzahlung willkommen heißen. Diesen unglaublichen Bonus können dann an unserem gesamten Spieleangebot nutzen. Einmal ganz ehrlich, eine solche Chance sollten Sie sich nicht entgehen lassen!Dank dieses Angebots erhalten Sie zweimal mehr Cash, als Spieler/innen, die sich ganz normal über unsere Webseite anmelden. Doch leider können Sie dieses Angebot nur noch für kurze Zeit in Anspruch nehmen. Deshalb gleich auf ins S-P Casino.Über folgenden Link können Sie sich Ihren exklusiven Bonus sichern.Jetzt im Casino spielen [URL]http://www.ogreatlifevipsp.com/[/URL]Viel Spaß!David SteelS-P Manager====Bitte klicken Sie hier, wenn Sie von uns keine E-Mails mehr erhalten wollen:[URL]http://unsubscribe.ogreatlifevipsp.com/[/URL][/FONT]

 

[Treeda]

@Elo gleiches bei mir auch, man weiss immer schön wer nicht aufgepasst hat

Parkflieger sind da auch so Kandidaten, an die mailadresse kamen dann plötzklich werbeemmails für versicherungen. Traurig nur wenn man sie drauf hinweist das vielleicht ihre Datenbank kompromittiert wurde das sie nicht mal drauf reagieren, das lässt dann natürlich Raum für "Phantasie"

 

[Kaldi]

Hobbyking scheint auf jeden Fall nicht so sehr auf unsere Daten aufzupassen.
Ich benutze für alle Anmeldungen meine domainadresse plus die Seite.
Damit kann ich die Spams schön nachverfolgen.

ich mache es genauso. So lässt sich Spam auch schnell und gezielt abschalten und der Verursacher ermitteln.
Eine gültige E-Mail Adresse ist halt viel wert und auch ein guter Verdienst für manch Unternehmen...