Paypal Phishing

Die Email habe ich auch bekommen.

Ich hab letztens Spam bekommen, in der ich korrekt mit Vornamen + Nachnamen angesprochen wurde in der Anrede, ich sollte einen Link anklicken um dort mein PW zu ändern wg. eines festgestellten Betrugversuchs. Die Adresse wo der Link hinging sah auch eig. ganz gut aus. Aber in solchen Fällen googelt man ja auch Ausschnitte der kompletten Mail, dann weiss man schnell was Sache ist.

Ich schlage vor, von anderem Rechner / Live-CD nochmals das/alle PWs ändern. Und wenn DU schon verdacht hegst (als nicht-DAU)... Format C:\ :).

Hallo,

ich habe die Mail auch bekommen und denke, dass Sie echt ist. Schaut man sich den Mailheader genauer so steht folgendes drinnen:

Authentication-Results: radon.42degreesoffreedom.com (amavisd-new);
	dkim=pass (1024-bit key) header.d=e.paypal.de
Received: from outbound.emea.e.paypal.com (outbound.emea.e.paypal.com [96.47.30.222])
	by mein mail server.com (Postfix) with ESMTP id 3AA4B40009F for <meine mail@domain.de>; Tue, 18 Nov 2014 10:57:38 +0100 (CET)

Die Mail scheint also direkt von einem Paypal Mailserver zu kommen und hat zudem einen validen DIKIM Header.
Schaut man sich nun noch die WHOIS Einträge für paypal.com und paypal-communication.com an, sind diese Identisch:
http://whois.domaintools.com/paypal.com
http://whois.domaintools.com/paypal-communication.com
Würde mir also keine sorgen machen, die Mail scheint kein Fake zu sein.

Gruß,
Markus

Edit: Wohl wirklich kein Fake, siehe:
http://www.mimikama.at/allgeme…al-aktualisiert-die-agbs/

Moin Moin,

nachdem das Kind mehr oder minder schon in den Brunnen gefallen ist wuerde ich folgendes tun:
1. von einem Alternativ Rechner oder einer live cd mich in meinen Paypal Account einloggen und die bestehenden Karten und Kontodaten loeschen. Das ist eine voruebergehende Massnahme um eventuellen Missbrauch zu verhindern. Paypal funktioniert auch noch weiterhin nur das man erst das Geld an Paypal ueberweisen muss.
2. Sicherheitsschluessel bestellen und Konto auf Zwei Factor Auth umstellen.
3. Wenn der Key da und aktiv ist die Karten und Konten wiederrein nehmen.

Checken wie alt mein letztes Backup ist und eine Ruecksicherung in betracht ziehen.
Wenn nicht den profile ordner verschieben. Firefox legt dann ein neues Profil an. Die Cookies und Passwoerter kann man dann aus dem alten Profil rueber kopieren. Die genauen Dateienamen habe ich jetzt nicht parat aber die sind auf den Mozillaseiten dokumentiert.

Ich benutze sowohl für ebay, als auch für PayPal den "Sicherheitsschlüssel".

Da es wohl kein Fake war muss er erstmal garnichts tun.

Solange man auf Seiten, die in einer Phising-Mail verlinkt sind, nur "guckt" und keine sensiblen Daten eingibt kann normalerweise auch nichts passieren. Durch Gedankenübertragung können Webseiten (noch?) keine Passwörter ausspähen und das Übernehmen einer offenen PayPal-Sitzung verhindert die sogenannte "Same Origin Policy". Denkbar wäre aber durchaus, dass bösartige Webseiten versuchen bei der Gelegenheit über Sicherheitslücken irgendwelche Trojaner oder ähnliches zu "installieren". Das Einfallstor ist da eher selten der Browser (die "modernen" werden allesamt sehr zeitnah mit Patches versorgt) sondern meist Plugins. Ratsam ist deshalb die Menge an Plugins im Browser auf einem absoluten Minimum zu halten und ggf. diese auch nur "per Klick" aktivieren zu lassen. Java ist zum Beispiel so ein Kandidat. Mag ja sein, dass man es für irgendeine in Java geschriebene Software braucht. Im Browser hat es heutzutage aber in aller Regel nichts mehr verloren und sollte deshalb dort deaktiviert werden.

Sicher dich einfach dadurch ab dass du jede Transaktion mit einem Code bestätigen musst der per SMS gesendet wird. Finde ich ziemlich safe denn ohne Handy geht dann nix.