Phising Mail

[Martin Åström]

Mitt första "Phising" mail begär kortnr o pin kod till mitt paypal.Detta har ju inte med whisky att göra men vi använder ju våra kort för att handla våra droppar.Lägger in det nedan,jag har skickat det till paypal som jobbar mot sånna här bedragare.Någon mer som fårr sånna här mail?Värt att notera är att mailet kom till mej via en mailadress som paypal inte har.

Security Measures

Feedback Assistance

PayPal is committed to maintaining a safe environment for its community of buyers and sellers. To protect the security of your account, PayPal employs some of the most advanced security systems in the world and our anti-fraud teams regularly screen the PayPal system for unusual activity.

We are contacting you to inform you that on September 28, 2005 our Account Review Team identified some unusual activity in your account. In accordance with PayPal's User Agreement and to ensure that your account has not been compromised, access to your account was limited. Your account access will remain limited until this issue has been resolved.

Our system requires further account verification.

Case ID Number: PP-563-002-410

We encourage you to log in and perform the steps necessary to restore your account access as soon as possible. Allowing your account access to remain limited for an extended period of time may result in further limitations on the use of your account and possible account closure.

https://www.paypal.com/us/

Mitt första "Phising" mail begär kortnr o pin kod till mitt paypal.Detta har ju inte med whisky att göra men vi använder ju våra kort för att handla våra droppar.Lägger in det nedan,jag har skickat det till paypal som jobbar mot sånna här bedragare.Någon mer som fårr sånna här mail?Värt att notera är att mailet kom till mej via en mailadress som paypal inte har.

Security Measures

Feedback Assistance

PayPal is committed to maintaining a safe environment for its community of buyers and sellers. To protect the security of your account, PayPal employs some of the most advanced security systems in the world and our anti-fraud teams regularly screen the PayPal system for unusual activity.

We are contacting you to inform you that on September 28, 2005 our Account Review Team identified some unusual activity in your account. In accordance with PayPal's User Agreement and to ensure that your account has not been compromised, access to your account was limited. Your account access will remain limited until this issue has been resolved.

Our system requires further account verification.

Case ID Number: PP-563-002-410

We encourage you to log in and perform the steps necessary to restore your account access as soon as possible. Allowing your account access to remain limited for an extended period of time may result in further limitations on the use of your account and possible account closure.

https://www.paypal.com/us/

Om ni klickar på länken så ser ni hur förvillande likt paypat det är,tilläget i slutet /us/ visar att det inte är paypal som sckickat mailet.

[Åke]

Fantasin verkar inte vara överdådig på detta område. Byter man ut paypal mot ebay så är mailet identiskt med det tjog med mail jag fått på senare tid. Tyvärr hade man missat att jag inte har något ebaykonto.

Åke

[rvh]

Om ni klickar på länken så ser ni hur förvillande likt paypat det är,tilläget i slutet /us/ visar att det inte är paypal som sckickat mailet.

Jag tror nog att mejlet faktiskt är från PayPal... Jag testade att ta bort /us/ och att ta bort "s"-et i https. Det är samma sida du kommer till... Dock säger du ju att du fick mejlet från en mejladress som PayPal inte använder... Hmmm... Återkom gärna med besked på vad PayPal svarar!

/Robban i Malmö

[Martin Åström]

Jag tror nog att mejlet faktiskt är från PayPal... Jag testade att ta bort /us/ och att ta bort "s"-et i https. Det är samma sida du kommer till... Dock säger du ju att du fick mejlet från en mejladress som PayPal inte använder... Hmmm... Återkom gärna med besked på vad PayPal svarar!

/Robban i Malmö

De tog inte många minuter innan dom svarade.Dom skrev att dom aldrig begär dessa uppgifter via mail och tackade för att jag skicka över mailet så dom kan vidtaga åtgärder.Dom skrev också att jag skulle ändra mitt lösenord omgående utifall att dom kommit in på kontot,och spärra mitt kort om jag skickat mina uppgifter vidare,och att dom har folk som jobbar med detta 24/7.Och underströk ännu en gång att aldrig lämna ut dessa uppgifter i mail.

[Martin Åström]

Jag tror nog att mejlet faktiskt är från PayPal... Jag testade att ta bort /us/ och att ta bort "s"-et i https. Det är samma sida du kommer till... Dock säger du ju att du fick mejlet från en mejladress som PayPal inte använder... Hmmm... Återkom gärna med besked på vad PayPal svarar!

/Robban i Malmö

ÄÄHHMMM!!! host host Jag har hafft ett konto där för längesedan,då hadde jag den mail som jag nu

kontaktades på,kan ju vara så att någon inom företaget "fiskar" .Försöker få ut uppgifter av sina

kunder.

[Bunkermania]

ÄÄHHMMM!!! host host Jag har hafft ett konto där för längesedan,då hadde jag den mail som jag nu

kontaktades på,kan ju vara så att någon inom företaget "fiskar" .Försöker få ut uppgifter av sina

kunder.

Som jag förstår det frågar de dig inte efter dina kontokortsuppgifter mm på mail. De säger att du ska logga in dig på ditt konto och bekräfta dina uppgifter online. Det är ju trots allt Paypals domän som de hänvisar till i mailet. us på slutet är ju bara en undermapp på huvuddomänen, så jag håller med om att det verkar vara ett mail från paypal. Kanske inte är så mystiskt som det lät i början.

[Martin Åström]

Nja dom begär aldrig pinkod hos paypal,dom har inte med den att göra.Samtidigt

säger paypal att mailet inte e från dom,kanske nått lurt dom letar efter i företaget inte

vet jag,men ja kan inte sluta undra om mi´n pinkod,,,märkligt.

[patrik]

Även om det inte verkar vara fallet här kan det ändå vara bra att läsa på om IDN spoofing. Just domänen paypal.com har använts för att visa på hur man kan maskera domännamn.

[Benke Olsson]

Jag använder Mozilla Firefox som browser och där kan man öppna sidorna i olika flikar.

Roade mig med att öppna Martins länk (jag kallar den så) i en flik och PayPals hemsida i en annan.

Bläddrar man mellan sidorna, ser man att de är i stort sett identiska, men bara "i stort sett"

Det finns ett par skillnader. Martins länk går till en https-sida, PayPal´s hemsida är INTE https, utan en "vanlig" sida.

I Martins länk står det www.paypal.com i nedre vänstra hörnet, det gör det INTE på PayPal´s hemsida.

Jag tror att det är fake, men välgjort fake. Det som dessutom talar för detta är att PayPal inte vill kännas vid mailet.

[Jenz Rönnow]

Ok, nu skall vi reda upp det här lite för jag har också fått sådana här mail.

1. För det första är länken ovan den riktiga PayPal sajten.

De som sysslar med det här använder sig av metoden att skicka HTML i mail, vilket är

samma scriptspråk som man använder när man gör hemsidor. I mailet finns t.ex. en liten

länk som det står https://www.paypal.com/us på. Omedveten av faran trycker mottagen på

länken, MEN kommer till en annan sajt. Detta på grund av hur man skrivit HTML koden i mailet.

Ett litet exempel, här kommer du till Aftonbladet:

http://www.aftonbladet.se

Koden skrivs så här:

Kod: Markera allt

<a href="http://www.expressen.se">http://www.aftonbladete.se</a>