Eine nicht autorisierte Zahlung an Felgenoutlet GmbH ist uns aufgefallen! von PayPal Deutschland ([email protected])
Am Sonntag, den 10. Juli 2016 wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet:
10.07.2016 05:03:05 MEZ
Transaktionscode: 0ICQEOYKLQE1JKA1Guten Tag!
Eine nicht autorisierte Zahlung über 583,80 EUR an Felgenoutlet GmbH ([email protected]) ist uns aufgefallen!
Eine Prüfung der unten stehenden Transaktion hat ergeben, dass sie möglicherweise nicht durch Sie autorisiert wurde. Daher wurde diese Transaktion zurückgerufen.
Alle Details zu dieser Zahlung finden Sie in Ihrer PayPal-Kontoübersicht.
Es kann einige Minuten dauern, bis die Transaktion in Ihrem Konto angezeigt wird.
——————————————————————————–Händler
Felgenoutlet GmbH
[email protected]+49 (0)30 / 565 995 822
Mitteilung an Händler
Kasim ******
Postnummer: ***********
Packstation 397
***** Ritzerow
Beschreibung Stückpreis Anzahl Betrag
Felgenoutlet.de (Order #074043)
583,80 EUR 1 583,80 EUR
Zwischensumme 583,80 EUR
Summe 583,80 EUR
Zahlung 583,80 EUR
Zahlung gesendet an [email protected]
Rechnungsnummer: 2643418Um weiten Betrug zu verhindern, wurde Ihr PayPal-Konto bis auf weiteres eingeschränkt. Wir bitten Sie daher ihr PayPal-Konto mit nachfolgendem Link zu bestätigen um die Einschränkung Ihres Kontos aufzuheben.
Wenn es sich bei der Transaktion um einen von Ihnen gewollten Auftrag gehandelt hat, bitten wir Sie, diesen nach der Bestätigung erneut durchzuführen.
Lassen Sie uns Ihr Konto gemeinsam wiederherstellen. Nachdem Sie alle Schritte durchgeführt haben, antworten wir Ihnen innerhalb von 72 Stunden.
Viele Grüße
Ihr Team von PayPal
Die E-Mail mit dem Betreff „Eine nicht autorisierte Zahlung an Felgenoutlet GmbH ist uns aufgefallen!“ soll angeblich von „PayPal Deutschland ([email protected])“ versendet worden sein. Das stimmt aber nicht! Die E-Mail wurde nicht von PayPal versendet!
Klicken Sie nicht auf den Link und geben Sie keine Zugangsdaten ein! PayPal hat eine Informationsseite zu Phishing. Leiten Sie Phishing-Mails mit PayPal-Bezug an [email protected] weiter!
Weder die Domain ebqtwzas.de, noch die weitergeleitete Seite privatkunden.de-web224.pw gehören zu PayPal. Der hier genannte Händler Felgenoutlet GmbH hat nichts mit dieser E-Mail zu tun. In dieser E-Mail stehen nicht Ihre Empfängerangaben. Die hier genannte Person hat ebenfalls nichts mit der E-Mail zu tun.
Ähnliche gefälschte E-Mails gab es bereits mit weiteren Unternehmensangaben, die damit ebenso nichts zu tun haben wie z. B.
- 05.07.2016 Eine nicht autorisierte Zahlung an 1000 Stühle Gernot-M. Steifensand GmbH ist uns aufgefallen!
Nachtrag: auch am 10.07.2016 wurde eine E-Mail „Eine nicht autorisierte Zahlung an 1000 Stühle Gernot-M. Steifensand GmbH ist uns aufgefallen!“, diesmal von „PayPal Kundenservice ([email protected])“ versendet. - 22.06.2016 Eine nicht autorisierte Zahlung an reBuy reCommerce GmbH ist uns aufgefallen!
- 21.06.2016 Eine nicht autorisierte Zahlung an reBuy reCommerce GmbH ist uns aufgefallen!
- 11.06.2016 Ihr Konto wurde bis auf weiteres eingeschränkt ([email protected])
- 15.05.2016 Sie haben eine Rechnung (3303-8820-8213-6606) (PrintPlanet GmbH)
- 26.04.2016 Bestätigung Ihrer Zahlung an CTS Eventim AG & Co.
- 27.03.2016 Bestätigung Ihrer Zahlung über 100,90 EUR an Tipico Sportwetten
Zunächst würden Sie auf einer gefälschten Anmeldeseite zur Eingabe Ihrer Zugangsdaten aufgefordert. Folgen Sie nicht der Anweisung! Geben Sie keine Daten ein und senden Sie die Seite nicht ab!
PayPal
E-Mail-Adresse
Passwort
Einloggen
Danach würden Sie auf der gefälschten / nachgebauten Seite kurz einen sich drehenden Kreis sehen, bevor es weiter geht…
Anschließend werden Sie zur Eingabe von persönlichen Daten aufgefordert. Geben Sie diese nicht ein! Es handelt sich um eine betrügerische Seite! Alle Ihre Eingaben können anschließend missbraucht werden!
PayPal
Kontozugriff wiederherstellen
Verifizieren Sie Ihr PayPal-Konto
Bitte geben Sie Ihre persönlichen Daten ein. Schritt 1 / 3Anschrift:
Vorname Name
Strasse und Hausnummer
Postleitzahl StadtGeburtsdatum:
Tag Monat JahrWeiter
Danach werden Sie zur Eingabe Ihrer Bankverbindung sowie Ihrer Kreditkarte aufgefordert. Folgen Sie nicht der Anweisung! Geben Sie keine Konto-Nr., keine Kreditkarten-Nr. und vor allem keine Passwörter ein!
PayPal
Kontozugriff wiederherstellen
Verifizieren Sie Ihr PayPal-Konto
Bitte geben Sie Ihre Zahlungsmittel an. Schritt 2 / 3Bankverbindung
Konto-Nr.
BankleitzahlKreditkarte
Kreditkartennummer Kartenprüfziffer
Wo finde ich die Prüfnummer?
Gültig bis:
Monat Jahr
Limitangabe
Den Verfügungsrahmen finden Sie auf Ihrer letzten Abrechnung oder online auf dem Portal Ihres Kreditinstituts.
Zahlungsmittel bestätigen
Je nach Kreditkarte werden Sie z. B. bei einer MasterCard noch nach dem MasterCard SecureCode gefragt, den Betrüger zum Missbrauch Ihrer Kreditkarte benötigen. Geben Sie diesen nicht ein! Es handelt sich um eine gefälschte Seite und Ihre Eingabe wird an unbekannte Dritte übermittelt!
PayPal
Kontozugriff wiederherstellen
Verifizieren Sie Ihr PayPal-Konto
Bitte geben Sie Ihre Zahlungsmittel an. Schritt 3 / 3MasterCard SecureCode PayPal
Bitte geben Sie Ihren MasterCard® SecureCode™ ein, um die Verifizierung zu bestätigen.
Überprüfung: PayPal Europe S.à.r.l
Datum: 08:12:05 – 10.07.2016
Kreditkartennummer: XXXX XXXX XXXX XXXX
Persönliche Begrüßung: Hallo (Vorname)
SecureCode™:
Senden
Ich verfüge über kein Mastercard SecureCode
Danach erscheint nochmal ein kleines Rädchen…
… bevor Sie auf die echte PayPal-Seite weitergeleitet werden:
PayPal
Verifizierung abgeschlossen
Ihre Verifizierung war erfolgreich, Sie können nun Ihr PayPal Konto wieder wie gewohnt nutzen.
Sie werden automatisch in 6 Sekunden weitergeleitet.
Hier klicken wenn die automatische Weiterleitung nicht funktioniert.
Heute habe ich von derselben e-Mail-Adresse eine analoge Aufforderung mit der Firmenadresse MIFCOM GmbH([email protected]) erhalten.
Heute von angeblichen PP customer service aber mit Mail-Adresse ’[email protected]‘ eine analoge Aufforderung mit der Firmenadresse DefShop GmbH ([email protected]) erhalten. Links leiten über ‚http://wizibuno.de‘ um auf die fake pages.