Wichtiges Update: Sichern Sie sich noch heute ab! von PayPal Deutschland ([email protected])
Am Montag, den 30. Januar 2017 wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet. Achtung: Die E-Mail stammt nicht von PayPal! Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!
Betreff: Wichtiges Update: Sichern Sie sich noch heute ab!
Absender: PayPal Deutschland ([email protected])PayPal
Beginnen Sie die Umstellung
Sehr geehrte Damen & Herren,
aufgrund eines Updates sind wir dazu verpflichtet alle Nutzer mit unserem aktuellen System zu verifizieren. Hierzu sind nur wenige Sekunden notwendig. Kommen Sie dieser Nachricht binnen 6 Tagen nicht nach, sind wir dazu gezwungen Ihr Konto einzuschränken.
Wieso sollte ich mich verifizieren?
Mit der Verifikation können Sie PayPal weiter wie gewohnt nutzen. Abgesehen davon stehen Ihnen viele neue Funktionen zur die unter anderem Ihrer Sicherheit dienen zur verfügung.Verifizierung jetzt durchführen
Achtung: Es handelt sich um eine betrügerische E-Mail! Die E-Mail stammt nicht von PayPal! Das Unternehmen hat mit der E-Mail nichts zu tun! Klicken Sie deswegen nicht auf die Links und geben Sie keine Daten ein!
PayPal hat eine Informationsseite zu Phishing. Leiten Sie Phishing-Mails mit PayPal-Bezug an [email protected] weiter!
Die E-Mail besteht eigentlich nur aus einem verlinkten Bild. PayPal würde niemals eine solche E-Mail versenden:
<a href=3D“http://93.119.123.9/wStnwFR“>
<img src=3D“http://www.bilder-upload.eu/upload/dac358-1485797710.jp=
g“>
</a>
Das Bild wird von www.bilder-upload.eu/upload/dac358-1485797710.jpg geladen und verweist auf die IP-Adresse 93.119.123.9/wStnwFR. Diese leitet derzeit weiter auf www.sicherung-pp.org/landing/kunde-sicherung/sofort/0/pp3=/4144.html, was ebenfalls keine PayPal-Seite ist! Klicken Sie deswegen nicht auf die Links und geben Sie keine Daten ein!
Sind Sie unsicher, ob die E-Mail nicht doch echt ist?
Dann klicken Sie nicht auf den Link in der E-Mail, sondern öffnen Sie ein neues Browserfenster (z. B. Internet Explorer, Microsoft Edge, Mozilla Firefox, Google Chrome, …) und tippen Sie in die Adresszeile die Ihnen bekannte Adresse des Unternehmens ein (hier z. B. www.paypal.de). Melden Sie sich auf der echten Seite mit Ihren Zugangsdaten an. Wenn es wirklich einen solchen unautorisierten Zugriff gegeben hätte, dann müsste Ihnen PayPal das auch nach der Anmeldung auf der echten Seite anzeigen!
Der Link in der E-Mail würde auf eine nachgebaute (betrügerische) PayPal-Seite gehen, die Sie zu einer Umstellung auffordern würde. Auf Geräten mit einer kleinen Bildschirmbreite (wie z. B. Smartphones) würde nur der Hinweis zur Umstellung sichtbar sein:
Auf Geräten mit einer größeren Bildschirmbreite würden zusätzlich drei Fotos (Gesichter) angezeigt. Das Layout der betrügerischen Seiten wurde bereits am 08.11.2016 in der E-Mail „Aktuallisierung ihres Paypal-Kontos! von Paypal Deutschland ([email protected])“ verlinkt und damals ging es um ein neues „Freunde & Bekannte System“ (dazu würden zumindest die hübschen Bilder in der Seite besser passen):
PayPal
Ihre Sicherheit hat bei uns höchste Priorität.Jetzt kostenlos umstellen
Bitte sagen Sie uns, ob Sie die Umstellung durchführen wollen.
[x] Ja, durchführen
Weltweit sicher einkaufen. Geld an Freunde und Familie senden. Etwas privat verkaufen.[ ] Nein, abbrechen
Ihre künftigen Zahlungen könnten zu Überprüfungswecken temporär eingefroren werden.Weiter
Egal, welche Auswahl Sie treffen, Sie kommen immer zur gleichen betrügerischen Seite. Das würde bei einer echten Seite natürlich nicht passieren.
Die betrügerische Seite würde verschiedene Daten erfragen. Geben Sie keine Daten in das Formular ein! Alle Eingaben werden an unbekannte Dritte übermittelt und können anschließend missbraucht werden!
PayPal
Ihre Sicherheit hat bei uns höchste Priorität.Ein Konto für alles
Umstellung jetzt durchführen
Wir benötigen die Bestätigung Ihres Namens, Ihrer E-Mail-Adresse, Ihres Passwortes und Ihrer Postleitzahl.
Ihr Vorname
Ihr Nachname
E-Mail-Adresse
PLZ bestätigen
Passwort bestätigenWeiter
Nach der Abfrage des Namen, der E-Mail-Adresse und dem PayPal-Passwort würde die Bankverbindung abgefragt. Geben Sie keine Daten ein, da es sich nach wie vor um betrügerische Seiten handelt!
PayPal
Ihre Sicherheit hat bei uns höchste Priorität.Ein Konto für alles
Umstellung jetzt durchführen
Um Ihr Konto auf das SEPA-Verfahren umzustellen, benötigen wir die Bestätigung einiger Zahlungsinformationen zu Ihrem Bankkonto.
Kontoinhaber (Vorname Nachname)
Kontonummer (1 – 10 Ziffern)
Bankleitzahl (8 Ziffern)
Geburtsdatum (TT.MM.JJJJ)
GeburtsortWeiter
Neben der Bankverbindung wird auch nach der Kreditkarte gefragt. Geben Sie keine Kreditkarten-Nr. ein! Als Rechnungskonto werden die Eingaben aus den zuvor angezeigten Seiten dargestellt. Klicken Sie nicht auf „Weiter“! Alle Eingaben werden an unbekannte Dritte übermittelt und können anschließend missbraucht werden!
PayPal
Ihre Sicherheit hat bei uns höchste Priorität.Ein Konto für alles
Kreditkartennummer
Gültig bis MM/JJ
Prüfnr. 123
Rechnungskonto Bearbeiten
(Vorname Nachname)
(Konto-Nr., Bankleitzahl)Limit
Weiter
Je nach Bankverbindung und Kreditkarte (MasterCard, VISA-Karte) verhält sich die betrügerische Seite unterschiedlich. Nach Eingabe einer MasterCard mit Sparkassen-Konto würde nach den Online-Banking-Zugangsdaten gefragt. Allerdings zeigt die aktuelle betrügerische Seite derzeit eine Fehlermeldung statt der Abfrage des Anmeldenamen / der PIN.
Slim Application Error
The application could not run because of the following error:
Details
Type: Twig_Error_Loader
Message: Unable to find template „additionals/sparkasse.twig“ (looked into: templates).
File: /var/www/html/Slim/Twig/Loader/Filesystem.php
Line: 191
Trace#0 /var/www/html/Slim/Twig/Loader/Filesystem.php(138): Twig_Loader_Filesystem->findTemplate(‚additionals/spa…‘)
#1 /var/www/html/Slim/Twig/Environment.php(265): Twig_Loader_Filesystem->getCacheKey(‚additionals/spa…‘)
#2 /var/www/html/Slim/Twig/Environment.php(323): Twig_Environment->getTemplateClass(‚additionals/spa…‘, NULL)
#3 /var/www/html/Slim/Twig/Environment.php(292): Twig_Environment->loadTemplate(‚additionals/spa…‘)
#4 /var/www/html/index.php(301): Twig_Environment->render(‚additionals/spa…‘)
#5 [internal function]: {closure}(‚landing‘, ‚kunde-sicherung‘, ’sofort‘, ‚4‘, ‚pp3=‘, ‚4144‘)
#6 /var/www/html/Slim/Route.php(462): call_user_func_array(Object(Closure), Array)
#7 /var/www/html/Slim/Slim.php(1326): Slim\Route->dispatch()
#8 /var/www/html/Slim/Middleware/Flash.php(85): Slim\Slim->call()
#9 /var/www/html/Slim/Middleware/MethodOverride.php(92): Slim\Middleware\Flash->call()
#10 /var/www/html/Slim/Middleware/PrettyExceptions.php(67): Slim\Middleware\MethodOverride->call()
#11 /var/www/html/Slim/Slim.php(1271): Slim\Middleware\PrettyExceptions->call()
#12 /var/www/html/index.php(396): Slim\Slim->run()
#13 {main}
Nach Eingabe einer VISA-Karte (oder nach Eingabe der Online-Banking-Zugangsdaten) wäre die Aktualisierung angeblich beendet. Alle Eingaben wurden aber an unbekannte Dritte übermittelt!
PayPal
Ihre Sicherheit hat bei uns höchste Priorität.Aktualisierung Ihres Kontos erfolgreich!
Vielen Dank. Sie haben auf Ihrem Konto erfolgreich eine IBAN eingerichtet.
Fortfahren zur Hauptseite
Haben Sie Daten in die Seite eingegeben?
PayPal gibt hierzu folgende Empfehlung:
Hilfe! Ich habe auf eine Phishing-E-Mail geantwortet!
Falls Sie aufgrund einer Phishing-E-Mail personenbezogene Daten
preisgegeben haben oder vermuten, dass jemand unberechtigt auf Ihr Konto
zugreift, sollten Sie umgehend Ihr Passwort und Ihre Sicherheitsfragen
ändern.Zusätzlich sollten Sie den Fall an PayPal melden, damit wir Sie
unterstützen können.1. Öffnen Sie ein neues Browserfenster und geben Sie in der
Adresszeile www.paypal.com ein.
2. Loggen Sie sich ein.
3. Klicken Sie auf „Sicherheits-Center“.
4. Klicken Sie auf „Problem melden“.
5. Klicken Sie auf „Nicht genehmigte Transaktion“.
6. Klicken Sie auf „Unbefugter Kontozugriff“.Wir möchten uns für Ihre Mitarbeit bedanken.
Jede E-Mail zählt. Durch Ihre Weiterleitung einer verdächtigen E-Mail an
[email protected] haben Sie dazu beigetragen, sich selbst und andere vor
Identitätsdiebstahl zu schützen.Vielen Dank!
Ihr PayPal-Team
Zusätzlich sollten Sie das Passwort bei allen anderen Diensten (wie z. B. Ihre E-Mail-Adresse, eBay, Amazon, Facebook, PayPal, …) ändern, bei denen Sie das gleiche Passwort verwenden.
Da Sie nach Ihrer Bankverbindung, Kreditkarte (und Online-Banking-Zugangsdaten) gefragt worden sind, sollten Sie Ihre Kreditkarte (und den Online-Banking-Account) z. B. über die zentrale Sperr-Hotline 116 116 sperren lassen. Informieren Sie zu den banküblichen Öffnungszeiten Ihre Bank zusätzlich über die Sperre.
Prüfen Sie Ihr Bankkonto auf ungewöhnliche Buchungen. Hierzu zählen nicht nur Belastungen (SEPA-Lastschriften). Sofern Sie kein SEPA-Mandat erteilt haben, könnten Sie die SEPA-Lastschrift bis zu 13 Monate lang zurückgeben (dies geht u. a. auch per Online-Banking, ohne dass Sie sich an Ihren Berater wenden müssen). Es könnte aber auch – zur Verifikation Ihres Kontos – kleine Gutschriften geben. Geben Sie auch solche unerwarteten Geldeingänge über Ihren Berater / Ihre Geschäftsstelle zurück.