web.whatsapp.com von ‚Ihr Konto abgelaufen‘ oder ‚Ihr Konto abgelaufe‘ ([email protected]) ist Phishing!
Am Dienstag, den 03. Oktober 2017 (Tag der deutschen Einheit) wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet. Achtung: Es handelt sich um keine E-Mail von WhatsApp! Klicken Sie deswegen nicht auf den Link und geben Sie keine Kreditkartendaten ein!
Betreff: web.whatsapp.com
Absender: ‚Ihr Konto abgelaufen‘ oder ‚Ihr Konto abgelaufe‘ von [email protected]Aufmerksamkeit! Ihr WhatsApp Messenger-Konto ist abgelaufen:
Wenn du dich nicht neu registrierst, läuft das Konto innerhalb von 48 Stunden ab. . . ,,
Bitte melden Sie sich so schnell wie möglich an, um den Verlust aller Dateien zu vermeiden
(Bilder, Videos und Geschichte …)
Du kannst deine Account-Mitgliedschaft nur noch 0,99 $ aktualisieren, indem du auf den untenstehenden Link klickst:
Zahlen
Wenn Sie nicht über unser WhatsApp Web informiert haben . . Hier ist ein Link:
Achtung: Es handelt sich um eine gefälschte Nachricht! Die E-Mail stammt nicht von WhatApp! WhatsApp hat mit der E-Mail nichts zu tun! Klicken Sie deswegen nicht auf den Link und geben Sie keine Kreditkartendaten ein!
Am Anfang und am Ende befinden sich teilweise Links auf andere Dienste. Der Link am Ende verweist z. B. auf sellercentral-europe.amazon.com:
Sie haben noch Fragen?
Unter www.paket.de finden Sie hilfreiche FAQ.
Oder Sie wenden sich an unseren Kundenservice .
Hier ein weiteres Beispiel:
Der Link am Anfang ist vermutlich aus einem Newsletter von EMP entnommen:
> Du hast Fragen? Hier findest du Antworten:
Hotline: 0591 – 914310 / Mo – Fr: 08 bis 20 Uhr / Sa: 09 bis 18 Uhr / So: 11 bis 19 Uhr
E-Mail: [email protected]
Sowohl Amazon wie auch EMP haben mit der E-Mail nichts zu tun!
Im Grunde genommen besteht die E-Mail nur aus einem verlinkten Bild:
<HTML>
</TABLE></TD></TR></TBODY></TABLE></FONT></P>
<P><A class=cmp_parsed_url href=“http://celiaguedes.adv.br/media/system“ target=_blank cmp_parsed_url=“http://celiaguedes.adv.br/media/system“><IMG border=0 hspace=0 src=“http://celiaguedes.adv.br/components/language/t-online.png“></A></P>[…]</BODY></HTML>
Weder das Bild celiaguedes.adv.br/components/language/t-online.png, noch die verlinkte Internetseite celiaguedes.adv.br/media/system oder die weitergeleitete Seite eshraq.sa/wp-content/uploads/redux/de/abde6/ gehören zu WhatsApp! WhatsApp läuft auch nicht ab! Klicken Sie daher nicht auf den Link und geben Sie keine Daten ein!
Eine betrügerische Seite würde Ihnen einen WhatsApp Messenger für 1, 2 oder 3 Jahre anbieten. Wählen Sie hier nichts aus und geben Sie keine Daten ein! Es handelt sich um eine gefälschte Seite! Alle Eingaben werden an unbekannte Dritte gesendet und können daher missbraucht werden!
WhatsApp Messenger
Bezahlinformationen
KAUF EXTENSION
1 JAHR
€ 0.993 JAHRE
€ 2.67
-10%5 JAHRE
€ 3.71
-25%Kartenhalter (Voller Name)
Geburtsdatum
Kartennummer
Ablaufdatum
CVC
Kontonummer[ ] Ich akzeptiere die Nutzungsbedingungen.
Fortsetzen
Warum wir keine Anzeigen verkaufen
Danach würde kurz ein sich drehender Kreis erscheinen:
Anschließend würde die Seite mit der Abfrage des MasterCard SecureCode oder Verified by VISA-Passwortes überblendet. Geben Sie keine Daten ein! Alle Eingaben werden an unbekannte Dritte gesendet und können daher missbraucht werden!
Geben Sie Ihre Verified by Visa Passwort den Zahlungsvorgang zu bestätigen.
Händler : WhatsApp
Betrag : € 0.99
Datum : (Geburtsdatum)
Kartennummer : XXXX XXXX XXXX XXXX
Passwort :bestätigen löschen
Passwort vergessen?
Diese Informationen werden nicht an den Händler übermittelt.
Danach leitet die betrügerische Seite an die echte Seite von WhatsApp weiter:
