Helfen Sie uns, Ihr eBay-Konto zu schutzen – Ebay Phishingmail

Heute landete mal eine Phishingmail in unserem Postfach, die vorgibt von Ebay zu kommen um dort unser Ebay Konto absichern zu wollen.

Auch wenn man nur einen schnellen Blick auf diese angebliche Ebay Mail wirft, so kann man diese ziemlich leicht als Fake bzw. Phishingmail enttarnen.

 

Woran kann man diese Ebay Phishingmail erkennen?

  • Im Mailbetreff ist das Wort “schutzen” statt “schützen” zu lesen
  • die verwendete Mailadresse lautet [email protected] Diese Mailadresse hat mit Ebay nichts zu tun
  • Ebay schreibt einen in den offiziellen Mails immer per Benutzername an und niemals per eMailadresse wie -> Hallo, [email protected] ….
  • Auch die direkte Verlinkung in der Mail geht nicht direkt zu Ebay, sondern erst einmal zu sendgrid und von dort dann weiter zur Fake Ebayseite
  • ….

Das sind alles Erkenntnisse, die auf eine Fake Ebay Mail hinweisen.

 

Die genaue Verlinkung schaut so aus….

u5629107.ct.sendgrid.net/ls/click?upn=xxxxxx ( Link in der Mail )
302 Redirect
61.19.146.5/ebay2020/
Meta-Refresh
5rd43ede4566gt67ytu7h6.kardelenambalaj.com/xxxxxxxx/
302 Redirect
5rd43ede4566gt67ytu7h6.kardelenambalaj.com/xxxxx/xxxx.php

 

Ich nehme mal an, das hier jeder zustimmen wird, aber die Domain 5rd43ede4566gt67ytu7h6.kardelenambalaj.com/xxxxx/xxxx.php hat definitiv nichts mit Ebay zu tun.

Dort auf der Seite ist eine identische Loginmaske zu sehen, wie diese bei Ebay verwendet wird. Gibt man dort seien Zugangsdaten ein, so landen diese bei kriminellen Leuten, die diese dann selber zu kriminellen Machenschaften missbrauchen könnten, oder diese gesammelten Zugangsdaten weiter verkaufen könnten.

 

Wenn man auf dieser angeblichen Ebay Loginseite auf einen Link klickt. so landet man immer wieder bei der Eingabemaske und nicht auf einer anderen Seite.

 

Wenn Ihnen irgendwelche Mails von Ebay, Amazon, Telekom, … komisch vorkommen, dann geben Sie die Adresse immer per Hand in den Browser ein und loggen sich ein. Sollte es wirklich ein Problem geben, dann werden Sie es spätestens dann sehen.

Ansonsten gehört auf solchen Fake Seiten keine Daten eingegeben und solche Mails umgehend gelöscht.

 

kardelenambalaj.com

P AddressAutonomous System Number (ASN)Internet Service Provider (ISP) / OrganizationLocation
109.232.217.18AS42807 Aerotek Bilisim Sanayi ve Ticaret ASAerotek Bilisim Sanayi ve TicaretTurkey
Domain: kardelenambalaj.com
IP-Adresse: 109.232.217.18
Provider: Aerotek Bilisim Taahhut Sanayi ve Ticaret Limited
Region: Istanbul (TR)

 

 

Domaininhaber mittels Privacy Protect, LLC verschleiert

 

 

Die Mail kommt von [email protected] und beworben wird die Url kardelenambalaj.com
Die IP-Adresse lautet 109.232.217.18 und der ISP ist in Turkey zu finden. ( Aerotek Bilisim Sanayi ve Ticaret )


Text und Bilder in der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~


Protect your account

Noch mehr Schutz für Ihr eBay-Konto
Hallo [email protected],

Sie haben Ihre persönlichen Daten seit über einem Jahr nicht mehr aktualisiert.

Indem Sie Ihre persönlichen Daten immer auf dem aktuellen Stand halten, helfen Sie uns Ihr eBay-Konto besser zu schützen.

Sie finden, das klingt gut? Sehen Sie sich einfach bei eBay Ihre persönlichen Daten an und vergewissern Sie sich, dass sie noch auf dem aktuellen Stand sind. Bitte ignorieren Sie diese Nachricht, wenn Sie Ihre persönlichen Daten kürzlich aktualisiert haben.

Schützen Sie Ihr eBay-Konto

Mit freundlichen Grüßen
Ihr eBay Accounts-Team

E-Mail-Referenznummer: [#e7eb2123e19547208fbb33fa9f87ac5d#]

Nachrichten an dieses Postfach werden nicht gelesen. Bitte antworten Sie nicht auf diese Nachricht. Bei Fragen gehen Sie bitte zu Hilfe & Kontakt.

Diese Nachricht wurde von eBay an Michael Wirth (m.v.g.77) gesendet. Weitere Informationen über den Schutz Ihres eBay-Kontos. Der Schutz Ihrer Daten hat für eBay oberste Priorität. Weitere Informationen zu unserer Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen.

Diese E-Mail haben Sie von der eBay Europe S.à r.l. erhalten, die den eBay-Service über ihre Tochtergesellschaften bereitstellt. Wenn sich Ihr Wohnsitz außerhalb der Europäischen Union befindet, lesen Sie die Informationen zu Ihrem Vertragspartner bitte in den Allgemeinen Geschäftsbedingungen nach.

©2020 eBay Inc., eBay Europe S.à.r.l., 22-24 Boulevard Royal, L-2449, Luxembourg

 

If you’d like to unsubscribe and stop receiving these emails click here.

 


Bilder und weitere Infos zu den beworbenen Seiten:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

Mailheader der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~

return-path: <[email protected]reamelemen
ts.com>
delivery-date: Sun, 23 Aug 2020 09:59:32 +0200
received: from [195.4.92.112] (helo=smtp2.freenet.de) by mdbox95.freenet.de with esmtpa (ID
exim) (Exim 4.92 #3) id 1k9kua-000hi-N2 for [email protected]; Sun, 23 Au
g 2020 09:59:32 +0200,from o1.mailers.streamelements.com ([167.89.94.249]:50487) b
y smtp2.freenet.de with esmtps (TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128) (port 25)
(Exim 4.92 #3) id 1k9fga-000dZq-BF for [email protected]; Sun, 23 Aug 2020 09:
59:32 +0200,by filter0450pfhad2.sendgrid.net with SMTP id filter0450p1iad2-12150-5
F4221E2-2fg 2020-08-23 07:59:31.116044566036 +0000 UTC m=+4780fg.026467170,from dediex
tern.your-server.de (unknown) by ismtpd0007p1lon1.sendgrid.net (SG) with ESMTP id
Q6BCqNS9fg2ivPy3-ObOeQ for <[email protected]>; Sun, 23 Aug 2020 07:59:30
.820 +0000 (UTC)
dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=streamelements.com; h=from:to:subject:mime
-version:content-type:content-transfer-encoding:list-unsubscribe; s=s1; bh=D0sSskP
ACXRk/z9cYk+iPOqq5NI5aao1L+Wa6h6S6HQ=; b=EYhEwgT S01CdOrbqQXUIbwUSW4WJKlpMZGv0Dk7O
E07lpe87oXgUfg4wJuJ9N+ggngltHsJ RkbHn6U1rvdhhDI3lqeYOv6aOVfEAZfjCIuaFL/dROV6cF1fKK
+knJxD48mjVzB6 1RZifgd/AOzZv56faA+e5gLue0mbSDgA/Cfc=
from: eBay<[email protected]>
to: [email protected]
subject: Helfen Sie uns, Ihr eBay-Konto zu schutzen
date: Sun, 23 Aug 2020 07:59:31 +0000 (UTC)
message-id: <[email protected]>
mime-version: 1.0
content-type: text/html; charset=us-ascii
content-transfer-encoding: quoted-printable
x-sg-eid: lQ9c+6093OghdPY4r+/rWRMGWp344HHWBOpevysTEXMTSGs98/5ItKL3srjDZIz+OJyB18/QWutWgg z1/
F+B/+pM70vXFwKNACqQMZWPX72L19ixiAn22lzujPtSKiqXANskeA4ng6QxdqOlkzWRogghv8To j/ScYl
n+wQNkR2t0LtVcjiXCgzEjbhk+Kl8+TkcP+Kz5EF5qz9KbWbmmX/YsA7PgTO+c+UyhOO7sV9 0=
list-unsubscribe: <mailto:[email protected]?subject=https://
u5629gh07.ct.sendgrid.net/wf/unsubscribe*q*upn=EewvicOlyuKQdTY-2FN1EhWghe-2B2qHkaPpR4pc4TuEkuNq7ByPQM1e4z6s-2Fo-2FrRVU5fgWqY9zQ3-2BTZF6lj8-2Bhfr
za-2FDzM-2FS8AI22gmkMCaEJAvTIesJH7qFxw7shCvuNy04QJFn4u0fNY183zYVmD5qXEtvuQmMgj22lY
SfPOZ-2B9d2yYLOqNaxvCKe-2BGofGTMhlAUJmoHvBighdhNEAEI7s8-3D>
x-spamaction: add header
delivered-to: [email protected]
envelope-to: [email protected]

 

Linkcode für Webseiten, Gästebücher usw.:

<a href="https://www.spammails.net/helfen-sie-uns-ihr-ebay-konto-zu-schutzen-ebay-phishingmail/">Helfen Sie uns, Ihr eBay-Konto zu schutzen – Ebay Phishingmail</a>

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.