Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Re(7): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

to_markus — Wed, 10 Feb 2016 17:51:58 GMT

Shit, und demnächst kennen alle Onlineshops meine Daten, wenn ich mich erstmals anmelden will - ev. sollte ich doch langsam das Schloss am Postkasten reparieren, und das Kennwort bei GMX ändern, auch wenn ich mich, wie 90% der Leute die ich kenn dort nicht mehr direkt anmelden kann ...

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Superflo — Mon, 08 Feb 2016 17:24:26 GMT

na passt schon...
vor einer weile war mal irgendwo so ein phishing-spam-Test mit 10 Beispielen und man sollte raten, welche Seite echt ist und welche nicht - da waren selbst bei näherer Betrachtung einige dabei, wo es wirklich schwierig war. Im Eifer des Gefechts müssen einem die Kleinigkeiten nicht auffallen, schon klar.
Aber "Verifizieren sie ihr Kreditkartenkonto" - sowas gibt's überhaupt nicht - da ist es glasklar, das KANN nur Spam sein!

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Mon, 08 Feb 2016 17:01:53 GMT

In Wirklichkeit sind vmtl. Milisekunden in denen ich entscheide, obs echt is oder nicht. Da wurde ich scheinbar am falschen Fuß erwischt oder sie haben was richtig gemacht. Es tut mir ja eh furchtbar Leid, willst auch meine Daten als Wiedergutmachung?

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Superflo — Mon, 08 Feb 2016 14:28:45 GMT

Öh... und wie kann man da auch nur länger als 2,5 Sekunden glauben, dass das echt ist.

Dass echte E-Mails von solchen Firmen einen immer mit vollem Namen ansprechen, sollte man mittlerweile wissen. Aber selbst, wenn man das nicht weiß, lässt das vertrottelte Deutsch doch keinen anderen Schluss zu. Oder liest Du Dir eine Seite nicht genau durch, bevor du irgendwelche Zahlungsdaten eingibst..?

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Muggel — Mon, 08 Feb 2016 14:28:11 GMT

Und ich darf anfügen:

7. Du wirst nicht mit Deinem richtigen Namen angesprochen, sondern mit "S.g. Kunde/Kundin" o.Ä.

Das ist immer mein 1. Blick, wenn ich sowas bekomme.

Re(6): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

agent47 — Mon, 08 Feb 2016 14:09:43 GMT

die ich gar nicht bei Paylife hinterlegt hab

die wissen halt schon dass du bei der nächsten Datenänderung diese Mailadresse angeben wirst...

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

agent47 — Mon, 08 Feb 2016 14:04:18 GMT

service@paylifeistjetztsix.at

meinst du das dass eine korrekte mail adresse von paylife ist?

kundepaylife.com - meinst du paylife verwendet solch einen link?

wobei diese Domain gehört einem wiener...

Aber JA, IST DEFINITIV eine Fishing-Mail

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

agent47 — Mon, 08 Feb 2016 14:04:18 GMT

service@paylifeistjetztsix.at

Re(5): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

to_markus — Tue, 02 Feb 2016 22:34:29 GMT

Shize! Woher hat dieser Stampede nur meine Daten ?! Ich hätte am Telefon doch nicht alles an Käpten Blaubär weitergeben sollen, dabei war der sogar Kapitän, und hat mir garantiert, dass ich sofort 50000 Dollars von meiner am Schiff verstorbenen Urgroßtante auf die Karte überwiesen bekomme, wenn ich vorher nur 2000$ für die Spesen per Western Union anweise - hab ihm sogar noch einen 100er Trinkgeld draufgelegt - Danke mein Freund

p.s.: hab die Mail auch bekommen, seltsam nur, an eine Mail Adresse, die ich gar nicht bei Paylife hinterlegt hab, sind ja echte Hellseher dort

Re(5): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

klausiw — Tue, 02 Feb 2016 21:29:13 GMT

sind ziemlich schmale häuser dort...
...nö, gibts eh nicht. schätz so bis nr. 30. ein freund von mir hat dort gewohnt.

Re(4): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User188907 — Tue, 02 Feb 2016 20:47:41 GMT

Also die Nr. 177 zeigst Du mir, die Gasse ist ca. 150m lang.

LG
Manfred

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

klausiw — Tue, 02 Feb 2016 07:04:42 GMT

naja, grabmayrg. gibts immerhin, lt. google maps sogar #177

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User188907 — Tue, 02 Feb 2016 06:09:20 GMT

3. Domaineigentümer ist eine Privatperson aus Wien??? siehe
http://whois.domaintools.com/kundepaylife.com

Das glaube ich nicht, Tim.

Schau einmal ob Du in Wien eine Adresse findest, die "Grabmayr" heißt. Außerdem heißt ein Wiener nicht Dennis.

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Mon, 01 Feb 2016 09:06:03 GMT

ad 1) es kommt so viel spam von div. Firmen
ad 2) sowas übersieht man leicht, beim schnellen Drüberlesen mea culpa
ad 3) klingt für mich ganz i.O.
ad 4) kann auch noch eine Seite weiterkommen, wo vlt. eine https Verschlüsselung vorhanden ist, hab ich aber nicht probiert
ad 5) wie oft lese ich mir spam durch?
ad 6) die Absende Adresse ist real und durchaus nachvollziehbar @paylifeistjetztsix.at anstatt paylifeistjetztsix.com

Aber danke, einige Dinge waren mir durchaus klar, Mail wurde gelöscht, die Daten habe ich längst den richtigen/offiziellen Mitarbeitern hier ausm Forum weitergeleitet (siehe weiter oben).

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

nightmare11at — Mon, 01 Feb 2016 08:18:56 GMT

1. Der Betreff "Warnung vor PayLife Konto" - welche Firma würde vor ihren eigenen Konten warnen?
2. Die Rechtschreibung
3. Die Domain, auf die verlinkt wird "kundepylife.com". ist schon ein bisserl unseriös, oder?
4. Kein HTTPS! Wenns nicht verschlüsselt ist, niemals nie mit echten Logindaten anmelden!
5. Wie oft wird man von Banken, Versicherungen,... gewarnt, dass man genau solche Auffoderungen nie per Mail bekommt?
6. Die Absende-Adresse ist auf den ersten Blick dubios.

So, das waren jetzt ganze 6 Punkte, die man sofort, oder sehr schnell erkennen sollte. Da braucht man noch gar keine WHOIS Abfragen machen.

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Lazy Jones — Sun, 31 Jan 2016 22:18:23 GMT

Fishing:

Phishing:

Re(4): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

TuxTux — Thu, 28 Jan 2016 07:45:09 GMT

aso.
eine Apache Test Seite weckt bei mir auch nicht viel Vertrauen

Re(5): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

ZombyKillah — Wed, 27 Jan 2016 17:20:03 GMT

... du glaubst wirklich, dass die Spamm-Verantwortlichen die Antworten ansehen?

Üblicherweise werden für solche Mails fremde Adressen verwendet ... eine Antwort geht an jene Person die sich die Zugangsdaten stehlen hat lassen.
Die wundert sich dann nur, dass da Antworten auf Mails kommen die nie geschrieben wurden ... und die hunderten Meldungen, dass irgendwelche Mails nicht zugestellt werden konnten ...

Es macht mir verdammt Angst, dass die Basis wonach solche Mails von den meisten identifiziert werden die Deutsche Rechtschreibung ist ...

Re(6): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Wed, 27 Jan 2016 14:55:16 GMT

31337

Re(5): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

werner_q — Wed, 27 Jan 2016 14:50:28 GMT

Verdammt, er hat's gemerkt! Meine 3l173 50c14l ph15h1n6 5k1ll5 sind scheinbar nicht gut genug

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

unlock — Wed, 27 Jan 2016 14:25:53 GMT

kundepaylife.com meinte ich

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

TuxTux — Wed, 27 Jan 2016 12:36:39 GMT

3. Domaineigentümer ist eine Privatperson aus Wien???

https://forum.geizhals.at/t874458,7585947.html#7585947

Re(6): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Wed, 27 Jan 2016 12:35:22 GMT

from static.xxx.clients.your-server.de ([xxxxx]:35982 helo=Unknown) by host.macro-server.com with esmtpa (Exim 4.86) (envelope-from ) id 1aO0La-0001om-Jm for xxx

X-Get-Message-Sender-Via: host.macro-server.com: authenticated_id: vmartinez@centralrestaurante.com.pe

Danke, kannte die Funktion von der Seite nicht

gutes Essen habens scheinbar dort in dem Lokal ^^

Re(5): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

unlock — Wed, 27 Jan 2016 12:25:51 GMT

E-Mail öffnen
Symbol [i] (rechts oben neben der Anzeige des Versandzeitpunktes) anklicken
Zusatzfenster mit kompletten Headerzeilen öffnet sich

Re(4): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Wed, 27 Jan 2016 11:36:31 GMT

service@paylifeistjetztsix.at
mehr kann GMX nicht anzeigen

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

unlock — Wed, 27 Jan 2016 11:02:58 GMT

angezeigtes VON ist leider nicht gleichgesendetes von.
Wie schauen die Headerdaten aus?

sg

Georg

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Wed, 27 Jan 2016 10:18:06 GMT

ad 1) naja
ad 2) naja
ad 3) naja
ad 4) naja
ad 5) naja

aber danke

@paylifeistjetztsix gibts halt leider, und an dem hab ich mich aufgehängt, um endlich jemandem meine Daten bestätigen zu können

Re(4): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Fly — Wed, 27 Jan 2016 09:43:23 GMT

Wobei das miese Deutsch sogar Absicht ist. Weil auch die Spammer damit zu kämpfen haben, dass ihnen zu viele antworten die dann im Endeffekt doch zu clever sind um auf den Mist reinzufallen.

Mit verballhorntem Deutsch stellen sie sicher, dass nur Leute überhaupt zurückschreiben die SO dämlich sind dass sie ihnen nicht mal das auffällt. Auch eine Art die Signal-to-Noise-Ratio zu verbessern.

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

unlock — Wed, 27 Jan 2016 09:36:13 GMT

1. Domain klingt jetzt nicht wirklich professionel oder?
2. kein HTTPS
3. Domaineigentümer ist eine Privatperson aus Wien??? siehe http://whois.domaintools.com/kundepaylife.com
4. Wenn es nicht grad eine Website der braunblauen ist, dann sollte einem die Rechtschreibung schon arg zu denken geben.
5. Wie oft wird man eigentlich gewarnt, seine Logindaten online zu "bestätigen"!?

hier gibts also wirklich rein gar nichts, um unsicher zu sein.

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

unlock — Wed, 27 Jan 2016 09:36:13 GMT

1. Domain klingt jetzt nicht wirklich professionell oder?
2. kein HTTPS
3. Domaineigentümer ist eine Privatperson aus Wien??? siehe http://whois.domaintools.com/kundepaylife.com
4. Wenn es nicht grad eine Website der braunblauen ist, dann sollte einem die Rechtschreibung schon arg zu denken geben.
5. Wie oft wird man eigentlich gewarnt, seine Logindaten online zu "bestätigen"!?

hier gibts also wirklich rein gar nichts, um unsicher zu sein.

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Weissbier — Wed, 27 Jan 2016 08:34:41 GMT

Selbst wenn die Mailadresse korrekt wäre: Die ist so dämlich, dass die Alarmglocken schrillen. Wer genauer schaut, sieht, dass paylifeistjetztsix.at auf eine Wiener Firma zugelassen ist. Vielleicht ist das die Werbeagentur von Paylife, keine Ahnung. Aber es ist eben NICHT Paylife selber der Domaininhaber.

Hauptmerkmal ist für mich aber zuerst immer das grottenschlechte Deutsch, das in solchen Phishingmails verwendet wird.

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

SeCCi — Wed, 27 Jan 2016 07:42:11 GMT

hab ich auch bekommen > tonne

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

larse — Wed, 27 Jan 2016 07:38:22 GMT

Die Mailadresse gibt dann endgültige Klarheit.

Die Emailadresse dürfte aber korrekt sein und auf das eigentliche Unternehmen verweisen. Daran ist das phishing sicher nicht zu identifizieren.

Re(4): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Wed, 27 Jan 2016 06:57:34 GMT

Die unkritischen, oberflächlichen Leute
einfangen

Die Freundin hat zuletzt ihren Chef dabei erwischt, wie er gerade 5000€ an ne Nigeria Scam Connection überweisen wollte ^^ (ok man muss zugeben, sie haben Projekte in Afrika/Uguanda)

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Weissbier — Wed, 27 Jan 2016 06:44:04 GMT

wenn ich den Satz nicht so schnell überlesen hätte

Das ist ja das Konzept der Phisher: Die unkritischen, oberflächlichen Leute einfangen, und wenn es nur 1% der Mailempfänger ist.

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Wed, 27 Jan 2016 06:40:19 GMT

Die Domain gibts sogar offiziell! Und ja, wenn ich den Satz nicht so schnell überlesen hätte, wärs vmtl früher aufgefallen

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Weissbier — Wed, 27 Jan 2016 06:26:27 GMT

Gut gemacht, aber für kritische Menschen doch leicht erkennbar aufgrund der sprachlichen Fehler auf der ersten Seite. Die Mailadresse gibt dann endgültige Klarheit.

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Wed, 27 Jan 2016 06:10:27 GMT

ich nixi genau lesen können ^^ tut Leid

Wennst schnell drüber liest, fällts ja net auf. Meist interessiert da nur der erste Satz und ein Button auf den man klicken kann *klick* *klick*

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Fly — Wed, 27 Jan 2016 02:27:28 GMT

Du wirklich wollen machen Geschäfta mit Firma wo kann Deutsch wie Kind wo gelernt hat von Handy mit Autokorrektur?

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

ZombyKillah — Tue, 26 Jan 2016 17:27:09 GMT

Die Mail ist je noch relativ leicht als bullshit zu identifizieren ...

Aber ich verstehe dein Problem ...
da es in Österreich einige Firmen gibt, die per Mail einen sehr sehr unseriösen Eindruck machen.

Beginnen damit, dass unterschiedliche Mail-domains verwendet werden, die Links anschließend wieder auf Seiten dritter gerichtet sind und die Ansprachen allgemein gehalten werden.

Dachte ich mir doch, dass ich Beispiele finde:
Münze Österreich - Newsletter:
Absender: newsletter@austria-mint.at
Inhalt und Links führe alle auf fremde Domain:
http://cdn.mlwrx.com/

=> nicht Seriös => ungelesen löschen

Finde den Fehler:

larse — Tue, 26 Jan 2016 16:13:48 GMT

http://whois.domaintools.com/kundepaylife.com
Es gibt nur "leider" keine offizielle Webseite zu diesem Zugang.

Du kannst den "Dennis Kern" ja mal kontaktieren. Der wohnt ja in Wien.

Die reguläre Whoisabfrage von paylife.at sieht vertrauenswürdiger aus:
http://whois.domaintools.com/paylife.at

lg larse

Re(4): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Tue, 26 Jan 2016 16:05:29 GMT

Sehr geehrter Herr Werner_g,

natürlich kann ich auch Ihnen meine Daten zur Überprüfung auf Richtigkeit zukommen lassen. Vor allem weil Sie ja der Vorgesetzte von Herrn Sonic the Hedgehog sind. Der Name kam mir vorhin schon nicht ganz echt vor. Vor allem weil die Google Suche nach dem Namen komische Ergebnisse ausgab.

Mit der Bitte um Kontrolle der Richtigkeit meiner Daten:

Name des Kontoinhabers: Vash the Stampede
CC: 1234 5678 9000 0000
CRC: 667
Verified PW: 5u<k my 84115

MFG
Ein treuer Kunde

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Tue, 26 Jan 2016 15:56:55 GMT

Ich muss ehrlich sagen, da lese ich tw oft zu schnell darüber. Aber stimmt schon, ist ein guter Indikator

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

werner_q — Tue, 26 Jan 2016 15:54:27 GMT

Ah, ich arbeite auch seit kurzem bei PayLife (bin der Chef von dem anderen Typen!) Du solltest mir auch sicherheitshalber Deine Daten schicken (natürlich auf sicherem Weg per PN!!!), damit ich kontrolliere ob er das richtig kontrolliert hat und alles in Ordnung ist!!

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

JC-Denton — Tue, 26 Jan 2016 14:46:05 GMT

bei derart mangelhafter Rechtschreibung kannst zu 100% davon ausgehen, dass das Bullshit ist.

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Ardjan — Tue, 26 Jan 2016 12:05:31 GMT

Der mir bekannte Adresse war paylife.com (glaube ich, müsste ich in den Favoriten nachschauen), und diese habe ich eingegeben und geschaut was auf der echte Webseite steht diesbezüglich.

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Tue, 26 Jan 2016 12:03:13 GMT

Im Zweifelsfall aber der dir bekannte Adresse eingeben und sehen was dort
steht.

Sry, den Satz verstehe ich nicht.

Und v.a. hier ist es nicht so einfach (Übernahme von Paylife durch Six usw.). Mail hab ich aber schon in den Müll geworfen

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Ardjan — Tue, 26 Jan 2016 11:59:10 GMT

Bei dem habe ich auch gezweifelt.

Im Zweifelsfall aber der dir bekannte Adresse eingeben und sehen was dort steht.

Re(4): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

TuxTux — Tue, 26 Jan 2016 11:43:11 GMT

gib das "my" aus der URL weg. Das sagt dann eh alles aus.

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Banana Joe — Tue, 26 Jan 2016 11:32:03 GMT

ok, na bumm. denn sehr seriös sieht diese e-mail adresse nicht aus

Re(3): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Tue, 26 Jan 2016 11:25:07 GMT

Genau deswegen, und weil es erst vor ein paar Monaten ne Übernahme gab UND Änderungen bzgl Kreditkarten Bezahlung angekündigt wurden.

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Tue, 26 Jan 2016 11:23:12 GMT

Done

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Sonic The Hedgehog — Tue, 26 Jan 2016 11:07:50 GMT

wenn du zweifel hast
kannst du mir deine daten per pm senden
bin seit kurzem dort
und kan ndeine daten direkt in der datenbank abgleichen

Re(2): Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

TuxTux — Tue, 26 Jan 2016 11:01:02 GMT

alleine die email adresse ist ja ein witz

nein, die domain ist echt und gehört der marketingfirma von Paylife die jetzt SIX heißen.

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

TuxTux — Tue, 26 Jan 2016 10:58:29 GMT

Wenn Sie nicht abgeschlossen haben alle Schritte Ihrer Karte endgültig gesperrt werden.

ja, ist sicher echt ^^

Re: Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

Banana Joe — Tue, 26 Jan 2016 10:44:47 GMT

offensichtlich phishing

alleine die email adresse ist ja ein witz

und wenn man sich nicht sicher ist dann den Link nicht anklicken sondern selbst die Adresse eingeben und sich in sein Konto einloggen

Fishing oder nicht? Kann den Unterschied schon nicht mehr erkennen

User88398 — Tue, 26 Jan 2016 10:26:05 GMT

von service@paylifeistjetztsix.at

dazu noch diese Seite, wenn man den Link öffnet:

Muss ich da jetzt was unternehmen oder um was gehts da?