Neue Sicherheitsmassnahmen [code 09210013]
PayPal Sicherheit@ppl.com www@confac.securesites.net

Liebe User PayPal,
Ungewöhnliche Kontobewegungen haben es notwendig gemacht Ihr Konto einzugrenzen bis zusätzliche Informationen zur Überprüfung gesammelt werden.

Zur Zeit haben Sie nur   begrenzten Zugang zu   Ihrem Pay Pal Konto. Wir bitten Sie daher die von uns   angeforderten Kontodaten   zu enrneuern.

--------------------------------------------------------------------------------

Dass ist eine Fishing-Mail, der Header sagt es aus!!!!!!!!!!!
http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?num=1298200015  

Anti-Scam-Forum

http://anti-scam.de/cgi-bin/yabb2/YaBB.pl?board=Phish

http://anti-scam.de/cgi-bin/yabb2/YaBB.pl
______________________________________________________________________________________


Scam http://www.antispam.de/wiki/Scam  

Dieser Artikel behandelt eine kurze Begriffsdefinition des Worts "Scam".


"Scam" kommt aus der englischen Umgangssprache und heißt direkt übersetzt: "Beschiss", "Betrug".

"To scam s.o." = jemanden betrügen.

"A scammer" = ein Betrüger.

Ein anderes, besonders abwertendes Wort: "scumbag" = Schleimbolzen.

Ein gewählteres Wort: "fraud" = Betrug, "fraudster" = Betrüger. Dieser Begriff "fraud" wird in der gewählteren Schriftsprache eingesetzt.

Der Begriff "Scam" ist im englischen sehr weit gefasst und wird für alle möglichen Arten des Betrugs/Internetbetrugs verwendet, besonders aber für Phishing und 419-Nigeria-Betrug. Die Briten bzw. US-Amerikaner sprechen hier also vom "phishing-scam" oder vom "Nigeria"- oder "Advanced-Fee-Scam" (Vorschussbetrug).
Über alle möglichen derzeit gängigen Internet-Betrugsarten werden Sie in der Kategorie Betrug informiert.
______________________________________________________________________________________

Vorschussbetrug  http://de.wikipedia.org/wiki/Scam

Der Vorschussbetrug bezeichnet den Betrug (engl. scamm) mittels Massen-E-Mails (früher: Fax-Massenversand). Es handelt sich um eine Unterart des in Deutschland strafbewehrten Betrugs (§ 263 StGB). Die Empfänger werden unter Vorspiegelung falscher Tatsachen (vgl. Social Engineering) dazu bewegt, an Schneeballsystemen teilzunehmen oder in Erwartung zugesagter Vermittlungsprovisionen gegenüber den Absendern (den Scammern) finanziell in Vorleistung zu treten. Dem Opfer wird zunächst glaubhaft gemacht, ein enormes Vermögen verdienen zu können. Auf diese Gegenleistung des Geschäfts – Geld oder Waren – wartet der Vorschussleistende vergeblich, weil eine Gegenleistung von Anfang an nicht beabsichtigt war.

Phishing-Angriff auf Apple-Nutzer (c) 24. September 2014 von Günter Born
http://www.borncity.com/blog/2014/09/24/phishing-angriff-auf-apple-nutzer/

Momentan scheint sich wohl wieder eine Phishing-Welle gezielt an Apple-Nutzer zu richten. Ziel ist es, deren iCloud-Kennwörter auszuspähen und dann auf diese Konten zuzugreifen.

Hier im Blog hatte ich ja häufiger über gehackte iCloud-Konten berichtet (siehe iCloud-Hack–Einzelheiten werden bekannt). http://www.borncity.com/blog/2014/09/01/icloud-hackeinzelheiten-werden-bekannt/
Apples Position war, dass die iCloud-Infrastruktur nicht gehackt wurde (siehe Apple-Statement zum iCloud-Hack) http://www.borncity.com/blog/2014/09/03/apple-statement-zum-icloud-hack/  Die aktuelle Diskussion um die Sicherheit von iCloud-Konten wird auch von Phishern aufgegriffen. Gerade heute morgen die folgende Nachricht aus meinem Postfach rausgefischt.

Die Phisher machen sich sogar die Mühe, deutsche Domains in den E-Mail-Konten in Deutsch anzusprechen. Mit der Warnung, dass das Apple-Konto in 24 Stunden abläuft, versucht man die Apple ID samt Zugangsdaten abzugreifen. Allerdings ist der Text grottenschlecht – zu einem Muttersprachler, der das fehlerfrei formulieren könnte, hat es finanziell wohl nicht gereicht. Jedenfalls erkennt man beim Zeigen auf die verlinkte URL, dass der “Apple-Kundendienst” einen auf einen gehackten Server der Journals India-Site umleiten will.

Einfach als Warnung an meine Blog-Leser, falls die Mail auch bei euch eintrifft. Ich hab’s mal an reportphishing@apple.com sowie an Googles, Microsofts und Mozillas Phishing-Report-Seiten weiter geleitet.