WN - Vad händer?

WN (https://www.wn.se/forum/index.php)

- Allmänt (https://www.wn.se/forum/forumdisplay.php?f=2)

- - Vad händer? (https://www.wn.se/forum/showthread.php?t=36109)

Asså börjar bli lite äckligt nu..

Får mail efter mail där det står såhär:

______________________________________
Dear PayPal Member,

This email confirms that you have paid robertoelectronics ([email protected]) $439.00 USD using PayPal.

This credit card transaction will appear on your bill as "PAYPAL robertoelectronics*".

PayPal Shopping Cart Contents
Item Name: Nokia 8800 Brand New
Quantity: 1
Total: $410.00 USD

Cart Subtotal: $410.00 USD
Shipping Charge: $30.00 USD
Cart Total: $440.00 USD

Shipping Information

Shipping Info: Roberto Iank
540 Catherine Road
New York, NY 10018
United States
Address Status: Unconfirmed
If you haven't authorized this charge, click the link below to cancel the payment and get a full refund.
Dispute Transaction
Thank you for using PayPal!
The PayPal Team
Please do not reply to this e-mail. Mail sent to this address cannot be answered. For assistance, log in to your PayPal account and choose the "Help" link in the footer of any page.
PayPal Email ID PP120

Jag använder inte ens Paypal för tillfället och har inte gjort det på över 2 månader...

Vanligt phising-mejl.

Citat:

Originally posted by daniel_@Apr 3 2009, 12:46
Vanligt phising-mejl.

Men det kommer från adressen:
Från: PayPal ([email protected])

Citat:

Ursprungligen postat av RobinGbg

Citat:

Ursprungligen postat av daniel_

Vanligt phising-mejl.

Men det kommer från adressen:
Från: PayPal ([email protected])

Det är inte svårt att fejka, men kolla mailheaders och posta dem.

Citat:

Ursprungligen postat av RobinGbg

Citat:

Ursprungligen postat av daniel_

Vanligt phising-mejl.

Men det kommer från adressen:
Från: PayPal ([email protected])

Loggat in på ditt konto o kollar hur det ser ut?

Sen att de står att de är skickat från den adressen betyder inte att det verkligen är så.
Gå in och kolla från vilket ip osv det är skickat ifrån.

Skönt att de diffar på summorna i mailet.

$439.00 USD using PayPal.

Cart Subtotal: $410.00 USD
Shipping Charge: $30.00 USD
Cart Total: $440.00 USD

Citat:

Ursprungligen postat av Rokkan1

Citat:

Originally posted by -RobinGbg@Apr 3 2009, 11:46

Citat:

Ursprungligen postat av daniel_

Vanligt phising-mejl.

Men det kommer från adressen:
Från: PayPal ([email protected])

Det är inte svårt att fejka, men kolla mailheaders och posta dem.

Ne jag vet men ändå äckligt, man vet ju aldrig med PayPal verkar ju inte allt för seriöst ibland.
Och jag kan inte heller minnas att jag addat mitt kredit kort där, är osöker på om jag ens har reggat den mailadressen på Paypal, tror jag har en annan men är sjukt osäker.

Mailheaders? Såhär:?
http://i40.tinypic.com/rkr8sg.jpg

Citat:

Ursprungligen postat av BarateaU

Citat:

Originally posted by -RobinGbg@Apr 3 2009, 12:46

Citat:

Ursprungligen postat av daniel_

Vanligt phising-mejl.

Men det kommer från adressen:
Från: PayPal ([email protected])

Försökt att logga in men går inte, och att requesta lösen funkar inte alls av någon anledning :/
Inte till den PayPal adressen jag använder heller.

Vet inte men det verkar faktiskt som det är spam bara.. Men vill ändå vara säker.

Citat:

Ursprungligen postat av RobinGbg

Citat:

Originally posted by -Rokkan1@Apr 3 2009, 12:50

Citat:

Originally posted by -RobinGbg@Apr 3 2009, 11:46

Citat:

Ursprungligen postat av daniel_

Vanligt phising-mejl.

Men det kommer från adressen:
Från: PayPal ([email protected])

Det är inte svårt att fejka, men kolla mailheaders och posta dem.

Nja vet inte vilken mail du använder men t.ex. gmail så är det "visa orginalet"

Så får man upp allt i fin text.

t.ex.

Citat:

Received-SPF: pass (google.com: domain of ***** designates 77.232.90.10 as permitted sender) client-ip=77.232.90.10;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of **** designates 77.232.90.10 as permitted sender) smtp.mail=************
Received: from cluster.servage-coustomer.net (node4.c41 [10.4.41.4])

Paypal är seriöst och säkert och fungerar alldeles utmärkt med både kort och konto. Sådana där phishing-mail får jag typ 10 i veckan.... De är inte särskilt svåra att genomskåda. Följ aldrig länkarna i mail utan logga bara in direkt på Paypals sida.

Jag sökte på mailadressen mailet kom från och det visar sig vara phising mail..

http://forum.kitz.co.uk/index.php?topic=3156.0;wap2

Skönt!

RobinGbg: Du använder webbversionen utav hotmail va? I så fall gå till inkorgen högerklicka på det specifika mailet och välj "Visa meddelandekälla". Sedan öppnas en ny sida (som för mig laddade flera minuter), vänta tills den laddat klart kopiera all text på den sidan och klistra in här så vi får se.

Hehe irroni..

Google annonsen nedan,

Citat:

PayPal - Officiell sajt
Med PayPal betalar du säkert på internet. Registrera dig nu!
www.PayPal.com/se

Det är inte alls svårt att få det att se ut som ett mail kommer från en angiven adress (vi hade till och med det som labb i skolan för 100år sedan)

Citat:

Originally posted by Rokkan1@Apr 3 2009, 13:00
RobinGbg: Du använder webbversionen utav hotmail va? I så fall gå till inkorgen högerklicka på det specifika mailet och välj "Visa meddelandekälla". Sedan öppnas en ny sida (som för mig laddade flera minuter), vänta tills den laddat klart kopiera all text på den sidan och klistra in här så vi får se.

Citat:

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MTtTQ0w9Mg==

X-Message-Status: n:0

X-SID-PRA: PayPal <[email protected]>

X-SID-Result: SoftFail

X-Message-Info: JGTYoYF78jEP1AuQtQm1wmCzACIEbTxQZfSGb3DI2zsYMB2C6N/uuXXbKWWtqAYWDF5GBAKKGY2Dkv99O7EQdI/xtfUzGzaL

Received: from dreamer.lunarmania.com ([67.210.111.5]) by col0-mc3-f33.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);

Fri, 3 Apr 2009 03:22:12 -0700

Received: from miste17 by dreamer.lunarmania.com with local (Exim 4.69)

(envelope-from <[email protected]>)

id 1LpgXD-0006nf-HP

for [email protected]; Fri, 03 Apr 2009 03:22:03 -0700

To: [email protected]

Subject: Payment Confirmation

From: PayPal <[email protected]> <>

Reply-To:

MIME-Version: 1.0

Content-Type: text/html

Content-Transfer-Encoding: 8bit

Message-Id: <[email protected]>

Date: Fri, 03 Apr 2009 03:22:03 -0700

X-AntiAbuse: This header was added to track abuse, please include it with any abuse report

X-AntiAbuse: Primary Hostname - dreamer.lunarmania.com

X-AntiAbuse: Original Domain - hotmail.com

X-AntiAbuse: Originator/Caller UID/GID - [32445 32003] / [47 12]

X-AntiAbuse: Sender Address Domain - dreamer.lunarmania.com

X-Source: /usr/bin/php

X-Source-Args: /usr/bin/php /home/miste17/public_html/folder.php

X-Source-Dir: misterije.info:/public_html

Return-Path: [email protected]

X-OriginalArrivalTime: 03 Apr 2009 10:22:12.0978 (UTC) FILETIME=[0DD89D20:01C9B446]

<STYLE type=text/css>

.dummy {}

BODY, TD {font-family: verdana,arial,helvetica,sans-serif;font-size:

12px;color: #000000;}

LI {line-height: 120%;}

UL.ppsmallborder {margin:10px 5px 10px 20px;}

LI.ppsmallborderli {margin:0px 0px 5px 0px;}

UL.pp_narrow {margin:10px 5px 0px 40px;}

hr.dotted {width: 100%; margin-top: 0px; margin-bottom: 0px; border-left:

#fff; border-right: #fff; border-top: #fff; border-bottom: 2px dotted

#ccc;}

.pp_label {font-family: verdana,arial,helvetica,sans-serif;font-size:

10px;font-weight: bold;color: #000000;}

.pp_serifbig {font-family: serif;font-size: 20px;font-weight: bold;color:

#000000;}

.pp_serif{font-family: serif;font-size: 16px;color: #000000;}

.pp_sansserif{font-family: verdana,arial,helvetica,sans-serif; font-size:

16px;color: #000000;}

.pp_heading {font-family: verdana,arial,helvetica,sans-serif;font-size:

18px;font-weight: bold;color: #003366;}

.pp_subheadingeoa {font-family:

verdana,arial,helvetica,sans-serif;font-size: 15px;font-weight:

bold;color:

#000000;}

.pp_subheading {font-family: verdana,arial,helvetica,sans-serif;font-size:

16px;font-weight: bold;color: #003366;}

.pp_sidebartext {font-family:

verdana,arial,helvetica,sans-serif;font-size:

11px;color: #003366;}

.pp_sidebartextbold {font-family:

verdana,arial,helvetica,sans-serif;font-size: 11px;font-weight:

bold;color:

#003366;}

.pp_footer {font-family: verdana,arial,helvetica,sans-serif;font-size:

11px;color: #aaaaaa;}

.pp_button {font-size: 13px; font-family:

verdana,arial,helvetica,sans-serif; font-weight: 400; border-style:outset;

color:#000000; background-color: #cccccc;}

.pp_smaller {font-family: verdana,arial,helvetica,sans-serif;font-size:

10px;color: #000000;}

.pp_smallersidebar {font-family:

verdana,arial,helvetica,sans-serif;font-size: 10px;color: #003366;}

.ppem106 {font-weight: 700;}

</STYLE>

<TABLE cellSpacing=0 cellPadding=0 width=600 align=center border=0>

<TBODY>

<TR vAlign=top>

<TD>http://images.paypal.com/en_US/i/logo/email_logo.gif </TD></TR></TBODY></TABLE>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR>

<TD width="100%" background=http://images.paypal.com/images/bg_clk.gif>http://images.paypal.com/images/pixel.gif</TD></TR>

<TR>

<TD>http://images.paypal.com/images/pixel.gif</TD></TR></TBODY></TABLE>

<TABLE cellSpacing=0 cellPadding=0 width=600 align=center border=0>

<TBODY>

<TR vAlign=top>

<TD width=400>

<TABLE cellSpacing=0 cellPadding=5 width="100%" border=0>

<TBODY>

<TR vAlign=top>

<TD>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR>

<TD class=pp_heading align=left></TD></TR></TBODY></TABLE></TD></TR>

<TR>

<TD class=pptext>Dear PayPal Member,

This email confirms that you have paid robertoelectronics ([email protected]) $439.00 USD using PayPal.

This credit card transaction will appear on your bill as "PAYPAL robertoelectronics*".

<HR class=dotted>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR>

<TD>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR>

<TD class=pp_subheading>PayPal Shopping Cart Contents</TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR vAlign=top>

<TD class=pp_label align=right>Item Name:</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD>Nokia 8800 Brand New</TD></TR>

<TR vAlign=top>

<TD class=pp_label align=right>Quantity:</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD>1</TD></TR>

<TR>

<TD colSpan=3>http://images.paypal.com/en_US/i/scr/pixel.gif</TD></TR>

<TR vAlign=top>

<TD class=pp_label align=right>Total:</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD>$410.00 USD</TD></TR>

<TR>

<TD colSpan=3>http://images.paypal.com/en_US/i/scr/pixel.gif</TD></TR>

<TR>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD width="70%">http://images.paypal.com/en_US/i/scr/pixel.gif</TD></TR></TBODY></TABLE>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR>

<TD class=pp_label align=right>Cart Subtotal:</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD align=left width="70%">$410.00 USD</TD></TR>

<TR>

<TD class=pp_label align=right>Shipping Charge:</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD align=left width="70%">$30.00 USD</TD></TR>

<TR>

<TD class=pp_label align=right>Cart Total:</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD align=left width="70%">$440.00 USD</TD></TR>

<TR>

<TD>http://images.paypal.com/images/pixel.gif</TD>

<TD>http://images.paypal.com/images/pixel.gif</TD>

<TD width="70%">http://images.paypal.com/images/pixel.gif</TD></TR></TBODY></TABLE>

<HR class=dotted>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR>

<TD class=pp_subheading>Shipping Information</TD></TR></TBODY></TABLE>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR vAlign=top>

<TD class=pp_label align=right width=110>Shipping Info:</TD>

<TD width=5>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD width="70%">Roberto Iank
540 Catherine Road
New York, NY 10018
United States
</TD></TR>

<TR vAlign=top>

<TD class=pp_label align=right width=110>Address Status:</TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD>

<TD>Unconfirmed http://images.paypal.com/en_US/i/scr...ymQuestion.gif </TD></TR></TBODY></TABLE>

<HR class=dotted>

If you haven't authorized this charge, click the link below to cancel the payment and get a full refund.

<TABLE cellSpacing=0 cellPadding=8 width=388 bgColor=#ffffcc border=0>

<TBODY>

<TR>

<TD class=ppbigtext> <SPAN class=ppem106>Dispute Transaction</SPAN> </TD></TR></TBODY></TABLE>

<HR class=dotted>

</TD></TR>

<TR></TR>

<TR>

<TD>Thank you for using PayPal!
The PayPal Team</TD></TR>

<TR>

<TD>

<TABLE cellSpacing=0 cellPadding=0 width="100%" border=0>

<TBODY>

<TR>

<TD class=pp_footer>Please do not reply to this e-mail. Mail sent to this address cannot be answered. For assistance, log in to your PayPal account and choose the "Help" link in the footer of any page.</TD></TR>

<TR>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD></TR></TBODY></TABLE></TD></TR>

<TR>

<TD><SPAN class=pp_footer>PayPal Email ID PP120

</SPAN></TD></TR></TBODY></TABLE></TD>

<TD>http://images.paypal.com/en_US/i/scr/pixel.gif</TD></TR></TBODY></TABLE>

För de som använder Yahoos mail så finns det inte helt lättfunna alternativet längst ner till höger under mailet - "Full headers".

Från dreamer.lunarmania.com
lunarmania.com är webbhotell bara.

spamm mail, kasta eller om du känner för de anmäl abuse

Verkar alltså vara någon som har hosting på lunarmania.com, vad jag såg den korta stunden jag kollade på sidan så såg jag inte att dem hade några gratisalternativ, därför kanske en abuse skulle vara bra?

Jag skickade iväg ett mail till [email protected] iallafall och raporterade det.
Skönt att det inte var något iallafall. Var lite nojjig där ett tag! :)

Varför är du nojjig om du inte använder paypal???

Enklast är att hålla musen över alla länkar och kolla vart dom leder.

Är det inte paypal.com som är adressen, så är det phising mail.

Citat:

Originally posted by hnn@Apr 3 2009, 14:14
Varför är du nojjig om du inte använder paypal???

Enklast är att hålla musen över alla länkar och kolla vart dom leder.

Är det inte paypal.com som är adressen, så är det phising mail.

Jag anväder visst Paypal, men inte gjort på ett tag.

Citat:

Originally posted by hnn@Apr 3 2009, 14:14
Varför är du nojjig om du inte använder paypal???
Enklast är att hålla musen över alla länkar och kolla vart dom leder.
Är det inte paypal.com som är adressen, så är det phising mail.

Ännu enklare är väl att inte bry sig om länkarna alls? =)