Betreff der email: Fragwurdige Transaktion festgestellt - Wir bitten um Ihre Mithilfe (808289)
Scheinbarer Absender: paypal (bzw.: Armin Knerr, Sicherheitsunternehmen, Pay-Pal inc. <travis-at-cfm2asp.com)
Inhalt der schädlichen email (in Textform):
Inhalt der schädlichen email:
Ihr PayPal Konto hat ein neues Entgerät
Sehr geehrte ,
aus Sicherheitsgründen wurde Ihr Einkauf bei dem Onlinehändler felgen-online.de über 425,00 € vorübergehend gesperrt.
(Hierüber gelangen Sie zu Ihrem Kauf.)
Es konnte leider nicht ausgeschlossen werden, dass Ihre Zugangsdaten durch eine dritte Person missbraucht wurden.
Falls Sie diese Transaktion nicht ausgeführt haben, bitten wir Sie über den unten aufgeführten Button Ihre Daten zu bestätigen und anschließend die Bestellung zu widerrufen.
Die Bestellung können Sie innerhalb der nächsten 14 Tagen rechtskräftig widerrufen.
Läuft diese Frist ab und Sie beantragen keine Stornierung, wird die Zahlung automatisch durchgeführt.
Stornieren Sie hier (zum Widerruf)
Mit freundlichen Grüßen Ihr Paypal Team
Ihr PayPal Konto hat ein neues Entgerät
Sehr geehrte ,
aus Sicherheitsgründen wurde Ihr Einkauf bei dem Onlinehändler felgen-online.de über 425,00 € vorübergehend gesperrt.
(Hierüber gelangen Sie zu Ihrem Kauf.)
Es konnte leider nicht ausgeschlossen werden, dass Ihre Zugangsdaten durch eine dritte Person missbraucht wurden.
Falls Sie diese Transaktion nicht ausgeführt haben, bitten wir Sie über den unten aufgeführten Button Ihre Daten zu bestätigen und anschließend die Bestellung zu widerrufen.
Die Bestellung können Sie innerhalb der nächsten 14 Tagen rechtskräftig widerrufen.
Läuft diese Frist ab und Sie beantragen keine Stornierung, wird die Zahlung automatisch durchgeführt.
Stornieren Sie hier (zum Widerruf)
Mit freundlichen Grüßen Ihr Paypal Team
Ergänzende Anmerkungen:
Der Fehler mit dem "Entgerät" verrät zwar, dass hier was nicht stimmt, aber insgesamt ist die email geschickt gemacht und geeignet, den einen oder anderen so zu erschrecken, dass er sich vermeintlich bei paypal einloggt, und dabei seine Login-Daten preisgibt.
Bild (Screenshot):