Spam e-Mail von paypal oder gmx?

[Konto 393 gelöscht]

Hallo,

habe heute morgen in meinem Porstfach eine e-Mail bekommen, die so aussah:
http://discard.email/pillory/bestatigen ... 6ec6a4.htm" onclick="window.open(this.href);return false;

Absender war halt gmx. Ist aber wohl dennoch Phising oder? Bin nur etwas verunsichert, weil es die gmx Adresse halt wirklich gibt. Hab die dennoch mal gelöscht...

Nebenbei habe ich gar kein Paypal

Danke für die Antworten

Gruß Indy

[Nobbi]

Hallo Indy,

... Ist aber wohl dennoch Phising oder? [...] Hab die dennoch mal gelöscht...

völlig richtig.

So eine Mail haben wohl schon einige bekommen.
Die versuchen es halt immer wieder.

[Konto 393 gelöscht]

haben die einige bekommen mit der absenderadresse mailings@gmxnet.de? Das hat mich halt verunsichert, weil das deren offizielle Adresse ist. Header habe ich mir nicht angeschaut.

Würde es Probleme geben, wenn ich die e-Mail erstmal aufmache, um sie mir genauer anzuschauen, also mal Links zu überprufen, wenn man da mal mit der Maus drüberfährt?

Die ist leider nicht im spam gelandet, vermute wegen der Absenderadresse...

[Konto 393 gelöscht]

achso, wenn es wichtig ist, die Mail kam natürlich auf mein gmx-Konto Sonst wäre ich auch nicht so verunsichert. Über die e-Mail Adresse läuft sonst auch deren offizielle Korrespondenz.

[Nobbi]

Hallo Indy,

sorry aber ich sehe das nicht so verbissen.
Egal ob eine Mail von PayPal, Postbank, Sparkasse etc. wandert die ungelesen in den Papierkorb bzw. wird darin gar nichts angeklickt.
Zumal wenn ich bei denen kein Kunde bin.

Solche Adressen kann man manipulieren.

Wie gesagt bevor ich mir da etwas einhandle, ignorieren und ab in den Papierkorb.

[Konto 393 gelöscht]

ok danke. dann nehm ich das mal so hin es sei denn jemand hat sonst noch eine Einwände.

Ganz ignorieren kann man aber e-Mails ja leider nicht, weil amazon, mobilfunkanbieter, etc. alles nur noch per e-Mail machen.

[Nobbi]

Hallo Indy,

richtig ganz ignorieren sicher nicht. Doch zumindest bei bzw. von denen bei dem man kein Kunde ist.

Aber auch von denen wo man Kunde ist werden solche Mails in denen man etwas anklicken muss bzw. wo nach Daten abgefragt wird (verifizieren etc.) nicht versendet.
Das kommt dann per Post.

Und da habe ich solche Manipulationen noch nicht erlebt.

Und ist man sich nicht sicher einfach mal anrufen und nachfragen.


Das sollte einem die Sicherheit schon wert sein.

[Konto 393 gelöscht]

ok. abschließend kann man also sagen, dass ich alles richtig gemacht habe und mich beruhigt in die freien Tage begeben kann?

kann man eigentlich in dem header in dem Link sehen, von wem die ursprünglich kam?

[Nobbi]

Hallo Indy,

in wie weit man solche Mails incl. Header Manipulieren kann wird Dir bestimmt nur der "Kriminelle" beantworten können der die Programmiert bzw. herstellt.
Ich kann es definitiv nicht.

[Konto 393 gelöscht]

danke erstmals. vielleicht kann ja jemand anderes noch was dazu sagen.

[NoG]

Das SMTP-FROM zu faelschen ist sooooo pillepalle.
Und klar, im Header kannst Du sehen, von welchem Server die E-Mail in Wahrheit gekommen ist.

[Konto 393 gelöscht]

kannst du das aus dem Header erkennen, der in dem Link angezeigt wird?

Bist du auch der Meinung, dass ich richtig gehandelt habe?

[NoG]

host124-49-8-185.static.arubacloud.fr
Wird aber mittlerweile nicht mehr aufgeloest.

Klar.

[Konto 393 gelöscht]

d.h.? das die jetzt offline ist?

also kommt die definitiv nicht von gmx selber???

ist ja echt ätzend. Früher waren phishing mails so easy zu erkennen.

[NoG]

Da hat wohl jemand gemerkt, dass der Server missbraucht wird.

Das kam ganz sicher nicht von GMX! Und warum auch sollte Dir GMX eine E-Mail schicken, dass Du Dich bei PayPal angemeldet hast?

[Konto 393 gelöscht]

das stimmt wohl War nur verunsichert, weil die e-Mail Adresse halt sonst von GMX offiziell genutzt wird und da halt einiges an werbung, aber auch sonst so von denen kommt mit der absenderadresse.

außerdem muß man bei freemail ja immer aufpassen, dass man nicht ausversehen mal promail oder topmail abgeschlossen hat und dann bekommt man auch ne e-Mail.

allerdings sollte dann der Betreff anders sein

p.s.: wo kann man, außer hier: http://www.vz-nrw.de/phishing eigentlich sich noch gut über aktuelle phishing mails informieren?

[Konto 393 gelöscht]

noch eine andere Frage. Seit gestern habe ich das Phänomen bei gmx (wenn keine cookies gespeichert sind von gmx), dass nach dem login das kleine Werbefenster, was sich sonst öffnet mit about:blank da steht. Früher war da halt Werbung, die meist durch noscript gefiltert wurde, aber jetzt ist Sie halt einfach leer. Kann das jemand bestätigen?

P.S.: AdblockPlus darf natürlich auch nicht aktiviert sein

[Konto 393 gelöscht]

ok jetzt kommt das werbefenster nicht mehr haben die es vielleicht auch gemerkt, dass das aktuell leer ist

also nciht falsch verstehen, das Fenster kam früher auch, aber war halt mit Werbung gefüllt

[Konto 393 gelöscht]

muss mir deswegen wahrscheinlich auch keine Sorgen machen, oder?

[Konto 393 gelöscht]

also an einem zweiten Rechner konnte ich das übrigens auch nachvollziehen. Gestern abend auch an meinem privaten Rechner. Jetzt kommt das Fenster aber gar nicht mehr...

Bevor ich jetzt in den Urlaub abdüse, wäre es nur cool, wenn mir auch hier jemand schreiben kann, dass das kein Grund zur Besorgnis ist. Danke.