Zitat von deraddi

Skeptisch und neugierig hab ich das Attachment untersucht und siehe da ...

Hm. Warum nicht zuerst den Header? Weil paypall.com nicht aufgefallen ist?
Habe ich auch gestern bekommen, war mir sofort ersichtlich, dass es Phishing-Spam ist, sofort weg, bevor mein AV-Programm doch noch was mitbekommt, ich bin der Chef, ich habs Hirn.

Allerdings wurde ich weder mit Namen angesprochen, noch wurde mein Konto genannt, liegt eventuell daran, dass ich nicht jedem meine Daten gebe (obwohl meine Daten teilweise eigentlich frei im Web verfügbar sind wegen der Impressumspflicht).

Fing der (Sub-)Domainname bei dir auch mit h2066100.stra... an?

Zitat von markusg

also werden wir wohl gute chansen haben, dass er dieb seine daten verliert,

Was ich wiederum bezweifle, der (die) "Dieb(e)" werden wohl nur keine neuen Daten bekommen, auch wenn es möglicherweise Deutsche sind, sie dürften doch die erhaltenen Daten sofort woandershin (automatisch) transferieren.

Zitat von Shadow

Hm. Warum nicht zuerst den Header? Weil paypall.com nicht aufgefallen ist?

nene:

Authentication-Results: mta1027.mail.ird.yahoo.com from=paypal-deutschland.de; domainkeys=neutral (no sig); from=paypal-deutschland.de; dkim=neutral (no sig)

stutzig machte mich die nennung meines richtigen kontos. und mein name ist auch nicht sehr geläufig ...
im formular im attachment ist nur eine ip zu sehen, der server ist aber anscheinend kompromittiert worden . der opfer-server liegt aber auf strato, markusg hat die mail von mir bekommen.

Dann gibt es wohl zwei aktuelle Varianten, die beide sich bei Strato bedienen.
Die eine Variante für die, deren Daten bekannt sind, die anderen für (vermutlich) nichtbekannte Ziele.

paypall.com finde ich aber schöner und geschickter als irgendwas bei Yahoo!

Zitat von deraddi

stutzig machte mich die nennung meines richtigen kontos.

Das sollte dich SEHR stutzig machen

Zitat von deraddi

und mein name ist auch nicht sehr geläufig ...

Das ist wiederum ziemlich egal, nur die richtige Zuordnung Name zu Konto zählt.
Ob du Meier oder Guttenberg-Hotzenplotz heißt ist egal, denn Meier und falsches Konto würdest ja auch nicht du sein, selbst wenn du Meier hießest.
Wer die Kontodaten hat, hat meisst auch den dazugehörigen Namen.

kam heute wieder eine rein, genauso gut gemacht, aber diesmal ohne meine Kontonummer.
Mail an markusg ist raus.