Der Shop babalooni existiert wirklich. Ich rief dort an in Karlsruhe. Die haben 5000 Fake Anmeldungen bekommen. Allerdings wurde in den Anmeldungen keine Wohnadresse eingegeben bei denen sie stichprobenartig nachschaute.

Ich wunderte mich nur, wie man eine URL in die Empfängeradresse schreiben kann mit hinten angehängter Mailadresse.

Das habe ich noch nie gesehen. Ich kenn nur Emailadresse im Empfängerfeld :-)

Aber wenn die Mail vom Onlineshop echt ist, wie kann sich denn im Empfängerfeld eine URL einschleichen???

Zitat von jörg111

Aber wenn die Mail vom Onlineshop echt ist, wie kann sich denn im Empfängerfeld eine URL einschleichen???

Uralter Hut. Das ist der sog. Anzeigenname in diesem Format

"Anzeigename" <mailadresse@dom.tld>
         

Das macht man idr dann damit der Empfänger den kompletten Vor- und Nachnamen des Absenders sieht auch wenn deine Mailadresse nur aus einer Art Kürzel@irgendwas aussieht zB

"Max Muster" <mm0815@gmx.de>
         

Das kann aber auch eben missbraucht werden, indem halt eine URL als Anzeigenamen reingespamt wird...vermutlich hat der legitime Shop Sicherheitslücken und schlechte Überprüfungen auf Konformität der Daten in den Eingabefeldern.

Zitat von cosinus

Das kann aber auch eben missbraucht werden, indem halt eine URL als Anzeigenamen reingespamt wird...vermutlich hat der legitime Shop Sicherheitslücken und schlechte Überprüfungen auf Konformität der Daten in den Eingabefeldern.

gecrackte Server sind der größte Pool für Spam
https://www.bsi.bund.de/SharedDocs/D...cationFile&v=2

Den meisten Spam verteilen heute Systeme, die einem Virus oder Wurm zum Opfer gefallen sind. Ein ungesicherter Rechner „überlebt” im Internet nur Minuten, bis er angegriffen und gecrackt wird

Also ist das Problem nicht mein PC sondern eher der Server von babalooni?
Dann ist wahrscheinlich vom babalooni System direkt die URL ins Empfänger Feld geschrieben wurden und direkt bei babalooni manipuliert worden weil bei denen Schadsoftware drauf ist?

Die verschicken noch nicht mal Verifizierung Mails bei Konto Anmeldung d.h. es kann sich jeder mit jeder Mail anmelden.

Dass es sowas noch gibt .

Ob es Zufall ist dass paar Stunden nach der Anmeldung bei babalooni jemand versucht hat sich in mein PayPal einzuloggen?
Ständig klingelte Telefon wegen Sicherheitscode von PayPal, zweistufige Verifizierung.

Ich glaube da versuchte jemand reinzukommen.

PayPal sagte dass die nicht unbedingt mein Passwort haben müssen sondern es reicht wenn die auf Passwort vergessen klicken denn auch dann wird der Sicherheitscode per Telefon geschickt.

Wie ist denn eure Vermutung?

Liegt es wahrscheinlich an babalooni oder wie hoch ist die Wahrscheinlichkeit dass auf meinem PC etwas drauf ist? Wurde die Mail auf dem babalooni Rechner infiziert wegen dem Empfängerfeld mit URL oder bei mir?

Bis jetzt hab ich nichts mehr gehört von denen.

Ich hab übrigens wieder was neues: eine Spammail wo im Feld Von: nichts drinnen steht. Ich nehme an, dass ist gefälschte Absenderadresse. Das kennt man ja. Ich seh nur zum ersten mal, dass das Feld leer ist.

Gruss