Ob es eine Panne seitens ebay/paypal ist kann ich so nicht sagen - wie ich schon erwähnte wäre es auch möglich, dass der Virenscanner einfach ein Fehlalarm erzeugt hat.
Was man bräuchte wäre die vollständige Mail von spoof@paypal.com also mit Originaltext. Den hat aber GDATA schon gelöscht oder :(

Könntest du mir die Originalphishingmail mal schicken? Schalt ggf. dafür temporär den Mailwächter ab, um Probleme beim Senden zu vermeiden.

nein die ganze Email habe ich nicht mehr.Es kam das rote Fenster von Gdata (Warnung) und die email war leer,so wie du es gesehen hast.
Die phishing email schicke ich zu dir jetzt sofort.

David

Hab sie bekommen - folgende Zeilen sind dort u.a. zu sehen:

Schonmal merkwürdig, eine rumänische IP-Adresse:

Verschickt wurde sie wohl von irgendeinem gekaperten Rechner in Kolumbien, der nun fleißig rummspammt.

Ebenfalls deswegen gut zu entlarven:

Der Link soll eine legitime Paypal.de-Adresse suggerieren, verweist aber in Wirklichkeit auf Adresse mit ki Top-Level-Domain - das ist Kiribati :crazy:
ist mir auch noch nicht untergekommen.;)

na schön,wenn sich schon die Profis wundern,bin ich beruhigt :)

Also das war jetzt wirklich die Phishingmail - die du von spoof@paypal.de bekommen hast, sieht legitim aus. :rolleyes:

die ich von spoof@ paypal.com bekommen habe war doch (warscheinlich)echt oder?

Einzige sache die mir komisch vorkommt ist: GDATA hat bei den phishing-Email nichts gemeldet. Einen Trojaner hat er erst bei spoof@ paypal.com Email gemeldet....

Da würd ich mal ganz stak auf nen Fehlalarm tippen in gleichzeitiger Verbindung, dass eine richtige Phisingmail nicht erkannt wurde. :rolleyes:
Nur blöde, dass alles gelöscht wurde, der Inhalt wäre sicher interessant gewesen und man hätte Rückschlüsse daraus ziehen können.

Das ist ein Paradebeispiel dafür, dass du Virenscannern eigentlich nicht wirklich trauen kannst. Zur Ergänzung nicht verkehrt, aber sicherer fährst du definitiv wenn du die Mails als reinen Text anzeigen und ein wenig Brain walten lässt. ;)

na gut.Bin wieder schlauer :)
Gute Nacht und nochmal Danke
David

p.s. aber irgendwer (Thunderbird oder GDATA) hat die Phishingmail als "Phishingmail" richtig markiert.Nur halt keinen Trojaner dort gefunden