PayPal-Fake

Die Spam ging von Deutschland ins Vereinigte Königreich, die Domain "paypal-deutschland.com" wird in den USA gehostet. Der "Verifizierungs"-Link führt zur IP 134.0.11.189 in Spanien, ein PayPal-Konto besitze ich nicht und in Berlin wohne ich auch nicht.

Dass ich ein ganzes Heer bin, wusste ich auch noch nicht ;)



MeinNachname MeinVorname
 Rostocker STR. 2
 10553 Berlin


 Sehr geheerter MeinNachname MeinVorname,
leider haben wir in letzter Zeit mehrere Zugriffsversuche von vermeintlichen Dritten auf Ihr
 Konto festgestellt. Zu Ihrer Sicherheit haben wir Ihr Konto daher vorerst eingeschränkt.

 Aufgrund zunehmender Betrugsversuche mittels gestohlener Benutzerkontofordern wir Sie hiermit
 gemäß unserer Sicherheitsrichtlinien auf, uns Ihre Identität zu bestätigen. Diese Maßnahme dient
 vor allem der Sicherheit Ihrer persönlichen Finanzen.




 Wie geht es weiter?
 Wir bitten Sie, Ihre Identität unter folgendem Link zu bestätigen.
 Ihr Konto wird nach dieser kurzen Überprüfung wieder freigeschaltet.

 Verifizierung[http://xurl.es/g4a8o]



 ACHTUNG! Sollten Sie Ihre Identität nicht zeitnah bestätigen, wird Ihr Konto samt möglichem
 Guthaben dauerhaft gesperrt!

Mit freundlichen Grüßen,
 PayPal




Return-Path: service@paypal-deutschland.com
Received: from woodbine.london.02.net ([87.194.255.145]) by mx-ha.web.de (mxweb105) with ESMTP (Nemesis) id 0MdJXj-1W8noA31kp-00IU3r for [MeinName@web.de]; Thu, 12 Dec 2013 07:42:17 +0100
Received: from ets.local (87.194.172.196) by woodbine.london.02.net (8.5.140) id 51DA98CE077F699F for MeinName@web.de; Thu, 12 Dec 2013 06:42:17 +0000
Received: from [91.250.81.102] ([91.250.81.102]) by ets.local with Microsoft SMTPSVC(6.0.3790.4675); Thu, 12 Dec 2013 06:41:49 +0000
Date: Thu, 12 Dec 2013 07:42:00 +0100
Mime-version: 1.0
Subject: PayPal-Mitteilung an MeinNachname MeinVorname
From: PayPal [service@paypal-deutschland.com]
To: MeinNachname MeinVorname [MeinName@web.de]
Message-Id: [1212742.SGKQRERT@paypal-deutschland.com]
X-Priority: 1
Content-Type: multipart/alternative; Boundary="--=BOUNDARY_1212742_EMRM_WGUW_TBXA_SMMU"
X-OriginalArrivalTime: 12 Dec 2013 06:41:50.0168 (UTC) FILETIME=[3C776D80:01CEF705]
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: unknown:5;V01:K0:DUY0mifHqzU=:+8FPw/xOpOIujDamE+XpSXerz0 DvP6PH7LdEb/QDVtvvYd4d03feMb6eLRk+Xn1ZqtX8Y4f8DEk4XEQ+r7JQCcpcaPtxr+zBPRF 3rLeK9T4TaWRJRq1eNxP988GY7Ldx/97wgpUan6mUOpeCTRWKVS7ln2+SfE7Y11KA1AodkrLF d4MFwvGrE5nFzgqKadcFxiUtSMxQLngrgP9qn4AbgIQ9kRP93FPwdWpBpwIRe6IKQzHPqi1Mg RTAaAFV+m3O63mjc+LkzIiinru5aO6QwKzVu1gcsQu91PeF3/sm+4w/FJfIknug7euzG0PKNJ eGcDFGu82P3HHaa9Y+haeByIJnbikp1p80NBnbzqP7MEmhyRx0VpWrsK5B6ucUEQSJwHn67iG a9p8RgEuNXwfgAKC3KZhJPh8bh0FMuhpwRZZxJr8vfQdR/FLISc60HWhsMRs3fH0wkd9co1ZG GeK3K3x3zwLmGaxGOU9qifSs9V6n8smbI9iFSZUANOXQECjRbhhB5fOqa2WWEpX/5/vr446iS Y45/8Wb97BKsmRmDCMWkSbTqZKWpjzzk/UuH+A7k8rmRM+3W8AFAiv1l2GUUBzwiW9w1IiVn0 gS6xesUSbCgy6kD68wKBh0Md/KIMMZxdfqFiPo8B/blib4ZPcefG5uwhQ+UicAdF3jmAxYG9y SEwuxhCh4jT81yB7WiD4F2jSGhZ7t9UdzQBG8oWgznd9fMgo1bTXUKhYRwy1yctYaCQkcpKcG ut4WRbREi215krIj/AcjFKs4m596MaPx/RNy1UxAHJXBzvQDSDNNe1Z98RKsGLvkhvs0OdlKJ UmwypVFPKge2BgjKkNVXbrrMWvPCSf5aHwnhhL4thxlHbN3W7jh3159c6FXn/U76RrTiZxBHn jRIo4zisO5MznhDJw2ouTzpQjfsy38da4nkAZSuWezZenqfs5uI3YJ0Vut2ujBLlUUMwQBuI+ Vs3WxjtwyJHYx6T/HBvqmOLrR5nYCfSdQkzTwtKDpIt2YDlG+s5NJPmoPX56uFcfJs3XGmR0R d1bHsmIngWa6yRKZ2T9HTKg/poh0I/myWsQDHUZGtSYUFv5sJMx9SyD9Ued2JoezDnazXJ2+8 xXHJWWm8nwdUSUHuvoySFWMfttaIs/pGx9/wmkcDjyaHVyNYiTTGLZAMe/yyWRVeVBpjC55eQ 9lKMcMx3rSttsO4Fq3d917+t6gymX6yJ1XP2IYexYs4ghjcmm9CYP5lAfDwxIoBZnkZtu2YUn aEg9x1oh1caNaG4tziPxQDPbLiwqaWgDjHMpF8VEy2Q+6prN8fyEb0zmEYWtsQclUIsKkwqlm XOiQ08QAo00VmNLKVABmUDFPkd7hOlf5BIyJsm7NJF+nbAtV42BFg1G3eGoVCuB1iZ8PB8qmR pnxJJJMlVrVzeJJTA==