Userbase

hebv max. 20 karakters paswoord + 2 stapsverificatie (authy)
zie aankoop niet in paypal staan. komt van off. adres van paypal. Snap niet hoor.

"Dear Customer, You sent a payment of $479. 00 USD to Coinbase Corporation. If you did not make this payment or to cancel this transaction , please call our Help Desk number: +1 (845) 789-5979 Cancellation after 24 hours from this email won't be valid for a refund. "

Ik moet toch niet bellen voor iets dat ik niet deed/bestelde?





"Ken je deze verkoper niet?
Je kunt deze factuur negeren als je niets van deze verkoper koopt. PayPal zal je niet vragen te bellen of sms'en naar telefoonnummers in een factuur. We vragen niet om je inloggegevens en zullen niet automatisch geld van je rekening afschrijven op basis van facturen. Neem contact met ons op als je nog twijfels hebt."

Alles in deze mail lijkt nep.
Je moet dringend actie ondernemen en dan ook nog bellen.
En ze kennen je naam niet
Dus lijkt me oplichting.

Mvg

Hoe kunnen ze dan sturen onder emailadres van paypal?

Tegenwoordig krijg ik ook mails die afkomstig zijn van [email protected] of [email protected] die fake zijn en toch bestaan deze adressen ook echt.

Een email spoofen is heel gemakkelijk. Zelfs met een simpele php mail script kun je een "from" instellen en dat komt ook zo toe in je mailbox

En in principe zijn er "security measures" zoals SPF-records, maar de Gmail spam filter trekt de laatste tijd absoluut op niks en laat dit soort gewoon door.

Spf, dkim en dmarc headers checken in de mail headers. Maar 99.9999% gewoon gespoofed.

Sent from my SM-S908B using Tapatalk

Je kunt vanuit Paypal een factuur sturen naar een andere Paypal gebruiker. Dat is de functie waarvan hier gebruik wordt gemaakt. Door in de omschrijving dan net te doen of er al betaald is, proberen ze je geld afhandig te maken als je dan in actie schiet.
De mail is dus echt van Paypal, maar het gaat dus om een betaalverzoek en niet om een al betaalde factuur.

Het is idd zoals luukske schrijft effectief een mail komende van PayPal. PayPal wordt hier gebruikt als vehikel: enerzijds om door je spamfilters te raken, anderzijds om valse legitimiteit aan het berichtje dat onderaan komt te vestigen. Deze email wordt door PayPal gestuurd nav het aanmaken van een factuur in een PayPal business account. Het wordt niet naar je PayPal account als dusdanig gestuurd, gewoon naar het email adres dat de scammer opgeeft (ongeacht of daar een PayPal account actief op is of niet), hence de "Hello, PayPal User" ("PayPal User" is iets dat de scammer in de factuur template ingevuld heeft).

Het gaat hem ook niet om het betalen van dat bedrag via PayPal want dan zou het spelletje niet lang duren natuurlijk en bovendien zou die betaling ook traceerbaar zijn, daarom wordt het bedrag bewust hoog gezet. Het gaat hem over het tekstje, men wilt dat je belt naar het nummer dat daar opgegeven wordt, op dat nummer zal een scammer zich dan voordoen als PayPal, en dan zal de echte scam pas beginnen.

Deze en varianten hiervan gaan al een goed halfjaar mee denk ik.