Neuer Phishing-Trick? Echte Paypal-IP, aber dubios und nicht einlogbar ....

Moin.
Seit knapp 2 Wochen bekomme ich von Paypal Emails, obwohl ich diese nicht bei Paypal registriert habe.
Die IP-Adresse ist tatsächlich von Paypal US.

Die erste Mail forderte "mich" (eine Jennifer) auf, meine Emailadresse zu bestätigen (was ich natürlich nicht tat), die zweite bestätigte dann meine Bestätigung (die ich nie gemacht hatte). Seither kriege ich also den schwachsinnigen Newsletter von Paypal, den ich nie bestellt hatte.

Ich hatte schon seit einem knappen Jahr derartige )(&§/&$§%§%-Newsletter, die ähnlich zustande gekommen sind, ich also mich (z.B. bei Marlboro) angemeldet (und verifiziert) hätte, was allerdings nicht stimmt. (Marlboro hat übrigens in Süddeutschland eine Briefkastenadresse, wo nur ein argloser Pförtner o.ä. rangeht, der keine Ahnung von nix hat. In dem Gebäude sind offenbar nur Briefkastenfirmen.)

Jetzt frage ich mich natürlich, wie das sein kann, dass ein System sich selbst vorgaukelt, man habe ihm seine Emailadresse bestätigt.

Heute wollte ich das Problem ganz schlau selbst lösen, indem ich mich mit der betreffenden Adresse versuche einzuloggen, indem ich mein Passwort "vergessen" melde. Paypal weist mich aber dann nach Bot-Prüfung ganz unelegant ab, man könne leider nicht bestätigen, dass ich ich sei ...

Hat jemand hier sowas schon mal erlebt oder weiß, was da vorgeht?

1. Die IP-Nummer ist tatsächlich von Paypal. (173.0.84.228)
2. Habe ich die Mails schon an deren Spoofing-Adresse weitergeschickt, natürlich mit vollständigem Header.
(Hat seit 1 Woche Null Resultat, außer einem Reply am nächsten Tag mit Dank für den Hinweis.)

Blöderweise hat die Paypal-Hotline eine kostenpflichtige Servicenummer in den USA, da habe ich keinen Bock drauf, für den Mist auch noch 3$ pro Minute zu bezahlen o.ä.

Paypal DE anzurufen ist angesichts meiner Erfahrungen mit dem Verein genauso sinnvoll, wie sich mit dem Pförtner des DRK über die Komplexität der Finanztransaktionssteuer zu unterhalten.

Zitat von Download-Fritz

Seriöse Newslatter haben immer einen Link zum Austragen im Footer, schau dir den doch mal an... oder generell die Links.

Die Links führen scheinbar auch zu Paypal.com, aber ich hatte schon in der Vergangenheit immer mal wieder gehackte Domains gesehen, wo sich Leute reingehackt und privaten Speicherplatz eingerichtet hatten.

Zitat von DerGiftzwerg

Ich würde direkt mal mein Passwort vom E-Mail acc ändern.

Bist zu zufällig bei Yahoo?

Der betreffende Emailaccount hatte nie was mit Paypal zu tun und auch nicht mit Yahoo.
Ich überlege, ob das vllt ein von Paypal beauftragter Newsletterserver einer anderen Firma ist, die sich so "Kunden" für Paypal generiert. Schließlich scheint da ja offenbar kein echter Paypalaccount mit eingerichteter Kontoverbindung zu existieren.

Zitat von grt

links kann man einbauen, das muss nix heissen..

Ja, aber kann man als Sender dem Mailserver eine falsche IP-Nummer vorgaukeln?

Mal jenseits dieser ganzen Phishing-Geschichten würde ich sowieso jedem raten, eine eigene, extra für Paypal eingerichtete Emailadresse zu verwenden.
Ich hatte schon mehrfach das Problem, dass der Händler dann eben diese für seinen anschließenden SPAM-Versand extrahiert hat.

Paypal selbst hat mir das dann als Empfehlung mitgegeben, nachdem ich mich dort über den Spam beschwert hatte.

Nein, Alcapone - du legst für PP nur eine einzige Emailadresse an, undzwar eben nicht die, die du für deine tägliche Kommunikation benutzt, sondern ausschließlich für PP-Geschäfte. Und meinetwegen auch für sinnlose "Gewinn"spiele.

Genau das war die Empfehlung von PP an mich damals, weil sie zu faul oder zu doof sind, die Emailadressen ihrer Kunden zu schützen. (Sowas könnte man doch wohl locker codieren, so dass die Transaktionen ohne Zeigen der Emailadresse für die andere Partei läuft.)

Hätte (also eine eigene PP-Emailadresse) zudem den Vorteil, dass man nicht auf täuschend echte Phishingmails reinfiele.
(Hatte mal sowas auf meine "seriöse" Emil bekommen, die ich gar nicht bei PP registriert hatte und wäre fast drauf reingefallen, weil ich da mit Realnamen angesprochen wurde. - Logisch, wenn die Emailadresse diesen enthält ...)

Zitat von NoirOSX

Neuer Phishing-Trick? Echte Paypal-IP, aber dubios und nicht einlogbar .... Verkäufer erfährt deine "einmalige" PP Emailadresse trotzdem, auch wenn Du in dem Shop mit einer anderen Adresse angemeldet bist.

Ähem, habe ich mich jetzt echt zu kompliziert ausgedrückt?