Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Spam von Paypal?

60 views
Skip to first unread message

Daniel Zwick

unread,
Mar 17, 2012, 12:06:53 PM3/17/12
to
Hallo,

ich habe mittlerweile schon zum zweiten Mal ein E-Mail bekommen, offenbar
in chinesischer (oder so) Sprache. Das ganze kommt, soweit ich das
beurteilen kann, tatsächlich von Paypal. Ich war zwar irgendwann einmal
bei Paypal registriert, bin es aber schon länger nicht mehr, und habe auch
nie irgendwelche Kontakte nach China gehabt.

Kann mir vielleicht jemand erklären, was hier passiert?

Danke,
Daniel

<!------------------ Header: ---------------------->
Return-Path: <prvs=4131bf2e7=wm...@paypal.com>
Received: from rhv-mipot-001.corp.ebay.com (rhv-mipot-001.corp.ebay.com.
[216.33.244.6])
by mx.google.com with ESMTPS id
fh5si3580229wib.3.2012.03.13.18.32.10
(version=TLSv1/SSLv3 cipher=OTHER);
Tue, 13 Mar 2012 18:32:31 -0700 (PDT)
Received-SPF: pass (google.com: domain of prvs=4131bf2e7=wm...@paypal.com
designates 216.33.244.6 as permitted sender) client-ip=216.33.244.6;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of
prvs=4131bf2e7=wm...@paypal.com designates 216.33.244.6 as permitted
sender) smtp.mail=prvs=4131bf2e7=wm...@paypal.com; dkim=pass
header.i=wm...@paypal.com
DomainKey-Signature: s=ppcorp; d=paypal.com; c=nofws; q=dns;
h=X-EBay-Corp:X-IronPort-AV:Received:Received:Received:
From:Date:Subject:Thread-Topic:Thread-Index:Message-ID:
Accept-Language:Content-Language:X-MS-Has-Attach:
X-MS-TNEF-Correlator:acceptlanguage:x-ems-proccessed:
x-ems-stamp:Content-Type:MIME-Version:To:Return-Path:
X-CFilter;
b=NUNBp2P1e9EhzElXq4MyVXr2wqhH6hLxnf9d8gUhaFmOCx0+VhmI8Si7
J0r1jkYaz1LNH9Rg4VjEHcc/z7r9GedPjdErbVvWBHNkFD3pITeRuSVPD
QFU0eTnKv+BHua+;
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=paypal.com; i=wm...@paypal.com; q=dns/txt; s=ppcorp;
t=1331688750; x=1363224750;
h=from:date:subject:message-id:mime-version:to;
bh=TRhR+l+RSSw8z9AH7A5wwbRQUBZSn1emQ6J2QI4hSlo=;
b=R/T4NI4l5aGWU/jFCDKNtouyMCd5sRC0o6Q4yxXFLazZ144C2LqXzCy9
O170xhZ/ycf7/4IIroPE+YOp75jgxCEmTV6UGLLDARCRWr2Hn1FCCiFGm
8RZLBLG2UAJ4SIZ;
X-EBay-Corp: Yes
X-IronPort-AV: E=Sophos;i="4.73,579,1325491200";
d="gif'147?scan'147,208,217,147";a="53672986"
Received: from rhv-vtenf-002.corp.ebay.com (HELO RHV-
EXMHT-004.corp.ebay.com) ([10.112.113.53])
by rhv-mipot-001.corp.ebay.com with ESMTP; 13 Mar 2012 18:31:51 -0700
Received: from RHV-MEXHT-004.corp.ebay.com (10.245.24.106) by
RHV-EXMHT-004.corp.ebay.com (10.245.25.55) with Microsoft SMTP Server
(TLS)
id 14.1.339.1; Tue, 13 Mar 2012 18:31:45 -0700
Received: from RHV-MEXMS-003.corp.ebay.com ([10.245.17.112]) by
RHV-MEXHT-004.corp.ebay.com ([10.245.24.106]) with mapi; Tue, 13 Mar 2012
18:31:43 -0700
From: "mai, Jacy" <wm...@paypal.com>
Date: Tue, 13 Mar 2012 18:31:16 -0700
Subject: =?gb2312?B?16Ky4VBheXBhbKOs067Iobj8tuC6o83itqm1paOh?=
Thread-Topic: =?gb2312?B?16Ky4VBheXBhbKOs067Iobj8tuC6o83itqm1paOh?=
Thread-Index: Acyw1xLPBECPDSLqRyOjweXcH2zG7gBf0eGwAAARJZAAAOzX4AABsw
+QAA5yuvAAShL5sAAHN6rwAAAwciAAA+55YAAC9NXAAAAI2QAAB
+VP8AAaBKgwAAjxaxAAM7pEgAABrj/
wAAQOPDAAJkniQAAE784gAHUg4DAAAbkJ4AAAPMjgABmNrbAAB9dqsAAC3AYwAC4ADkAAEN/2sAAgNM3gAAANIwAAOuznsAAwgV/
wAL04iRAACedA0AEI/
smgAIf2EGAAKSuAIAAI6P7gAABwMLAADF2qEAAZa93wABvMF1AAVRsQwAAEukCgAAj4YEAAApNGoAAY5tlwAAX90lAAAaxpYAACeiIAAAASwyAAjjjU4AE1rijgAADxxzAAdSD6gARp
+yfQAGNaTTAABt6AcAAFlwyAAABGknAAAPFLUAAFc4HAAAHNhbAAAFi40ABUqJTAAAXmeWAAWFoPoABLPwGAAVetD
+AACWFHUAACfBOAAAAyY0ABg5BcMAA8AKSQAADA3ZAAKqvUMAAGjw9AADFgl/
AAAEgXYAAquF4QAAB0uNAAPWIxYABmJ89wAABCGVAAXn
+xgAADBBYAABwR1ZAAOfYIoAA8aimgAAB9shAAicT0IAAAaPOwACf5clA=
Message-ID: <CE964B6EFDA3194CB5E8A40A5DAAD44F1A068EE2F9@RHV-
MEXMS-003.corp.ebay.com>
Accept-Language: zh-CN, en-US
Content-Language: zh-CN
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
acceptlanguage: zh-CN, en-US
x-ems-proccessed: 10SqDH0iR7ekR7SRpKqm5A==
x-ems-stamp: ZE0SV3KsbW5ohObfTBqs9Q==
Content-Type: multipart/related;

boundary="_004_CE964B6EFDA3194CB5E8A40A5DAAD44F1A068EE2F9RHVMEXMS003co_";
type="multipart/alternative"
MIME-Version: 1.0
To: Undisclosed recipients:;
Return-Path: wm...@paypal.com
X-CFilter: Scanned
<!--------------- Ende --------------->



Den Text der Nachricht, nachdem ich ihn mittels Google von Chinesisch nach
Englisch übersetzt habe:

<!---------------- übersetzter Text Anfang -------------->
My dear friend:
I am a Paypal business consultant: Jacy Mai QQ: 2595632791 Tel:
13,527,877,771
Need to register a Paypal account or Paypal related issues please contact
me.
What is PayPal?
PayPal is an eBay, the world's most popular online payment tool, just one
mailbox to complete the collection and payment.
Can be used in over 190 countries and regions in the world, supports 24
kinds of currency. 300 million users, overseas recognition, penetration
and confidence high, the favorable development of new customers.
PayPal registration is simple, free, and no monthly, annual fee, the small
collection is more cost-effective.
Paypal can help you:
A short period of time to improve the credibility, to get more buyer trust
to win more orders opportunity.
2 convenient instant receive the buyer payment, shortening back to single-
cycle and improve efficiency.
Successful development of new buyers of the more high-quality, expand the
scale of foreign trade business.
PayPal applies to objects
(1) shopping site
2.B2B micro-enterprise loan, deposit, sample fee
3.B2C or C2C business
(4) foreign trade SOHO
(5) logistics company
(Seller misunderstanding: I am a wholesaler, factory manufacturers, we are
a large number of shipments, and do not need to use paypal; large single
from the kind of single? First collaboration single is the key)
<!----------------- Ende ----------------->
Message has been deleted

Andreas Kohlbach

unread,
Mar 17, 2012, 10:12:40 PM3/17/12
to
Daniel Zwick wrote on 17. March 2012:
>
> ich habe mittlerweile schon zum zweiten Mal ein E-Mail bekommen, offenbar
> in chinesischer (oder so) Sprache. Das ganze kommt, soweit ich das
> beurteilen kann, tatsächlich von Paypal. Ich war zwar irgendwann einmal
> bei Paypal registriert, bin es aber schon länger nicht mehr, und habe auch
> nie irgendwelche Kontakte nach China gehabt.
>
> Kann mir vielleicht jemand erklären, was hier passiert?
>
> Danke,
> Daniel
>
> <!------------------ Header: ---------------------->
> Return-Path: <prvs=4131bf2e7=wm...@paypal.com>

[...]

Ich hatte das neulich auch, und war nicht in der Lage zu deuten, was das
ist. Wenn man nach wm...@paypal.com googelt, kommt wohl einiges an
Treffern, aber alles in Chinesisch, und wohl alles Spam.
--
Andreas
44. Say, What does "Superblock Error" mean, anyhow?
--Top 100 things you don't want the sysadmin to say

Wolfgang Jäth

unread,
Mar 18, 2012, 2:38:29 AM3/18/12
to
Am 17.03.2012 17:06, schrieb Daniel Zwick:
> Hallo,
>
> ich habe mittlerweile schon zum zweiten Mal ein E-Mail bekommen, offenbar
> in chinesischer (oder so) Sprache. Das ganze kommt, soweit ich das
> beurteilen kann, tatsächlich von Paypal.

Nein, das wurde über Ebay verschickt (s. u.).

>Ich war zwar irgendwann einmal
> bei Paypal registriert, bin es aber schon länger nicht mehr, und habe auch
> nie irgendwelche Kontakte nach China gehabt.
>
> Kann mir vielleicht jemand erklären, was hier passiert?

Irgend jeamnd hat sich bei ebay angemeldet, und diesen Account dort
benutzt, um Spam zu verschicken.

> <!------------------ Header: ---------------------->
> Return-Path: <prvs=4131bf2e7=wm...@paypal.com>
> Received: from rhv-mipot-001.corp.ebay.com (rhv-mipot-001.corp.ebay.com.
> [216.33.244.6])
> by mx.google.com with ESMTPS id
> fh5si3580229wib.3.2012.03.13.18.32.10
> (version=TLSv1/SSLv3 cipher=OTHER);
> Tue, 13 Mar 2012 18:32:31 -0700 (PDT)

Dieser Header stammt von Deinem Provider (google.com); der hat das von
rhv-mipot-001.corp.ebay.com bekommen.

Auch die die IP gehört laut whois zu ebay.

> Received-SPF: pass (google.com: domain of prvs=4131bf2e7=wm...@paypal.com
> designates 216.33.244.6 as permitted sender) client-ip=216.33.244.6;
> Authentication-Results: mx.google.com; spf=pass (google.com: domain of
> prvs=4131bf2e7=wm...@paypal.com designates 216.33.244.6 as permitted
> sender) smtp.mail=prvs=4131bf2e7=wm...@paypal.com; dkim=pass
> header.i=wm...@paypal.com

Das ist kein Received:-Header, sondern ein Header, der lediglich
Informationen über SPF liefert. Demzufolge ist Ebay(!) von paypal.com
als authentisch verifiziert worden; naja, wäre seltsam, wenn nicht,
oder? <g>

> Received: from rhv-vtenf-002.corp.ebay.com (HELO RHV-
> EXMHT-004.corp.ebay.com) ([10.112.113.53])
> by rhv-mipot-001.corp.ebay.com with ESMTP; 13 Mar 2012 18:31:51 -0700

Das ist eine interne Weiterleitung innerhalb von ebay (der Host
rhv-mipot-001.corp.ebay.com hat sie von rhv-vtenf-002.corp.ebay.com
bekomen).

Das besagt auch die IP. Der Adressbereich 10.x.x.x ist ausschließlich
für private Verwendung aka lokale Netzwerke etc. reserviert. Eine
Adresse aus diesem Bereich ist über das Internet genauso wenig
ansprechbar wie 192.168.x.x oder 127.0.0.1 o. ä..

> Received: from RHV-MEXHT-004.corp.ebay.com (10.245.24.106) by
> RHV-EXMHT-004.corp.ebay.com (10.245.25.55) with Microsoft SMTP Server
> (TLS)
> id 14.1.339.1; Tue, 13 Mar 2012 18:31:45 -0700

Eine weitere interne Weiterleitung (der Empfänger benennt sich selbst
hier zwar nicht, aber aus dem Header eins weiter oben wissen wir, daß
das rhv-vtenf-002.corp.ebay.com gewesen sein muss, denn der hat sie im
Anschluss an diesen Header hier weiter gegeben).

> Received: from RHV-MEXMS-003.corp.ebay.com ([10.245.17.112]) by
> RHV-MEXHT-004.corp.ebay.com ([10.245.24.106]) with mapi; Tue, 13 Mar 2012
> 18:31:43 -0700

Und noch eine.

Weitere Received-Header gibt es nicht, also wurde die Email direkt bei
ebay eingeworfen.

Wolfgang
--

Daniel Zwick

unread,
Mar 18, 2012, 11:56:41 AM3/18/12
to
Am Sun, 18 Mar 2012 07:38:29 +0100 schrieb Wolfgang Jäth:

>> ich habe mittlerweile schon zum zweiten Mal ein E-Mail bekommen,
>> offenbar in chinesischer (oder so) Sprache. Das ganze kommt, soweit ich
>> das beurteilen kann, tatsächlich von Paypal.
>
> Nein, das wurde über Ebay verschickt (s. u.).

Ja, natürlich richtig. Aber Paypal ist ja Ebay, soweit ich weiß.

Gruß,
Daniel

Daniel Zwick

unread,
Mar 18, 2012, 11:56:47 AM3/18/12
to
Am Sat, 17 Mar 2012 17:23:29 +0100 schrieb Ralf . K u s m i e r z:

> Was sagt den Paypal dazu?

Bis jetzt garnix.

Gruß,
Daniel

Andreas Kohlbach

unread,
Mar 18, 2012, 9:08:00 PM3/18/12
to
Daniel Zwick wrote on 18. March 2012:
>
> Am Sat, 17 Mar 2012 17:23:29 +0100 schrieb Ralf . K u s m i e r z:
>
>> Was sagt den Paypal dazu?
>
> Bis jetzt garnix.

Ich hatte vor Jahren einen deutschen Spammer, der indirekt (eine URL mit
seinen "tollen" Angeboten und darin einen Paypal-Link) im Spam einen
Paypal Link hatte. Ich hatte eine lange, aber fruchtlose, Diskussion mit
einem deutschen Paypal Supporter. Am Ende konnte ich ihn überreden, mir
zwischen den Zeilen zu sagen, dass es Paypal nicht interessiert.

Für mich ist es damit erledigt, Beschwerden an Paypal zu schicken.
--
Andreas
7. If you see food lying on the ground, eat it.
- Arcade Wisdom

Wolfgang Jäth

unread,
Mar 19, 2012, 2:49:11 AM3/19/12
to
Am 18.03.2012 16:56, schrieb Daniel Zwick:
>
>>> ich habe mittlerweile schon zum zweiten Mal ein E-Mail bekommen,
>>> offenbar in chinesischer (oder so) Sprache. Das ganze kommt, soweit ich
>>> das beurteilen kann, tatsï¿œchlich von Paypal.
>>
>> Nein, das wurde ï¿œber Ebay verschickt (s. u.).
>
> Ja, natￜrlich richtig. Aber Paypal ist ja Ebay, soweit ich weiￜ.

Du weiï¿œt falsch. Hint: /Herr/ Mayer 'ist' auch nicht /Frau/ Mayer, nur
weil er mit ihr verheiratet ist.

Wolfgang
--

0 new messages