Gepostet 11 Januar 2021
Fake Paypal SMS von 72972 & 55050
Seit Wochen kriege ich in unregelmäßigen Abständen SMS von der o.g. Nummer, dass ich doch bitte den Paypal Verifizierungscode eingeben soll. Der Absender ist die 72972 oder die 55050. Es handelt sich also um die Nummer, die auch tatsächlich von Paypal verwendet werden.
Das Problem nun ist, dass
1) ich natürlich keine Transaktion getätigt habe, die einen Code anfordern würde
2) ich im Konto unter der LogIns auch keine fremden Logins sehe
3) ach der Paypal Support keine Auffälligkeiten sieht
Ich vermute also, dass hier irgendwelche Phishing SMS dazu dienen, an meine Paypal Daten zu kommen. Der Absender wird also nicht wirklich die 72972 oder 55050 sein sondern irgendwelche anderen Nummern/Bots, die mir nur als o.g. Absender angezeigt werden.
Weiß jemand wie man mit dem Problem umgeht? Finde ich irgendwie die richtige Absendernummer heraus? Benutze ein iPhone 6S und/oder ein iPhone 12.
Das Problem nun ist, dass
1) ich natürlich keine Transaktion getätigt habe, die einen Code anfordern würde
2) ich im Konto unter der LogIns auch keine fremden Logins sehe
3) ach der Paypal Support keine Auffälligkeiten sieht
Ich vermute also, dass hier irgendwelche Phishing SMS dazu dienen, an meine Paypal Daten zu kommen. Der Absender wird also nicht wirklich die 72972 oder 55050 sein sondern irgendwelche anderen Nummern/Bots, die mir nur als o.g. Absender angezeigt werden.
Weiß jemand wie man mit dem Problem umgeht? Finde ich irgendwie die richtige Absendernummer heraus? Benutze ein iPhone 6S und/oder ein iPhone 12.
Zusätzliche Info
33 Kommentare
sortiert nachDanke für deinen Kommentar, leider absolut nutzlos. Sowohl im Topic als auch im Kommentar hab ich bereits vom Kontakt mit PP gesprochen.
Kenne ich. Angeblich kaufe ich regelmäßig in Kanada ein, habe Versicherungen in der Schweiz und einen Schweizer Post Account. Alles nur weil irgendein Heinz meine E-Mail-Adresse nutzt und nicht merkt dass seine Länderkennung nicht .com ist. Leider ist die Dame um die es geht schon älter und der dumme Sohn kümmert sich um die Angelegenheiten. Er legt dann einfach auf wenn ich mal wieder anrufe oder beleidigt mich auf Facebook. Nur Post und axa haben die Daten im System geändert. Die Handwerker aus Kanada fragen trotzdem immer wieder ob ich das Angebot nun annehme. (bearbeitet)
Ich würde sogar noch weiter gehen und komplett neu aufsetzen... Auf Scans und Konsorten kann man sich ja eher so semigut verlassen.
Frag doch mal deren Support. Die sehen ggf. wesentlich mehr in den Logs als du.
Gerade ausprobiert, klappt nicht. Da hast du sicherlich irgendein Cookie gespeichert.
folgendes mal machen. Anmelden bei Paypal, Mitteilung für 2. Authentifizierung bekommen, auf zB sms Klicken, nochmal in adresszeile Paypal.de eingeben und schwubs kommt auf das Konto ohne den Code der sms eingegeben zu haben. Jederzeit reproduzierbar.
Für mich nicht reproduzierbar nein
Login Besteht ja nur aus: mail + PW - wenn eine andere IP auftaucht bekommst du dann ne sms und die nummern sind original von Paypal
Würde mal in anderen Accounts mit gleichem PW reinschaun und ggf das PW ändern. Wurdest wahrscheinlich mit Maleware infiziert
Ist die selbe Email-/Passwort-Kombination auch anderswo im Einsatz?
haveibeenpwned.com/ hilft ggf. weiter...
Ob auch fehlerhafte Logins angezeigt werden weiß ich ehrlich gesagt gar nicht.
Das PW habe ich meiner Meinung nach bereits geändert vor ein paar Wochen als die "erste Welle" dieser SMS eigetrudelt ist. Werde ich wohl noch mal tun.
Edit
PW nochmals geändert. Lets see (bearbeitet)
Hab sogar schon mal (wahrscheinlich wegen der selben Person) einen Anruf von einer Bäckerei bekommen, bei der ich mich angeblich beworben habe
Die 2FA Abfrage kommt doch erst nachdem das Passwort korrekt eingegeben wurde?
This... ich würde den Rechner mal komplett auf Viren, etc. scannen.
Der TE muss einen Keylogger oder dergleichen haben, irgendwer kennt ja scheinbar sein Passwort, sogar sein aktuelles.
Kannst du ja ausprobieren, woanders einloggen und Code nicht eingeben, dann an deinem eigentlichen Gerät gucken, ob der Loginversuch aufgeführt ist (bearbeitet)
Warum nimmst du auch nicht an Mensch
Wir hatten in der Familie einen Banktrojaner der weder vom Windows Defender noch von Trend Housecall gefunden wurde. Welcher Scanner wäre denn zu empfehlen?
Woher wusstet ihr denn das ihr einen solchen Trojaner hattet, wenn kein Antivirenprogramm Alarm geschlagen hat? Ich benutze nur den Windows Defender, da viele Antiviren Software leider Schrott sind bzw. das System teilweise unnötig ausbremsen.
An sich reicht dieser vollkommen. Ich würde eine SW nur dann kaufen, wenn ich mehrere Rechner zu verwalten hätte, die ich aber selbst nicht benutze, dann würde ich auf Lösungen von McAfee setzen.
Hast du mit deren Cyber/IT Abteilung gesprochen ?
Vermutlich nicht, denn die Antwort vom Support war lächerliches Geschwafel.
kann sein, was aber trotzdem nicht für Sicherheit spricht. Funktioniert so, zumindest bei mir, nur bei Paypal. Sämtliche anderen 2fa (vor allem Banking) funktioniert so in keinem Fall.
Sofort kommen und alles neu machen lassen. Ist ja mittlerweile fast wie ein Sechser im Lotto, wenn du einen Handwerker bekommst. Die Rechnungsdaten haben die ja schon und können dort nach Geld fragen.
Ssl im browser hat nicht mehr richtig funktioniert und bei der sparkasse wurde man auf eine fake seite umgeleitet(mit scheinbarer sparkassen domain) (bearbeitet)