Gefälschte PayPal Rechnungen unterwegs






paypal falsche rechnung rechnung.rar arbeitsvertrag spam virus trojaner
Foto: Jessica Driver via CC

Scheinbar läuft derzeit eine Welle von falschen PayPal Rechnungen durchs Netz. Bei mir kam heute folgende Mail an:

Sehr geehrter Kunde, sehr geehrte Kundin!
Ihr Abbuchungsauftrag Nr. 775375298446 wurde erfullt.
Ein Betrag von 3988.00 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Paypalabbuchung ” angezeigt.
Sie finden die Details zu der Rechnung im Anhang

PayPal (Europe) S.224; r.l. & Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

Vertretungsberechtigter: Brent Bellm
Handelsregisternummer: R.C.S. Luxembourg B 118 349

Natürlich alles seriös mir rar Datei und einem Absender mit anonymer Adresse. Im Betreff war zu lesen: “Ihr neuer Arbeitsvertrag“. Nina berichtet hier, dass sie ebenfalls so eine Rechnung bekommen hat. Bei ihr waren es jedoch 8964 Euro.

Was sich hinter der 64kb großen RAR Datei (Rechnung.rar) versteckt, weiß ich nicht. Trojaner, Spyware, Keylogger – etwas Gutes ist es bestimmt nicht. Also sofort löschen und niemals öffnen! Wenn man sich unsicher ist, dann am besten Browser starten, manuell auf PayPal.de gehen und im Konto nachgucken.

| | Feed | Kommentare
 1. Juni 2008

49 Kommentare zu “Gefälschte PayPal Rechnungen unterwegs”

  1. Hab heute 2 solcher Mails bekommen mit jeweils unterschiedlichen Absendern und unterschiedlichen Beträgen…
    Als Anhng eine Rechnung.rar und Abbuchung.rar bei der anderen Mail… am besten sofort löschen!!!!

  2. Hilfe, ich hab genau das gleiche gekriegt!! jetzt hab ich angst das wirklich etwas abgebucht wird! ich hab denen zurück geschrieben das ich so etwas nie erlaubt habe… was ich denn jetzt tun?

  3. Guck dir den Absender der eMail an, das ist 100% nicht PayPal. Abgebucht wird nichts, du darfst nur nicht die Datei im Anhang öffnen. Wenn du das schon gemacht hast, dann lass einen Virenscanner durchlaufen!

  4. hab die schon geöffnet aber der virus wurd davor schon entfernt! ich hoff echt dass da nix abgebucht wird. ich hab voll den schreck gekriegt!

  5. Hallo heute habe ich diese Mail bekommen und ich warne jeden die Anhang RAR-Datei zu öffen. Laut anderen Foren versteckt sich dahinter ein Spy-Virus.

    Also VORSICHT!!!

    Sehr geehrter Kunde, sehr geehrte Kundin!
    Ihr Abbuchungsauftrag Nr. 962140366257 wurde erfullt.
    Ein Betrag von 2750.00 EURO wurde abgebucht und wird in Ihrem Bankauszug
    als “Paypalabbuchung ” angezeigt.
    Sie finden die Details zu der Rechnung im Anhang
    PayPal (Europe) S.224; r.l. & Cie, S.C.A.
    22-24 Boulevard Royal
    L-2449 Luxembourg
    Vertretungsberechtigter: Brent Bellm
    Handelsregisternummer: R.C.S. Luxembourg B 118 349

  6. Schreibt doch bitte ein Mail an Paybal.

    Ich habe das jetzt auch gemacht.
    (Mail über Paybal-Seite, unter Kontakt unten).
    Das geht auch ohne Kontoeinwahl.

    Vielleicht gibt es ja eine Antwort von Paypal.
    Sollte ich diese erhalten, so stelle ich sie hier als Kommentar ein.

    Schöne Grüße

  7. Hallo zusammen,

    haben auch die Mail bekommen und den Rechnungsanhang hat jemand geöffnet. Computer fährt nun immer nach dem Start wieder sofort runter! Virenprogramm kann man erst garnicht laufen lassen! Absolut und direkt löschen!

  8. Hallo Leute,

    habe heute auch 2 solcher Mails bekommen. was das ist, kann ich noch nicht sagen. Ich habe jedenfalls nichts geöffnet und eine Mail an PayPal geschrieben. Das sollten alle tun.

  9. Kontakt – Einreichen einer Beschwerde in der Europäischen Union – Beschwerde über PayPal, nicht Käufer-/Verkäuferschutz Stellen Sie Ihre Frage
    Zusatzinformationen
    zum Kundenservice …

    Dort sollten wir uns ALLE hinwenden – der “Spaß” geht doch langsam zu weit.
    MEINE RECHNUNG!!!

    Sehr geehrter Kunde, sehr geehrte Kundin!
    Ihr Abbuchungsauftrag Nr. 993372870710 wurde erfullt.
    Ein Betrag von 4251.00 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Paypalabbuchung ” angezeigt.
    Sie finden die Details zu der Rechnung im Anhang

    PayPal (Europe) S.224; r.l. & Cie, S.C.A.
    22-24 Boulevard Royal
    L-2449 Luxembourg

    Vertretungsberechtigter: Brent Bellm
    Handelsregisternummer: R.C.S. Luxembourg B 118 349

    Übrigens habe ich mein Laptop platt gemacht, das verschiedene dll Dateien auf einmal nicht mehr auffindbar waren…

  10. hiho =)
    ich habe ebenfalls eine solche mail erhalten und ließ einmal avg düber laufen. der antivirenscanner hat aber auch nur: virus found dropper.microjoin (also einen trojaner) gemeldet.
    =) naja auf jeden fall finger weg.

    grüße varulf

    p.s.:mich wundert das der antivirenschutz meiner mail-adresse nicht gegriffen hat -.- da nutzt ma extra imap4 und des zeugs ist trotzdem noch drinne.

  11. Hallo.
    Auch ich habe heute so eine EMAIL erhalten.
    Die Prüfung eingehender EMAILS von NORTON hat auch hier versagt

    Sehr geehrter Kunde, sehr geehrte Kundin!
    Ihr Abbuchungsauftrag Nr. 071394035169 wurde erfullt.
    Ein Betrag von 8270.00 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Paypalabbuchung ” angezeigt.
    Sie finden die Details zu der Rechnung im Anhang

    PayPal (Europe) S.224; r.l. & Cie, S.C.A.
    22-24 Boulevard Royal
    L-2449 Luxembourg

    Vertretungsberechtigter: Brent Bellm
    Handelsregisternummer: R.C.S. Luxembourg B 118 349

  12. Auch ich habe am Sonntag, den 1. Juni 2008 drei dieser mails bekommen und aus Empörung über die Abbuchungsaufträge von 2567,00 €, 1819,00 € und 6117,00 € natürlich nachsehen wollen, um was es sich handelt und bei der ersten mail den Anhang geöffnet. Da beim Doppelklick nur Kauderwelsch erschien habe ich sofort wieder geschlossen und nun bin ich verunsichert, ob sich da schon etwas installiert hat. Wie kann ich feststellen, ob schon was passiert ist? Ich bin kein PC-freak.

  13. Habe ebenfalls 2 solcher Mails am Sonntag erhalten. Die Kaltschnäuzigkeit, diese sofort zu löschen, besitzt man ja leider nicht. Abgebucht ist noch nicht. Werde aber in jedem Fall das paybal-Konto bei ebay löschen bzw. deaktivieren.

  14. Wenn ihr die Datei schon geöffnet habt: unbedingt Virenscanner durchlaufen lassen!

    PayPal Konto deaktivieren ist eigentlich unnötig, ebenso eMails an PayPal. Die wissen 100% schon Bescheid, können aber nichts tun. Die beste Lösung ist es die eMail einfach zu löschen!

  15. Habe auch zwei entsprechende Mails bekommen, “Leihvertrag” und “Tilgungsvertrag” betitelt. Gleich hier das Forum gefunden und das ekle Zeugs gelöscht. Unglaublich, was sich die Drecksäcke alles einfallen lassen, um Ahnungslose zu piesacken.

    Könnten fast Politiker sein …

    Hau druff!

    Konrad Fischer

Deine Meinung zu “Gefälschte PayPal Rechnungen unterwegs”