Просмотр полной версии : Это имайл Пейпала или нет: service@intl.paypal.com ?
максимка
21.01.2012, 02:04
Никто не знает случаем, вот этот имайл service@intl.paypal.com принадлежит Пейпалу или нет? То есть, он с сайта paypal.com или же с какого-то другого сайта, к Пейпалу отношения не имеющего?
Спрашивал о том в самом Пейпале, но на все письма (с разным содержанием) там отвечает робот одним и тем же текстом - в смысле "Да, вы правы, похоже на фишинг".
Да, это мыло РР. Например с него они мне присылали счета о моих оплатах.
максимка
21.01.2012, 03:21
Vitaliy, спасибо!
У меня один платёж не прошёл в ту фирму, где покупку делал. Платил им с дебетной карты через Пейпал. Деньги с карты сняты, а в моём аккаунте Пейпала их не видно. Другие платежи там есть, а этого нет. Вот и думал, не заплатил ли я в какую-нибудь фишинговую фирму с имайлом, подделанным под пейпайловский.
И фирма на запросы, которые послал на три их разных имайла, которые нашёл, не отвечала. После того, как написал на этот имайл (Пейпала), пришёл ответ, что деньги вернут на карту, но пока они не появились ни там, ни в аккаунте Пейпала.
максимка, я бы вам не советовал кликать на какие-либо ссылки с этого мыла. Вбейте этот адрес в гугл и найдете информацию о том, что это scam. Или попробуйте отправить этот адрес на spoof@paypal.com вам должны ответить. Мне приходят такие письма с адресов: service@intl.paypal.com, paypal@e.paypal.com, paypal2@info.paypal.com я их сразу удаляю и вам советую.
максимка
21.01.2012, 04:20
Зохан, на spoof@paypal.com сегодня послал два разных письма, и они мне ответили одно и то же в обоих случаях:
Thanks for forwarding that suspicious-looking email. You're right - it
was a phishing attempt, and we're working on stopping the fraud. By
reporting the problem, you've made a difference!
Identity thieves try to trick you into revealing your password or other
personal information through phishing emails and fake websites. To learn
more about online safety, click "Security Center" on any PayPal webpage.
Every email counts. When you forward suspicious-looking emails to
spoof@paypal.com, you help keep yourself and others safe from identity
theft.
Your account security is very important to us, so we appreciate your
extra effort.
Thanks, PayPalПохоже на то, что робот отвечает.
Этот имайл service@intl.paypal.com я вбивал уже сегодня в Гугле и действительно, большинство пишет, что это скам.
Но вот я час назад поменял пароль в своём аккаунте на Пейпал и тут же с этого самого service@intl.paypal.com мне написали:
We just wanted to confirm that you’ve changed your password. If you didn’t make this change, please call us right away at +1-402-935-7733.
It’s important that you let us know because it helps us prevent unauthorised persons from accessing the PayPal network and your account information.
То есть, опять же, если это не имайл настоящего Пейпала, то откуда они про пароль-то узнали - если я напрямую в paypal.com заходил?
То есть, вопрос про то, их это адрес или нет, всё ещё остаётся открытым.
И ещё вопрос такой: а можно ли вообще людям, к сайту paypal.com отношения не имеющих, технически такую почту создать хххххх@intl.paypal.com ?
И ещё вопрос такой: а можно ли вообще людям, к сайту paypal.com отношения не имеющих, технически такую почту создать хххххх@intl.paypal.com ?
Можно.
Может робот отвечает, что их уже достали. Представьте сколько им писем приходит таких. Я все же склоняюсь, что это scam. Проще не кликать ничего по ссылкам, а вбить адрес вручную и для меня лично всегда будет один только адрес: www.paypal.com
максимка
21.01.2012, 04:32
Допустим, что это скам и фишинг. Ну а как тогда они про смену пароля узнали? И почему настоящий Пейпал не прислал мне своего имайла о том, что я сменил пароль?
Да кто их знает этих кардеров :) они что хочешь придумают, может у вас уже троянчик сидит и подкидывает вам fake 'овые странички :) (советую просканить комп каспером). Я лишь высказал свое мнение, что с мыла лучше не переходить по ссылкам от кого бы они ни были. Мне обычно приходят с таких адресов, там магазины какие-нибудь рекламируют через paypal или еще что, один раз с такого похожего адреса пришло, чтобы я активировал свой pp акк, хотя я делал это сразу при реге. Так что доверия к таким адресам пропало.
максимка
21.01.2012, 04:42
Троянчик может быть, да. Нашёл только что пару форумов чисто по Пейпалу, там попробую ещё спросить.
Устроили тут...
Это нормальный e-mail PayPal. С него приходят уведомления об оплатах и возвратах на счёт (это как минимум)
Наверное Kiro прав, посмотрел по истории, с этого мыла приходили уведомления об оплатах. Но эти адреса точно вызывают подозрения: paypal@e.paypal.com, paypal2@info.paypal.com
Поле "от кого" может быть любым, в том числе и Вашим собственным ящиком, при использовании "специальных" почтовых программ.
Это совершенно не значит, что письмо пришло именно с этого адреса.
Если посмотрите исходный текст письма, то в заголовках увидите такую строчку, если письмо пришло с PayPal:
"Received: from ...paypal.com"
К тому же, в письмах от PayPal есть электронная подпись "DKIM-Signature" (DomainKey-Signature). Правда, её пока что почти нигде не проверяют.
- Интернеты.
В Gmail можно включить проверку сигнатур.
Создать мыло на paypal.com стороннему нельзя. Можно только подменить.
Zegaldis
21.01.2012, 17:23
В Gmail можно включить проверку сигнатур
Вот именно! Включить один раз и больше не мучаться :)
максимка
21.01.2012, 20:08
Написал в их суппорт прямо в из панели своего аккаунта в Пайпале. Ответили c имайла webform@intl.paypal.com . Выходит, их имайлом и тот был.
Кстати, когда искал в Гугле, настоящий ли это имайл Пайпала или фальшивый, бОльшая часть юзеров на всевозможных форумах была уверена в том, что это фальшивый имайл.
Тут уж точно не их вина - вид у этого имайл адреса действительно подозрительный. И ведь, если подумать, ведь он не просто так появился. Это сначала кому-то должна была в голову такая мысль придти - на домене такого вида сделать почту на для общения в людьми, которые в массе своей о работе интернета детального понятия не имеют. И это значит, что какой-то умник в Пайпале убедил другого умника, постом выше, взять как адрес для общения с клиентами не какой-нибудь простой имайл вида xxxx@paypal.com, но вот этот запутанный и кривой: xxxx@intl.paypal.com.
При этом, intl-paypal.com - кем-то зареген, и по всей видимости, отношения к пайпалу не имеющим, а intlpaypal.com - так тот даже свободен.
P.S.
Создать мыло на paypal.com стороннему нельзя. Можно только подменить.Чтоб на будущеее, для других сервисов сразу выяснить, а постороннему создать мыло на домене вида xxx@xxx.paypal.com - нельзя?
максимка, http://www.shram.kiev.ua/safemail/
http://pron.pro/domain/mail.png
И никак иначе.
Да уж, устроили...
[andris@ddosbox ~]> host -t any intl.paypal.com.
intl.paypal.com descriptive text "v=spf1 include:pp._spf.paypal.com include:3rdparty._spf.paypal.com include:3rdparty1._spf.paypal.com include:c._spf.ebay.com ~all"
intl.paypal.com mail is handled by 10 lore.ebay.com.
intl.paypal.com mail is handled by 10 data.ebay.com.
intl.paypal.com mail is handled by 10 gort.ebay.com.
intl.paypal.com has RRSIG record MX 5 3 600 20120220111116 20120121105630 11811 paypal.com. QEA1zL0AkMUTX8lz58e+mVoMlssLKYYLfIVULYZq1QPTCYLP8k fJzaJ6 9IiQEv6YmkCe6Nd+AK5GJkALNB9RybyZzKoxCGFOKvhAUupBJD/8LKLV ZoHnQ/0DVEaHMyui+hTN0IOMs3L3HNAfD8G+kKqhRo3Wf3xln8oWNtxF 0XU=
[andris@ddosbox ~]> host -t any info.paypal.com.
info.paypal.com has RRSIG record TXT 5 3 3600 20120220100703 20120121093449 11811 paypal.com. vhXkkAhadyZSMBbX4GRbo07La7yIdmv7J28vwK66WrXLwQIg6T VviTrd l/ftkDjTyNFDTWMnokC2iFCzuQ54IaPsX78OW6XCyWtRVyag8Bo7 MAwM gJMMr1NwRFGkeA8Uxlris21LEz+swieASd2OIxqd0DfY7F1WKV pRfVO3 MJw=
info.paypal.com descriptive text "v=spf1 ip4:12.130.136.0/22 ~all"
info.paypal.com has RRSIG record MX 5 3 3600 20120220100703 20120121093449 11811 paypal.com. aWWm+5YnJuxEw5qVzNMtIkUvUciXX80obL105XR/pNoijcMAh2OYY7cx sd+d6B+S1+EgfltIe+e9H4p3aazH+4OMGKjZYClJdTLkynzV4u 0t71gX OMrP0YMnIS7ZUqDpnOTUdcXP5poQbdS2mxDzb9JXdvebXoNCS5 0nZZXi Ie8=
info.paypal.com mail is handled by 300 imh-paypal2.rsys4.net.
info.paypal.com mail is handled by 300 imh-paypal.rsys4.net.
[andris@ddosbox ~]> host -t any e.paypal.com.
e.paypal.com has RRSIG record TXT 5 3 3600 20120220100450 20120121094242 11811 paypal.com. HXMRzRk5VhQLr2lbw5ZRAWuwx4wVaF/ZUcc4/TDFVdluXvGTa6ocipcw WOC/mTTxTIb3x7leP7OOxt04a9/XcPK1quSJSOjwlU/WF5na8H8Eoqp0 rwhID4NcKzfRkpdXBoCeShONKIFLRz8oWIRPfOK3mHL9YgW1Rc mJCrzg Ii4=
e.paypal.com descriptive text "v=spf1 ip4:96.47.30.167/25 ~all"
e.paypal.com has RRSIG record MX 5 3 3600 20120220100450 20120121094242 11811 paypal.com. kOjbHwIkLkoSNyTpdTu+78fQsR5Xe3P9eCtzE+QZd+138jMCOw IzB5Pn d7QWj6AK+HGhTPAkVp5iAnnlEIRkiky6M863IYk/Lz5EE8hZ79eNNbML zJuNr4qdvD2WZYIednjYYI7zP3HpI50dxcQO5KJSaftk9xW6L1 gtTjuB Ozs=
e.paypal.com mail is handled by 50 mail-router.e-dialog.com.
Т.е. для всех доменов существуют MX-, SPF- и RRSIG-записи, следовательно, эти домены используется в т.ч. и как почтовые.
Обратите внимание, что релеями для домена intl.paypal.com служат хосты в домене ebay.com, а eBay является владельцем PayPal.
Для домена info.paypal.com релеями являются хосты в домене rsys4.net. Смотрим для него whois:
[andris@ddosbox ~]> whois -H rsys4.net | beg -i registrant
Registrant:
RESPONSYS Inc.
900 Cherry Avenue
5th Floor
San Bruno, CA 94066
US
Domain Name: RSYS4.NET
------------------------------------------------------------------------
Promote your business to millions of viewers for only $1 a month
Learn how you can get an Enhanced Business Listing here for your domain name.
Learn more at http://www.NetworkSolutions.com/
------------------------------------------------------------------------
Administrative Contact, Technical Contact:
RESPONSYS Inc. hostmaster@responsys.com
900 Cherry Avenue
5th Floor
San Bruno, CA 94066
US
650-745-1700 fax: 650-745-1701
Record expires on 30-Aug-2012.
Record created on 30-Aug-2007.
Database last updated on 21-Jan-2012 11:16:10 EST.
Domain servers in listed order:
NS1.RESPONSYS.NET 12.130.135.8
NS2.RESPONSYS.NET 199.7.200.32
Заходим на www.responsys.com и видим, что это одна из маркетинговых компаний, услугами которой пользуется PayPal.
Далее, для домена e.paypal.com релеем является хост в домене e-dialog.com. Заходим на www.e-dialog.com и снова видим, что это опять маркетинговая компания.
Выводы:
1. Все показанные домены принадлежат PayPal, но только первый из них обслуживается инфраструктурой её владельца. Это, впрочем, совершенно не говорит о том, что все отправленные с двух последних доменов письма являются фишинговыми - просто их отправляют два аутсорсера PayPal;
2. Без ведома владельца домена domain.tld создать ящик в домене subdomain.domain.tld нельзя. Точнее, ящик создать можно, но о его существовании никто, в т.ч. внешние серверы, знать не будут ровно до тех пор, пока ресолверам этим серверов не отравят кэш либо если на них будет производиться MitM-атака;
3. Изучайте матчасть, это очень полезно.
Можно.
Может робот отвечает, что их уже достали. Представьте сколько им писем приходит таких. Я все же склоняюсь, что это scam. Проще не кликать ничего по ссылкам, а вбить адрес вручную и для меня лично всегда будет один только адрес: www.paypal.com
Только в этом случае желательно пользоваться надёжным сервером DNS, чтобы исключить случаи, о которых я написал выше.
Это уже второе такое письмо. Первое проигнорировал.
From: service@intl.paypal.com <service@intl.paypal.com>
Subject: Your account has been limited until we hear from you
Date: Thu, # May #### ##:##:## GMT
To: "av#####" <av#####@akado.ru>
Undecoded Letter
----------------------------------------------------------------------
We need your help
----------------------------------------------------------------------
Dear Customer
We emailed you a little while ago to ask for your help resolving an issue with your account. Your account is still temporarily limited because we haven't heard from you.
We understand it may be frustrating not to have full access to your account. We want to work with you to get your account back to normal as quickly as possible.
What's the problem?
We want to check with you to make sure that no one has logged in to your account without your permission.
Case ID Number: PP-002-954-434-523
How you can help
It's usually pretty easy to take care of things like this. Most of the time, we just need a little more information about your account
Go to Your Account
We use the latest security measures to ensure that your account is safe and secure the administration asks you to accept our apologies for inconvenienc caused and expresses gratitude for cooperation.
----------------------------------------------------------------------
Copyright © #### Inc. All rights reserved.
#### N. First St., San Jose, CA #####.
Вот, что ответили в ПайПал:
From: <webform@eu.paypal.com>
Subject: RE: Сообщитьофактемошенничестваилизапрещенногоиспользо вания (ID: C643-L019-T14069-S111-W000000) (KMM60352755V11792L0KM) :ppEU
Date: Fri, 2 May 2014 06:23:26 +0000 (UTC)
To: Андрей <av19616@akado.ru>
Показать заголовок
Undecoded Letter
Здравствуйте, Андрей!
Благодарим за обращение в PayPal.
Благодарим Вас за то, что нашли время переслать нам это подозрительное сообщение электронной почты. Это — поддельное электронное письмо, отправленное не PayPal.
Такие сообщения часто связаны с поддельными веб-сайтами PayPal, известными также, как мошеннические веб-сайты. Эти веб-сайты ориентированы на то, чтобы заставить Вас раскрыть свои личные данные — например, номер социального страхования, номера кредитных карт и пароли учетных записей.
Если Вы ответили на поддельное сообщение электронной почты с запросом финансовых или личных данных или ввели личные данные на поддельном веб-сайте, выполните следующие действия.
•Немедленно измените свой пароль и секретные вопросы PayPal.
•Свяжитесь со своим банком и с эмитентом своей кредитной или дебетовой карты и сообщите о возникшей ситуации.
•Просмотрите свои последние действия со счетом PayPal, чтобы убедиться, что все платежи были санкционированы Вами.
•Сообщите о любых несанкционированных операциях в Центр разрешения проблем. Помните, что Вы на 100% защищены от несанкционированных платежей, отправленных с Вашего счета.
Для получения более подробной информации о поддельных сообщениях электронной почты и безопасности в Интернете, выполните следующие действия.
1.Перейдите на веб-сайт www.paypal.ru
2.Нажмите «Безопасность и защита» в верхней части любой страницы веб-сайта PayPal.
3.В разделе Related Links (Связанные ссылки) нажмите Report Suspicious Email (Сообщить о подозрительном электронном письме).
Мы постоянно работаем над тем, чтобы блокировать поддельные сообщения электронной почты и веб-сайты. Мы вручную просматриваем все материалы, отправленные на адрес spoof@paypal.com. Мы стараемся отключать поддельные веб-сайты, а наш отдел по противодействию мошенничеству предпринимает меры по выявлению и предотвращению случаев мошенничества. Мы также сотрудничаем с правоохранительными службами во всем мире, пресекая деятельность сетевых преступников.
Спасибо еще раз за то, что обратили наше внимание на эту проблему.
Спасибо за использование услуг PayPal!
С уважением,
Dimitrijs
PayPal
Ссылки могут быть почти точной копией подлинных, однако они могут перенаправить вас на мошеннический веб-сайт. Если ссылка выглядит подозрительно или не соответствует требованиям безопасности (например, начинается с http:// вместо https://), не переходите по этой ссылке. PayPal всегда направляет вас к веб-страницам, адрес которых начинается с https://. Никогда не переходите по ссылке, начинающейся с http.
Посмотри сервер отправителя.
service@intl.paypal.com - нормальный адрес для paypal
Посмотри сервер отправителя.
service@intl.paypal.com - нормальный адрес для paypal
Адрес начинался с вот этого: http://
vBulletin® v3.8.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot