Der Provider EUserv warnt vor Spam-Mails, welche an Nutzer des Online-Bezahldienstes geschickt werden und dazu auffordern den eigenen Account zu aktualisieren, heißt es in einer aktuellen Pressemitteilung des Unternehmens.
In den entsprechenden Mails wird die Webseite http://www.sslsecurity-pays-secure-cgi-bin.de beworben und ist eine fast gleich aussende Kopie einer Kunden-Seite des Providers.
Sobald man dass dortige Formular mit seinen persönlichen und Login-Daten ausgefüllt hat, werden diese Informationen an eine Yahoo-Mailadresse statt PayPal gesendet.
Solche Nutzer die zwischen den 22.08 – 29.08.2005 auf die Mails reagiert haben, sollten schnellstens ihr Passwort auf der echten PayPal-Webseite ändern und der Provider rät dazu eventuell Kreditkarten zu sperren.
Die besagte Webseite wurde nach Angaben des Providers mittlerweile aus dem Netz genommen und PayPal sowie die Behörden über diesen Phishing-Angriff in Kenntnis gesetzt.
Der Provider konnte mithilfe von Logfiles und IP-Adressen den Verursacher der Phishing-Mails herausfinden. Das Sicherheitsteam von EUserv rechnet damit, dass die Domains ssl128-securepays-server.de, secure-ssl128-paysserver.de und ssl128-secure-pays.de in den kommenden Tagen über andere Provider ans Netz aktiviert werden und PayPal-Nutzer in die Falle locken sollen.
