[soodent]

PayPal



We detected something unusual about a recent sign-in to your account To help keep you safe, we required an extra security challenge.

Date and Time : 01 June 2015, 8:38

Browser : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_3) AppleWebKit/537.75.14 (KHTML, like Gecko) Version/7.0.3 Safari/7046A194A

Operation System : Mac OS X 10.9.3

We need you to verify your identity for further use of your account.


Verify Now

Selliseid teateid tuleb maili alla pidevalt, saatja PAYPAL ja tegelikult on see mingi petuskeem.Tegelik paypal.com logimine midagi sellist ei teata.
On keegi Verify Now kaudu email all sisse läinud?Huvitav oleks teada, sest mõnedel siin müstiliselt kontod kaaperdatud, kusagilt peavad passwordi saama.

[jeesus188]

Lükka suvaline kasutajanimi ja pass sisse, oled kohe sees kontoga sealt lingilt
Saad krediitkaardi andmeid sisestada/uuendada
Vähemalt peal sain neid kuhjaga, nüüd vaikseks jäänud

[soodent]

Pole näiteks vaevunud wifit turvaliseks muutma (kuna ühtegi teist maja pole levialas, aeg-ajalt viskan pilgu peale, millistele seadmetele IP väljastatud). Samuti oli tegu vana parooliga. Koos selle e-maili aadressiga pole küll eriti tihti kasutanud. Samas üle võetud PP konto meiliaadress koosnes ees- ja perekonnanimest. Kui keegi spetsialiseerub sellistele rünnakutele, siis prob omab ka suuremal hulgal erinevaid meiliaadresse ning pole väga keeruline cross-reference' teha ning ära proovida. Parool ise oli laialdasemalt kasutusel ning kohe kindlasti avalikuks tulnud. Lihtsalt mitte seoses selle e-mailig

See eelnev kaaperdatud konto omaniku jutt siit teemast ajab küll naerma ausalt öeldes.Tõesti kummaline kuidas küll konto üle võeti... kui password oli avalik

Mul viirustõrje blokeerib sealt sisenemise "phishing attack".Ma arvan, et mitte vähe inimesi pole seal Verify Now all oma passworde sisestanud, pärast on häbi ja kirjutavad siia teemasse muinasjutte maalt ja merelt.

[Märt.]

[tuut]

soodent, "avaliku" parooli teadmisest on kasu vaid siis, kui tead ka kasutajatunnust. Muinasjutud kipuvad õnneliku lõpuga olema.

Mis puutub võimalikku phishingusse, siis olen vaid ühte PayPali (paypal@e.paypal.com) kirja "lugenud" ning sealse lingi kaudu pole loginud (praeguse hetkeni polnud seda klikkinud ka). Huvi pärast saatsin kirja edasi spoof@paypal.com ning võtsin neid linke seal kirjas lahti ka. Mitte midagi sellist, mis silma jääks. Lingid suunavad eri kohtadesse paypal.com lehel. Lehte laadides käib läbi link www.paypalobjects.com , kuid nii palju kui tean, siis peabki juhtuma. Ühesõnaga tundub legit PayPali newsletter olema, mis arvestades nende phishingu probleeme näeb väga kahtlane välja.

Google annab otsides ainult teateid phishingust, isegi seda, mis aadressilt õiged PayPali uudiskirjad tulema peaksid, on võimatu leida.

[beljo91]

Loodan, et on õige koht suhteliselt rumala küsimuse esitamiseks.
Kui ma tahan ebay.co.uk paar asja maha müüa ja saan müüdud.
Kuidas käib paki saatmine ja mis on umbes selle kuluks? Niipalju kui ma netist leidsin nägin suuri summasid kuigi paljud müüjad ebays/amazonis pakuvad paarikümne eurose toote puhul veel lisaks tasuta transat?
Pakk/pakid oleksid mõõtudelt suhteliselt väikesed ja kaaluksid ~1kg.

[soodent]

[lcriz]

Lugesin siin mõned leheküljed hiljutisemat teemaarendust, mis tundub käima PayPal-i konto kaaperdamise teemal... sega minu küsimus on nö natuke offtopic, aga ei tuttavate käest, kes ebay-d regulaarselt ka kasutavad, vastust ei saanud.

Minu küsimus puudutab Ebay kaudu ostetud asja tagasisaatmist.
Ostin UK-st mobiiltelefoni. paar päeva pärast makse tegemist (PayPal-i kaudu) märgiti asi Shipped ja ilmus ka vist mingi tracking code. Tracking Code ei töötanud. Kirjutasin müüjale ja küsisin saatmise kuupäevade + tracking code mittetöötamise kohta. Vastuses rääkis müüja midagi Bank Holidayst tingitud viivitusest, millest ma täpselt aru ei saa, kuidas see asja saatmist mõjutada võib. Kirjutasin uuesti ja küsisin uuesti tracking code'i kohta, mille peale saadeti mulle uus toimiv tracking.
Pakk jõudis lõpuks eestisse. Paki peal olev Royal Mail-i keeps näitas, et asi oli posti pandud nädal hiljem ebay-s märgitud kuupäevast. Pakkisin telefoni lahti. Tundus töötavat kuid kui järgmine õhtu üritasin laadima panna, ei hakanud telefon laadima. Kirjutasin müüjale ja ütlesin, et selline probleem, et saadan asja tagasi. Müüja tahtis, et ma ebay-s tagastuscase'i ei avaks, et saadaksin lihtsalt tagasi ja siis ta teeb tagasimakse. Minu küsimus on nüüd selles, et mis täiendavat väärtust annab ebay-s tagastuscase'i avamine või kui ma seda ei tee ja saadan lihtsalt asja tagasi, kuidas on müüjal võimalik mind tagasimakse koha pealt üle lasta? Tagasisaates kasutaksin kindlasti trackitud paki varianti.

[Hiid]

ikka ainult läbi tagastuscase. Muidu saad persest

[jyrisa]

[lcriz]

Ma ise ei kaalu otseselt midagi. Lihtalt pole selle tagastusprotsessiga õnneks pidanud kunagi tegelema. Lihtsalt müüja kirjast lähtuvalt tekkis küsimus, et kas tagastuscase'i mitteavamise küsimise põhjuseks võib olla ka midagi muud kui lihtsalt soov ostjat persest tõmmata.

[tuut]

Spoiler

soodent kirjutas:

tuut kirjutas: soodent, "avaliku" parooli teadmisest on kasu vaid siis, kui tead ka kasutajatunnust. Muinasjutud kipuvad õnneliku lõpuga olema. Mis puutub võimalikku phishingusse, siis olen vaid ühte PayPali (paypal@e.paypal.com) kirja "lugenud" ning sealse lingi kaudu pole loginud (praeguse hetkeni polnud seda klikkinud ka). Huvi pärast saatsin kirja edasi spoof@paypal.com ning võtsin neid linke seal kirjas lahti ka. Mitte midagi sellist, mis silma jääks. Lingid suunavad eri kohtadesse paypal.com lehel. Lehte laadides käib läbi link www.paypalobjects.com , kuid nii palju kui tean, siis peabki juhtuma. Ühesõnaga tundub legit PayPali newsletter olema, mis arvestades nende phishingu probleeme näeb väga kahtlane välja. Google annab otsides ainult teateid phishingust, isegi seda, mis aadressilt õiged PayPali uudiskirjad tulema peaksid, on võimatu leida. Paypalis sisse logimiseks on ju email(mitte kasutajatunnus) ja parool ja sinu emaili saavad näha kõik sinuga äri ajanud ebays näiteks, email pole eriline saladus ja parool sul avalik- sorry ei avalda muljet.Ebays on kasutajatunnus või email koos parooliga nõutud sisenemiseks.See pole mingi paypal seaduslik kiri, sest paypal kirjades ei ole kunagi läbi emaili verify now vms, sa ikka mõtle mida kirjutad. Ma ei usu, et paypal kompenseerib ühtegi sinu kontolt võõra poolt tehtud makset, sest muidu sulid skeemitaksid ainult sellega. Paypal Will Never: - Send an email to: "Undisclosed Recipients" or more than one email address - Ask you to download a form or file to resolve an issue - Ask in an email to verify an account using Personal Information such as Name, Date of Birth, Driver's License, or Address - Ask in an email to verify an account using Bank Account Information such as Bank Name, Routing Number, or Bank Account PIN Number - Ask in an email to verify an account using Credit Card Information such as Credit Card Number or Type, Expiration Date, ATM PIN Number, or CVV2 Security Code - Ask for your full credit card number without displaying the type of card and the last two digits - Ask you for your full bank account number without displaying your bank name, type of account (Checking/Savings) and the last two digits - Ask you for your security question answers without displaying each security question you created - Ask you to ship an item, pay a shipping fee, send a Western Union

soodent, no offense, aga sa oled ikka väga egotsentriline. See pole kompliment.

Ütleme, et mul on kaks meiliaadressi (paroolid 1 ja 2). Üks on igapäevane, kasutan asjaajamiseks ning turvalistes kohtades registeerimiseks. Teist kasutasin igasugu privaatserverites regamiseks. Ilmselgelt ei kasutanud kummalgi juhul sama parooli meiliaadressiga (seega paroolid 3 ja 4). Lekkis parool 4 koos teise meiliaadressiga. Esimest meiliaadressi ja parooli 4 kasutasingi hetkel ainult PayPalis. Varem olen kasutanud paaris turvalises kohas, kuid seal ammu muudetud. Turvalisuse risk tekib ainult siis, kui teatakse, et mõlemad meiliaadressid kuuluvad ühele ja samale isikule. Võimalus on olemas, kuid väga väike.
Ps. Ära arva, et kogu aeg sama parool 4. Paralleelselt kasutan selles rollis kahte-kolme, mis iga paari aasta tagant muutuvad.

Teiseks ei rääkinud sinu e-mailist, vaid enda postkasti saabuvatest newsletteritest. Kuna sa olid piisavalt tark, et väita, et phishingu ohvriks langenud, vaatasin enda postkasti veelkord üle kriitilise pilguga. Mul polnud mingit "Verify now" värki. Kõigis kirjades pakutakse võimalust sisse logida küll. Kõik kirjad, mis läbi vaatasin, on nimelised ning ei riku ühtegi punkti, mis sa PayPali anti-phishing lehelt kopeerisid.

Reaalselt ei saa PayPalis kõiki newslettereid välja lülitada (näiteks policy updates). Notifications laseb ainult mõned teated maha võtta (hetkel eemaldasin promotions and news teated). Kõik uudiskirjad (fake or not) on tulnud ühelt ja samalt meiliaadressilt (paypal@e.paypal.com). Paypal on mul olnud juba aastaid, eeldada võiks, et mõni kiri neilt ka tulnud. See aga tähendaks, et nad kasutavad seda meiliaadressi kirjade laialisaatmiseks.

Spoof@paypal.com saatis tagasi automaatteate ning täna hommikul veel teise, copy-paste välimusega vastuse. Kirja edastades kirjutasin neile kaks küsimust ka (üks oligi see, et milliselt aadressilt õiged Paypali uudiskirjad tulema peaksid), millest kummalegi ilmselgelt selles c-p vastuses tähelepanu ei pööratud. Muidugi sain meili "Thank you for reporting fake website". Arvatavasti saadakse nii palju kirju, et sisule ei pöörata üldse tähelepanu. Neil on ohutu on kõik sildistada phishinguks, kuid see tekitab küsimuse, et miks nad ülse meilile midagi saadavad?

Policy Updatesi all on kirjas "Note: sending policy updates is mandatory in EU countries: you can't opt out of receiving them." Mujal maailmas võiks siis selle ka välja lülitada saada.

Kokkuvõtvalt kõik kirjad, mis ma saatjalt PayPal saanud olen, on sama ülesehitusega (samalt aadressilt, sarnased email-edg.paypal.com/r/... lingid). Seega kaks võimalust: kõik nad on phishing või ükski pole. Viimasel juhul pole Paypalilt ühtegi kirja saanud alates registreerimisest peale tehingutest teatamise. Arvestades seda, millised mu notification seaded olid, siis see on suht võimatu.

[soodent]

Ega kõik mu jutt ei puudutanud sind ja tunnista, et panid mitme asjaga puusse ka.Mul oli vist ebay mingi 2500$ kuulimiit vanasti kui see oli mulle tähtis oli ja siis ebay teavitas, et see sõltub sinu müükide arvust, staazist ja feedbackist ja mitu krediitkaarti on ka pluss kui tahad kõrgemaid limiite.Need olid vanasti põhilised ja saad ka paluda neil tõsta ja nad võivad seda teha.Riik kus sa oled registreeritud oli ka vanasti näitaja.
Ma kirjutasin sinu esitatud faktide põhjal ja kui hiljem muudad/lisad siis see ju hoopis teine teema.Ma pole selgeltnägija.

Kui sa kirjutad paypali kasutajatunnusest mida pole olemas, siis mina pole süüdi.
Isegi siin eestis on inimesi kes tegelevad võõraste paypal kontode pealt raha ülekandmisega ehk siis see paypal turvalisus pole naljaasi.
Niipalju kui mina tean teevad nad siis oste ja kauba realiseerivad, nad pole nii lollid, et oma kontole teise panka raha üle kanda ja vahele jääda.

Praegu ei leidnud ebayst üldse limiite üles, äkki on kaotatud ja paypal ütleb, et 10000$ või 8000€ on päevalimiit ja see ei paista sõltuvat millestki.

For security reasons, there are initial limits on the amount of money you can withdraw from your PayPal account each month. Until you complete the steps to remove the limit, you may only be able to withdraw $500.00 per month. The start of a month is determined by when the PayPal account was opened (for example, May 15 to June 15).
You can lift this limit by linking and confirming your bank account or verifying your credit or debit card information.

Here's how you can view and lift your withdrawal limit.
Log in to your PayPal account.
Click View Limits near your name on your Account Overview.
To lift your withdrawal limit, click Lift Limit.

Kui sul seal paypalis pole limiite siis ongi vist 8000€ päevas.

[tuut]

soodent, foorumisse kogu info kirjutamine läheb pikaks (nagu näha). Loomulikult olen teinud vigu. Muidu poleks siin PayPali turvalisuse üle arutamas. Kirjutasin kasutajatunusest üldiselt, mitte PayPalist konkreetselt. Tean väga hästi, et e-mail töötab seal kasutajatunnusena (ideeliselt on see siiski olemas).

Tean, et ka Eestis skeemitatakse. Kuidas asjad toimivad, pole uurinud. Muidu PayPalis saab suht suvalise nimega konto siduda näiteks SEB virtuaalkaardiga.

Rääkides sellest Ergo juhtumist, siis kuhugi peavad nad selle raha ju välja kandma. Trust Pay jätab tunde, et võib isegi tankisti deebetkaardile minna.

PayPalis on mul väljavõtmise limiit 500€ kuus ning ta ei paku võimalust seda suurendada. Suurendada laseb ta ainult kontole laekuva raha limiiiti (2500€ aastas). See on huvitav. Muidu leidsin sama info limiitide kohta üles.

Arvestades seda, kui suur PayPal on, leidub netis väga vähe kasulikku infot.

[soodent]

Kas paypali kontol sinu nime juures kuskil need limiidid, mul pole midagi limiitidest kirjas kontol.
Äkki saad screenshoti teha, et näeks kus need kirjas paypalis.

Kas selline pilt nagu siin teemas?
https://www.paypal-community.com/t5/About-Payments/Verified-CC-but-receive-limit-did-t-lifted/td-p/847465

Kas sa oled verified või unverified?

[green]

Niihh, kui ma tahan müüjale toote kohta küsimuse esitada siis küsitakse minu käest your item nr-i , kas selleks on..antud aadressist 231554724677 või see item35e9.... http://www.ebay.com/itm/New-SONY-UK-Russian-RU-letters-keyboard-For-vaio-SVT1311X1RS-SVT1311M1RS-/231554724677?pt=LH_DefaultDomain_0&hash=item35e9bcb345 ...

[Jaanus]

green, 231554724677

[jeesus188]

Viskad toote lingi kirja sisse
Ja kui mitmele mudelile, siis kirjutad mudeli nimetuse.....ma ei tea küsimust

[ewur]

[A.S.]

[ewur]

saada mulle (p--s at väljavaade inglise keeles com) midagi aadressilt "@paypal.com"

[jnt]

[A.S.]

Mõnda aega tagasi igatahes veel toimis (ka seesama @paypal.com), saatsid ümbriku (--mail-from --mail-rcpt) teele ja siis suvalise kirja takkajärgi. Õnneks minu konkreetne SMTP teenusepakkuja on momendil sellise võimaluse kinni keeranud, vähemalt enamlevinud aadressidel (ka @paypal.com näiteks). Ehk siis saatmisel kontrollitakse mingil määral saatja aadressi. Paraku kõik teenusepakkujad seda teed läinud pole. Seega kui vaja oleks, leiaks võimaluse üsna lihtsalt, õnneks vaja pole.

E:
Vaatsin valesti, pole midagi kinni keeratud, saab saata küll, mul endal oli midagi välja lülitatud.
 

[jeesus188]

Kusagil me juba vaidlesime sellel teemal ja lasin endale ka saata siit võltsitud adrega kirja. Funkas perfektselt

[ewur]

Nii ta oli (tuli meelde), sa vist ei olnud ainuke . Keegi sai veel meili "presidendikantseleist"... Mis oleks kõige "ideaalilähedasem" tunnus, et kiri ka tegelikult PayPalilt? Pöördumine kirjas ees- ja perenimega?