by doogie
Fri Aug 24, 2012 7:05 am
A fake email is being sent which tries to trick you into believing that PayPal has limited your account and it contains a fake link to lift the restriction, the link points to the site <Removed> Mike W
This is the fake link :<Remove> Mike W --- NO! DO NOT CLICK IT!
This is an excerpt of the email received:
----------------------------------------------------------------------
Hay un problema en su cuenta
----------------------------------------------------------------------
Recientemente, hemos observado un problema en su cuenta.
Número de identificación de caso: PP-XXX-XXX-XXX-XXX
Debido a este problema, su cuenta se ha limitado permanentemente. Sabemos
que esta situación debe ser frustrante y molesta, pero podrá seguir viendo
el historial de sus transacciones por un tiempo limitado.
Podrá obtener más detalles acerca de las limitaciones de su cuenta en el
Centro de resoluciones. Para más información, contáctenos y haremos todo lo
necesario para ayudarlo.
Podrá retirar el dinero de su cuenta dentro de 180 días. Le enviaremos un
correo electrónico cuando se encuentre disponible. Solo queremos
asegurarnos de que tenga dinero en su cuenta para cubrir cualquier
revocación de pagos.
Atentamente,
PayPal
***
The email is originated by [email protected]
Header extract:
Received: from ace.bagful.net (ace.bagful.net [208.115.234.234])
***
WHOIS information for the domain 1000permonthclub.com :
Domain Name: 1000PERMONTHCLUB.COM
Registrar: WILD WEST DOMAINS, LLC
Whois Server: whois.wildwestdomains.com
Referral URL: http://www.wildwestdomains.com
Name Server: NS1.FATHERDAVEDNS.NET
Name Server: NS2.FATHERDAVEDNS.NET
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 08-jul-2012
Creation Date: 07-jul-2007
Expiration Date: 07-jul-2013
Registrant:
Fighting Fathers Ministries
11 Herbert St
Dulwich Hill, New South Wales 2203
Australia
Registered through: Fighting Fathers Domain Name Services
Domain Name: 1000PERMONTHCLUB.COM
Created on: 07-Jul-07
Expires on: 07-Jul-13
Last Updated on: 08-Jul-12
Administrative Contact:
Smith, David [email protected]
Fighting Fathers Ministries
11 Herbert St
Dulwich Hill, New South Wales 2203
Australia
295691255 Fax -- 295691220
Technical Contact:
Smith, David [email protected]
Fighting Fathers Ministries
11 Herbert St
Dulwich Hill, New South Wales 2203
Australia
295691255 Fax -- 295691220
Domain servers in listed order:
NS2.FATHERDAVEDNS.NET
NS1.FATHERDAVEDNS.NET
Edit to remove links to Phishing site.
This is a common phishing page trying to steal your paypal login credentials. Forward the email to [email protected] - Mike W
This is the fake link :<Remove> Mike W --- NO! DO NOT CLICK IT!
This is an excerpt of the email received:
----------------------------------------------------------------------
Hay un problema en su cuenta
----------------------------------------------------------------------
Recientemente, hemos observado un problema en su cuenta.
Número de identificación de caso: PP-XXX-XXX-XXX-XXX
Debido a este problema, su cuenta se ha limitado permanentemente. Sabemos
que esta situación debe ser frustrante y molesta, pero podrá seguir viendo
el historial de sus transacciones por un tiempo limitado.
Podrá obtener más detalles acerca de las limitaciones de su cuenta en el
Centro de resoluciones. Para más información, contáctenos y haremos todo lo
necesario para ayudarlo.
Podrá retirar el dinero de su cuenta dentro de 180 días. Le enviaremos un
correo electrónico cuando se encuentre disponible. Solo queremos
asegurarnos de que tenga dinero en su cuenta para cubrir cualquier
revocación de pagos.
Atentamente,
PayPal
***
The email is originated by [email protected]
Header extract:
Received: from ace.bagful.net (ace.bagful.net [208.115.234.234])
***
WHOIS information for the domain 1000permonthclub.com :
Domain Name: 1000PERMONTHCLUB.COM
Registrar: WILD WEST DOMAINS, LLC
Whois Server: whois.wildwestdomains.com
Referral URL: http://www.wildwestdomains.com
Name Server: NS1.FATHERDAVEDNS.NET
Name Server: NS2.FATHERDAVEDNS.NET
Status: clientDeleteProhibited
Status: clientRenewProhibited
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 08-jul-2012
Creation Date: 07-jul-2007
Expiration Date: 07-jul-2013
Registrant:
Fighting Fathers Ministries
11 Herbert St
Dulwich Hill, New South Wales 2203
Australia
Registered through: Fighting Fathers Domain Name Services
Domain Name: 1000PERMONTHCLUB.COM
Created on: 07-Jul-07
Expires on: 07-Jul-13
Last Updated on: 08-Jul-12
Administrative Contact:
Smith, David [email protected]
Fighting Fathers Ministries
11 Herbert St
Dulwich Hill, New South Wales 2203
Australia
295691255 Fax -- 295691220
Technical Contact:
Smith, David [email protected]
Fighting Fathers Ministries
11 Herbert St
Dulwich Hill, New South Wales 2203
Australia
295691255 Fax -- 295691220
Domain servers in listed order:
NS2.FATHERDAVEDNS.NET
NS1.FATHERDAVEDNS.NET
Edit to remove links to Phishing site.
This is a common phishing page trying to steal your paypal login credentials. Forward the email to [email protected] - Mike W