Ich sollte eine Rechnung an Binance, einen Neo-Broker, per PayPal zahlen. Ich habe zwar ein Depot bei Binance, allerdings ist es extrem ungewöhnlich, dass mein Broker eine Rechnung über PayPal einreicht.

So war mir relativ schnell klar, dass es sich bei dieser E-Mail um Scam handeln muss. Und so war es auch.

Was ist Scam?

Wikipedia erklärt den Begriff Scam wie folgt:

Unter dem englischen Begriff Scam versteht man jede Art des Betrugs, nicht nur im juristischen Sinn.

Umgangssprachlich lässt sich Scam mit Abzocke übersetzen. Seit den 2010er Jahren wird der Scam im Deutschen mit Internetbetrug in Verbindung gebracht.

PayPal-Rechnung von Binance als Scam

Die E-Mail „PayPal Your Authorization For The Payment to BINANCE Corp“ ist ein Betrugsversuch, der darauf abzielt, dein Smartphone oder deinen Rechner mit Malware zu infizieren, um  persönlichen Informationen zu stehlen.

Wenn du die E-Mail „PayPal Your Authorization For The Payment to BINANCE Corp“ erhalten hast, lösche die E-Mail. Wenn du befürchtest, dass deine persönlichen Daten oder Zahlungsdaten kompromittiert wurden, wende dich so schnell wie möglich an deine Bank oder deinen Kreditkartenanbieter.

PayPal Your Authorization For The Payment to BINANCE Corp

Die E-Mail ist meist nach diesem Muster aufgebaut:

From: ORDER walkerhalhhio@gmail.com

Sent: Tuesday, November 30, 2021, 07:37:37 AM EST

Subject: Invoice

PayPal

Date 11-30-2021

Invoice 3627PPl34971308

Dear,

Your authorization for the payment of $725.84 to BINANCE Corp. is Successful.

This charge of $725.84 (inclusive of taxes) will appear on your bank or card statement as payments to Binance Corp. To view all the transaction details, please log-in in to your PayPal account, it may take up to 24 to 48 hours for this transaction to appear on your account.

PayPal Customer Support for USA & Canada +1 800 681 9031. Please check the receipt for detailed information on the purchae.

Merchant Information Any Specified Instructions : No

Binance Corp. (Cryptocurrency Exchange Company)

Delivery method : Online ( georgerhorvath@yahoo.com )

Order Details :

Description Qty Unit Price Total Amount Bitcoins BTC – 3627PPl34971308 0.01282123776

$56,612.30

$725.84

Sub-Total

$725.84

Transaction Fees $30.00

Order Confirmation $755.84

If you did not authorise the charge, you have 72 hours from the date of transaction to open a dispute with PayPal Resolution Center.

For any assistance or questions, please contact our Customer Support @ +1 800 681 9031. Please keep the Invoice ID handy for faster resolution.

This is a system generated email. Replying to this email will not cancel your services. Please contact our Customer Support, if you wish to stop the charges getting in to effect.

Thank you for your payment with us

PayPal Billing Support

We hope to see you again

Achtung und Aufgepasst!

Wenn du die E-Mail „PayPal Your Authorization For The Payment to BINANCE Corp“ oder eine andere verdächtige E-Mail erhalten hast, ist es wichtig, die folgenden Schritte zu unternehmen:

1. Öffne keine Anhänge und klicke nicht auf Links in der E-Mail. Der Anhang oder Link enthält wahrscheinlich Malware.
2. Gib keine persönlichen Informationen an. Betrüger können persönliche Informationen wie die Adresse oder Kreditkarteninformationen anfordern, um deine Identität zu stehlen.
3. Überprüfe die Echtheit der E-Mail und des Absenders.
4. Melde die E-Mail als Spam. Dies hilft zu verhindern, dass andere Personen Opfer des Betrugs werden.
5. Wenn du bereits personenbezogene Daten angegeben hast, wende dich an deine Bank oder Kreditkartenunternehmen und überwache dein Konto auf verdächtige Aktivitäten.

Doch Spam wird richtig nervig, wenn es nicht nur Spam, sondern ein perfider Versuch der Phishings (die Kurzform für: Password – Fishing) ist. Eben solch eine Phishing-Mail flatterte mir kürzlich in den Google Mail-Spam-Ordner.

Der Absender der E-Mail mit dem Betreff Datenabgleich war das PayPal Servicecenter  mit der E-Mail-Adresse kunden@paypal-schutz-und-sicherheit.net. Der erfahrene Nutzer wird hier das erste Mal gewarnt sein, denn der Zahlungsdienstleister PayPal wird nicht mit einer E-Mail-Endung @paypal-schutz-und-sicherheit.net elektronische Post versenden.

Die Nachricht war wie folgt aufgebaut:

——————————————————————–

Ihr Konto braucht Ihre Hilfe

——————————————————————–

Guten Tag Marc Höttemann,

Sicher ist sicher.

Ihre Sicherheit steht bei uns an erster Stelle. Abgesehen davon, dass der Verkäufer Ihre Zahlungsdaten nicht zu Gesicht bekommt, haben wir für Sie den PayPal-Käuferschutz eingerichtet. Wenn zum Beispiel das ersehnte Paket nicht ankommt, ist PayPal für Sie da.

Wir stellen Ihnen als Käufer unser Zahlungssystem kostenlos zur Verfügung. Im Gegenzug fordern wir Sie zur Mithilfe auf, um die mit Ihrem PayPal-Konto verbundenen Risiken zu minimieren.

Die folgende Aktualisierung im Rahmen des PayPal-Käuferschutzes ersetzt die Bildung von Reserven auf Ihrem Konto (Kriterien gemäß Ziffer 10.5 AGB)

Nutzen Sie folgenden Link für das Sicherheitsverfahren: http://www.paypal-schutz-und-sicherheit.net/

Übrigens:

-Sie können sich darauf verlassen: Unsere E-Mails kommen aus Sicherheitsgründen immer ohne Anhang!

-Testen Sie auch “Unterwegs mit PayPal!”

Probieren Sie PayPal auch mobil.
Es ist so einfach, wie Sie es vom Computer kennen – umständliches Eingeben von persönlichen Daten entfällt.

Wer die URL http://www.paypal-schutz-und-sicherheit.net/ aufruft und einen aktuellen Viren- und Phishing-Scanner nutzt, wird wie ich folgenden Hinweis erhalten haben:Deshalb gilt auch hier: gebt Obacht, welchen E-Mails ihr Glauben schenkt und welchen nicht. Die Betrüger werden immer raffinierter und die Methoden immer dreister.

Weiterer Spam im Internet und in meinem Blog

Bei mir  im Blog gab es bereits einiges über Spam zu lesen:

• Spam: Voice Message Notification vom WhatsApp Messaging Service
• Spam-Alarm: Amazon hat meine Bestellung storniert
• Spam: die Walter Wagner Onlinewerbung Vermittlungs LTD mit einer Job Stellenanzeige
• Spam und Phishing-Attacke: PayPal – Schutz Ihrer Identität erforderlich
• Vorsicht, Falle: Betrugsmail Verified by VISA und MasterCard Securecode
•  E-Mail von Jesus – niemals war Spam schöner
• Spam und Betrugs-E-Mail: HDTV kostenlos für Sie!
• Gratis HDTV: Spam und Betrugs-E-Mail – die zweite Runde.

Und das kommt nicht von ungefähr: langweilige und alles andere als stylishe Bankfilialen mit grimmig dreinblickenden Beratern in schlecht sitzenden Anzügen passen perfekt zu komplizierten Produkten, die selbst Kunden mit Hochschulstudium nicht mehr verstehen.

Doch dass ein angestaubtes Image nicht sein muss und das Banking auch besser geht, stellt die Fidor Bank unter Beweis.

Denn während andere Banken noch mit Mühe und Not einen einigermaßen vernünftigen Web-Auftritt hinbekommen, lebt die Direktbank, die ganz ohne Filialnetz auskommt, das Web 2.0 Banking.

Die Angebotspalette kann sich sehen lassen: neben einem kostenlosen Girokonto inklusive einer in dieser ewig währenden Niedrigzinsphase attraktiven Guthabenverzinsung von 1,20% p.a. beim FidorPay-Konto gibt es außerdem eine kostenlose Prepaid MasterCard sowie Spar- und Kreditprodukte.

Weil es sich bei der Fidor Bank um ein ausschließlich als Internetbank tätiges Kreditinstitut handelt, werden für die Interaktion und Kommunikation mit den Kunden und potenziellen Neukunden neben der eigenen Community alle gängigen Social Media Plattformen genutzt.

Die Fidor Bank ist mit einem eigenen YouTube-Kanal genauso vertreten wie auf Facebook und Twitter.

 Blog-Marketing ad by hallimash

So wie eine E-Mail, die kürzlich mit dem Betreff  Marc Höttemann, Schutz Ihrer Identität erforderlich in meinem Spam-Ordner gelandet ist.

Der Text liest sich auf den ersten Blick vertrauenserweckend und erweckt  keinen Anschein von fieser Phishing-Attacke:

Die URL in der E-Mail führt auf die Seite http://paypal-identification.com/welcome/lang/customers/ und wurde von meinem Firefox-Browser umgehend als Phishing-Seite enttarnt.

Dennoch ist es spannend, woher der Verfasser und Spammer meine persönliche Adresse hat bzw. aus welcher Adressdatenbank meine persönlichen Daten stiebitzt worden sind.

Auch ansonsten macht es die Wortwahl und der Satzbau schwierig, diese E-Mail als Phishing-Attacke zu enttarnen.

Auch Heise hat über den Betrugsversuch berichtet: Besonders tückisches PayPal-Phishing. PayPal selbst nimmt zwar keine konkrete Stellung zu den Attacken, gibt aber allgemeine Hinweise zum Phishing: So erkennen Sie Phishing.

Tipps gegen Phishing

Zum Abschluss noch die wichtigsten Tipps, um sich gegen Phishing (ein Kunstwort, das sich aus Password und fishing, also “Passwort angeln” zusammensetzt) zu schützen:

• Vertrauen Sie nie blind den Inhalten einer E-Mail, deren Absender Ihnen unbekannt ist.
• Klicken Sie niemals auf Links in E-Mails, die zu sicherheitskritischen Webseiten wie Banken oder Kreditkartenunternehmen führen.
• Benutzen Sie grundsätzlich keine Links auf Webseiten, die zu sicherheitskritischen Diensten führen. Besser: erfassen Sie die URL in Ihrem Browser manuell.
• Sensible Account- und Kundendaten werden niemals per Formular von Banken oder Kreditkartenunternehmen abgefragt.
• Nutzen Sie in Ihrem E-Mail-Client nicht die HTML-Ansicht, sondern die Ansichtsart »Reiner Text«
• Erlauben Sie bereits in Ihrem E-Mail-Client kein Javascript, da über die Skriptsprache bereits Angriffe auf Ihre Konten durchgeführt werden können.

Inzwischen sind einige Wochen ins Land gegangen und ich möchte von meinen ersten Erfahrungen berichten.

Das Angebot für Publisher

Als Blogger bin ich primär an dem Verkauf von Links interessiert. Das heißt ich bin auf die Angebote der Advertiser angewiesen, die ihre Wünsche auf EverLinks bekannt machen. Mein Blog verfügt über den ganz passablen PageRank 4, der maßgeblich für die Höhe der Angebote ist.

Vom Preisgefüge der Angebote bin ich nicht enttäuscht – die Entlohnung ist eine adäquate Entlohnung für meinen Aufwand. Die Bezahlung liegt zwar zwischen 10 und 20 Prozent unter den Sätzen, die ich im Rahmen der Direktvermarktung ansetze, aber dafür ist mein administrativer Aufwand auch deutlich geringer.

Bei vielen Angeboten kann zwischen dem Veröffentlichen von vorgefertigten Texten und dem Selbsterstellen von Beiträgen gewählt werden. Für mich steht fest, dass ich keine vorgefertigten Texte der Advertiser veröffentliche, sondern stattdessen meinen eigenen unique content produziere.

Seit Jahresanfang 2012 habe ich bereits drei Artikel für EverLinks produziert und war überrascht, wie schnell die Aufträge geprüft und abgenommen worden sind. Auch die Kommunikation zwischen Advertiser und Publisher verlief reibungslos.

Die Zahlungsmodalitäten

Einige neue Nutzer von EverLinks waren anfangs irritiert von den Zahlungsmodalitäten. In den FAQ heißt es unter anderem:

Wann werden die Gutschriften für die erbrachten Leistungen auf dem Konto sichtbar?

Sobald eine Aufgabe akzeptiert und indexiert ist, wird der gesamte Betrag Ihrem Konto gut geschrieben. Solche Beträge werden zunächst als “reserviert” bezeichnet und nach einer bestimmten Frist für die Auszahlung freigegeben. Aus Sicherheitsgründen werden Gutschriften für neu angemeldete Publisher für 3 Monate reserviert. 3 Monate nach dem Tag der ersten Einnahme wird die Frist nur 1 Monat betragen. Für die bewährten Publisher werden Gutschriften sofort und ohne jegliche Fristen für die Auszahlung freigegeben.

Insbesondere die dreimonatige Wartezeit hat die Blogger nachdenklich gestimmt. Mir ging es nicht anders. Doch die Frist von zwölf Wochen kann andererseits auch als Gütesiegel verstanden werden. Denn der Auftraggeber bzw. Käufer von Textlinks ist an einer dauerhaften Kundenbeziehung interessiert. Und dazu zählt auch die Fairness, dass veröffentlichte und honorierte Textbeiträge nach Geldauszahlung nicht direkt gelöscht werden.

Die erste Auszahlung von EverLinks

Inzwischen habe ich die erste Auszahlung von EverLinks erhalten. Das Geld kann bequem auf das PayPal-Konto überwiesen werden:

Wenige Minuten, nachdem ich die Auszahlung auf meinen PayPal-Account beauftragt habe, war das Geld bereits verbucht.

Textlinks verkaufen mit EverLinks – mein Fazit

Ich bin bislang sehr zufrieden mit EverLinks. Im Vergleich zu Teliad passen die Kampagnen besser zu meinem Blog und die preisliche Gestaltung ist ganz nach meinem Geschmack. Das gleiche gilt für die Kommunikation mit dem Kunden, die schnell und unkompliziert abläuft. Aktuell ist EverLinks mein Favorit in Sachen Textmarktplatz.

Derzeit ist EverLinks meine erste Wahl als Marktplatz für Textlinks und den Aufbau von Backlinks.

Bei EverLinks registrieren

Wer bislang noch nicht bei EverLinks registriert ist und den Textmarktplatz ausprobieren möchte, kann sich hier kostenlos als Advertiser oder Publisher registrieren.

Auf der Suche nach einem Müllauto von Playmobil für den Jüngsten – derzeit der Hit im Kindergarten bei den Kids- für den Jüngsten bin ich dank Google Shopping auf das noch junge Online-Angebot aufmerksam geworden.

Und der Preisvergleich hat sich gelohnt: denn während das Playmobil-Spielzeug bei amazon.de mindestens satte 27,90 Euro zuzüglich Versand kostet, kann ich bei real für günstige 19,99 Euro plus 4,95 Euro Versand zuschlagen.

Die Navigation im Shop ist einfach und klar strukturiert. Neben den klassischen Kategorien wie Elektro & Foto, Sport & Freizeit, Haus & Garten, Spielwaren, Babys & Kleinkinder sowie Gesundheit & Wellness gibt es auch unter “% Reduziert” eine Spielwiese für Schnäppchenjäger. Diese Oberkategorien sind darüber hinaus in weitere Unterkategorien aufgeteilt, die das Finden der gewünschten Produkte zum Kinderspiel macht.

Neben der Lieferung nach Hause kann die Ware auch an einen real,- Markt meiner Wahl oder eine Packstation gesendet werden. Die Versandkosten betragen generell 4,95 Euro, unabhängig vom Bestellwert.

Als Bezahlmöglichkeit gibt es neben den Klassikern wie Kauf auf Rechnung, Zahlung mit Kreditkarte, per Lastschrift oder per Nachnachme auch die Möglichkeit, die Zahlung mit PayPal oder per Sofortüberweisung.de zu autorisieren. Außerdem können die begehrten Paypack-Punkte auch in diesem Shop online gesammelt werden.

Ich habe mich für die Bezahlung per PayPal Expresskauf entschieden und musste mich somit auch nicht lange um die Pflege der Kundenstammdaten kümmern, weil diese direkt übernommen worden sind.

Der Versand der Ware ging trotz der Vorweihnachtszeit rasch. Ich habe den Müllwagen von Playmobil am Freitag Vormittag bestellt und konnte mich bereits Samstag Mittag über die Lieferung freuen. Weihnachten kann also kommen!