Как с paypal.com рассылают спам?

Question

[Сергей З]

Одна моя знакомая получила вот такое письмо от [e-mail] (Письмо и заголовки ниже)
Как такое возможно? Paypal не следит за почтой, которая рассылается с их почтовых адресов? Кто-то левый узнал пароли от почтового сервиса/почты? Подделывание отправителя возможно? Брутфорснули аккаунт? Иной хак?
Кстати, аккаунта на paypal у неё нет.

----------------------------------------------------------------------
Есть проблема с Вашим счетом
----------------------------------------------------------------------

Здравствуйте, ЗАРАБАТЫВАЙТЕ НА E-MAIL РАССЫЛКАХ ПОДРОБНЕЕ ЗДЕСЬ
www.tutmani.ga !

Мы обнаружили проблему, связанную с Вашим счетом.

Описание проблемы

Поскольку это новая учетная запись, для подтверждения вашей личности нам
необходимы дополнительные сведения.

Код дела: PP-006-065-961-842

Ввиду данной проблемы на Ваш счет наложены ограничения. Мы понимаем Ваше
вероятное разочарование из-за возникших неудобств, однако некоторое время
просмотр истории Ваших операций все еще будет доступен.

Более подробные сведения о наложенных на Ваш счет ограничениях Вы найдете в
Центре разрешения проблем. Для получения дополнительной информации
свяжитесь с нами, мы постараемся сделать все возможное для оказания
содействия.

Вывести Ваши деньги со счета возможно будет в течение 180 дней. Мы сообщим
Вам о доступности средств по электронной почте. Это требуется для
подтверждения, что средств на Вашем счете достаточно для покрытия
возвратных платежей.

С уважением,
команда PayPal

----------------------------------------------------------------------
Справка
https://www.paypal.com/ru/cgi-bin/helpweb?cmd=_help
Центр обеспечения безопасности:
https://www.paypal.com/ru/security

Не отвечайте на данное сообщение. Ответные письма на этот адрес не
проверяются. Чтобы связаться с нами, войдите в свою учетную запись и
нажмите на ссылку Связаться с нами в нижней части любой страницы.

Авторское право © PayPal. 19992017 гг. Все права сохранены.Общество с
ограниченной ответственностью Небанковская кредитная организация ПэйПал
РУ. Юридический адрес: Российская Федерация, 125047, Москва, ул. Бутырский
Вал, д. 10. Осуществляет свою деятельность на основании лицензии
Центрального Банка России 3517-К.

Код сообщения электронной почты PayPal PP1589 - bfdf332390b24

Заголовки:

Delivered-To: //*********@mail.ru
Return-path:
Authentication-Results: mxs.mail.ru; spf=pass (mx219.i.mail.ru: domain of paypal.com designates 173.0.84.227 as permitted sender) smtp.mailfrom=[e-mail] smtp.helo=mx2.slc.paypal.com;
dkim=pass header.d=paypal.com
Received-SPF: pass (mx219.i.mail.ru: domain of paypal.com designates 173.0.84.227 as permitted sender) client-ip=173.0.84.227; envelope-from=[e-mail]; helo=mx2.slc.paypal.com;
Received: from mx2.slc.paypal.com ([173.0.84.227]:17948)
by mx219.i.mail.ru with esmtp (envelope-from )
id 1dgT36-0003Dn-A1
for //*********@mail.ru; Sat, 12 Aug 2017 12:49:40 +0300
DKIM-Signature: v=1; a=rsa-sha256; d=paypal.com; s=pp-dkim1; c=relaxed/relaxed;
q=dns/txt; i=@paypal.com; t=1502531378;
h=From:From:Subject:Date:To:content-type;
bh=di+U6bcuohWnD4kq+s1/OS0TRzZJ98aWSwfz2WLq76w=;
b=nQH5ktMyO5cAvWVPLc1Ka5YIsJUynXIq0IYgb7ZB9VfimfoJyvKAljE2YA8qjM4V
DRpD2xB/AczAV7G8Gw8Qt9s4LSJP1+dNPerXHxTguhWgDcwsmq3Ygajci4Klpkdp
T8BIRUseyx3glb37LeFI5vtdZNPvvSZvKL+LoDcs6nefU4EywSH8htviwWJzhWt1
f0RTBALMBEzaANTrmn645XwNp2LKRwmLrK+nvNJpi6ES7HLo8HWjXGWPszCw+F/p
nNm9aHuURZVaXnPuqtFZ0eiLdfbodx0AS215tSTFL8HwFUcaE0IV7eaOqDH+r4hU
p2GnJdxyBOldNGbyO9FakA==;
Received: (qmail 8534 invoked by uid 993); 12 Aug 2017 09:49:38 -0000
Date: Sat, 12 Aug 2017 02:49:38 -0700
Message-Id: <[e-mail]>
X-text-template: email_user_restricted_issue_notification
X-country: RU
X-language: ru_RU
content-type: text/plain; charset=KOI8-R
From: [e-mail]
To: //*********@mail.ru
Subject:
X-79A438C5: _015_015_15_15_110_110_118_118
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
X-DMARC-Policy: reject
X-DMARC-Result: pass
X-Mras: OK
X-Spam: undefined

Answer 1

[akelsey]

Это реальное письмо из Paypal с просьбой верифицировать аккаунт. Айпи адрес сервера отправителя 173.0.84.227 - все проверки по SPF/DKIM проходит. Я долго не мог купить ничего на ибей из-за их политики, хотя являюсь клиентом с 2007 года. Потом так же долго верифицировали (больше недели). Только звонок в офис ускорил процесс (хотя все сканы затребованных страничек паспорта были предоставлены).
При этом при попытке что-то купить на ибее - вам не напишут в резолюции что ваш аккаунт не верифицирован - вам просто будут отклонять трназакции.
PS
По поводу отсутствия аккаунта на её почтовом адресе - значит кто-то ошибся циферкой, буковкой, вместо mail.com написал mail.ru - по этому ваша знакомая и получила письмо. Никакой мистики. Просто человеческая ошибка при регистрации.

Comments

[Сергей З]

Меня вот эта часть письма больше всего смутила

Здравствуйте, ЗАРАБАТЫВАЙТЕ НА E-MAIL РАССЫЛКАХ ПОДРОБНЕЕ ЗДЕСЬ
www.tutmani.ga !

[akelsey]

Сергей Золотарёв: Трудно сказать не видя ситуацию своими глазами. Как предположение - хитрое расширение к браузеру тыкает рекламу в текст письма при отображении. Т.е. на сервере оно может быть оригинальным, а врезка с рекламой уже на уровне браузера.

Answer 2

[Дмитрий Шицков]

Похоже аккаунт вашей знакомой взломан и вместо её имени указали спамерское сообщение. PayPal тут явно не причём.