Eine neue Betrugsmasche rund um den Bezahldienst PayPal sorgt derzeit für große Verunsicherung bei Nutzern. Cyberkriminelle setzen dabei auf eine besonders raffinierte Methode: Sie verschicken keine klassischen gefälschten Spam-Mails mehr, sondern missbrauchen echte Nachrichten von PayPal. Dadurch wirken die E-Mails auf den ersten Blick vollkommen authentisch – inklusive offizieller Absenderadresse, echtem Layout und gültigen Sicherheitsmerkmalen.
Sicherheitsforscher schlagen Alarm, denn selbst erfahrene Internetnutzer könnten auf die neue Masche hereinfallen.
Betrüger manipulieren echte PayPal-Nachrichten
Wie Sicherheitsunternehmen berichten, nutzen die Täter eine Schwachstelle im Zusammenspiel automatischer Zahlungsbestätigungen aus. Die Betrüger lösen dabei minimale Transaktionen aus – teilweise lediglich umgerechnet wenige Cent in japanischen Yen – und sorgen anschließend dafür, dass die Betreffzeile der automatisch generierten PayPal-Mail manipuliert erscheint.
In der Nachricht wird dann behauptet, es stehe eine hohe Abbuchung oder verdächtige Zahlung bevor. Gleichzeitig wird eine Telefonnummer angegeben, unter der sich Betroffene angeblich an den „PayPal-Support“ wenden sollen.
Der entscheidende Unterschied zu herkömmlichen Phishing-Mails:
Die E-Mail stammt tatsächlich von den offiziellen Servern von PayPal. Dadurch passieren die Nachrichten oftmals Spamfilter problemlos und wirken für Empfänger besonders glaubwürdig.
Opfer landen bei falschem Kundendienst
Wer die angegebene Telefonnummer anruft, erreicht allerdings keinen echten Kundenservice. Stattdessen melden sich Betrüger, die sich als Mitarbeiter von PayPal ausgeben.
Die Täter versuchen anschließend gezielt, ihre Opfer unter Druck zu setzen. Häufig behaupten sie, das Konto sei kompromittiert worden oder eine hohe Zahlung müsse dringend gestoppt werden. In der Hektik sollen Betroffene dann sensible Informationen preisgeben.
Dazu gehören unter anderem:
- Zugangsdaten zum PayPal-Konto
- Kreditkarteninformationen
- TAN- oder Sicherheitscodes
- persönliche Identitätsdaten
- Fernzugriff auf Computer oder Smartphones
Besonders gefährlich: Manche Täter versuchen, Opfer zur Installation von Fernwartungssoftware zu bewegen. Dadurch könnten Kriminelle direkten Zugriff auf den Rechner erhalten und weitere Daten stehlen.
Warum die Masche so gefährlich ist
Klassische Phishing-Mails lassen sich oft an schlechter Sprache, verdächtigen Links oder unbekannten Absendern erkennen. Genau diese Warnsignale fehlen bei der neuen Methode weitgehend.
Da die Nachrichten technisch echt sind, entsteht schnell der Eindruck, dass tatsächlich ein Problem mit dem eigenen Konto vorliegt. Hinzu kommt die psychologische Komponente: Hohe angebliche Abbuchungen oder Sicherheitswarnungen lösen bei vielen Nutzern Stress und Panik aus.
Cyberkriminelle setzen gezielt auf diesen Zeitdruck.
Bisher vor allem in den USA beobachtet
Nach bisherigen Erkenntnissen wurde die neue Betrugsmasche zunächst verstärkt in den USA registriert. Experten gehen jedoch davon aus, dass sich der Trick problemlos auf andere Länder übertragen lässt – auch auf Deutschland.
Da PayPal hierzulande millionenfach genutzt wird, dürfte die Methode auch für deutsche Betrüger attraktiv sein.
So können sich Nutzer schützen
Verbraucher sollten bei angeblichen Sicherheitswarnungen rund um PayPal besonders vorsichtig sein. Experten empfehlen:
- Telefonnummern aus E-Mails niemals ungeprüft anzurufen
- den Kundenservice ausschließlich über die offizielle Website oder App zu kontaktieren
- keine Zugangsdaten am Telefon preiszugeben
- keine Fernwartungssoftware auf Aufforderung unbekannter Personen zu installieren
- verdächtige Aktivitäten direkt im eigenen PayPal-Konto zu überprüfen
Wer unsicher ist, sollte sich direkt über die offizielle Plattform bei PayPal anmelden und dort nachsehen, ob tatsächlich eine Zahlung vorliegt.
Verbraucher sollten wachsam bleiben
Die neue Betrugswelle zeigt erneut, wie professionell Cyberkriminelle inzwischen vorgehen. Selbst echte E-Mails und bekannte Marken bieten heute keine absolute Sicherheit mehr. Umso wichtiger ist es, bei unerwarteten Zahlungswarnungen Ruhe zu bewahren und niemals vorschnell persönliche Daten preiszugeben.
