Cyberkriminelle haben eine neue Betrugswelle gestartet, die gezielt Nutzer von PayPal ins Visier nimmt. Mit täuschend echten E-Mails über angebliche Rückerstattungen versuchen die Täter derzeit, sensible Zugangsdaten und Bankinformationen ahnungsloser Opfer zu stehlen. Sicherheitsexperten warnen: Die gefälschten Nachrichten wirken inzwischen so professionell, dass selbst erfahrene Nutzer darauf hereinfallen könnten.
Im Mittelpunkt der aktuellen Masche stehen angebliche Guthaben oder Rückzahlungen, die auf das Konto der Empfänger überwiesen worden sein sollen. In den E-Mails ist häufig von einer „erfolgreich bearbeiteten Rückerstattung“ die Rede. Als angeblicher Betrag nennen die Täter oft konkrete Summen — beispielsweise 162,50 Euro. Um die Auszahlung angeblich abzuschließen, sollen die Empfänger auf einen Link klicken und ihre Bankdaten oder ihren Login bestätigen.
Gerade diese konkrete Darstellung macht die Betrugsmasche besonders gefährlich. Die Mails enthalten häufig:
- das originale PayPal-Logo,
- typische Farbgestaltungen,
- professionelle Formulierungen
- und seriös wirkende Schaltflächen.
Auf den ersten Blick wirken die Nachrichten dadurch authentisch und vertrauenswürdig.
Tatsächlich führt der enthaltene Button jedoch nicht auf die echte Webseite von PayPal, sondern auf eine gefälschte Internetseite der Betrüger. Dort werden die Opfer aufgefordert, ihre Zugangsdaten einzugeben. Wer dies tut, übermittelt Benutzername und Passwort direkt an die Kriminellen.
Cyberexperten sprechen in solchen Fällen von sogenanntem „Phishing“. Dabei versuchen Täter, durch gefälschte Nachrichten und Webseiten vertrauliche Informationen zu stehlen. Besonders perfide:
Viele der Seiten sehen den Originalseiten inzwischen täuschend ähnlich.
Verbraucherschützer warnen deshalb davor, E-Mails mit angeblichen Rückerstattungen ungeprüft zu öffnen oder auf enthaltene Links zu klicken. Typische Warnzeichen für Phishing-Mails sind:
- unpersönliche Anreden,
- ungewöhnliche Absenderadressen,
- künstlicher Zeitdruck,
- Rechtschreibfehler
- oder Aufforderungen zur Eingabe sensibler Daten.
PayPal selbst fordert nach Angaben von Sicherheitsexperten niemals per E-Mail dazu auf, Bankdaten oder Zugangsinformationen über einen externen Link zu bestätigen.
Wer eine verdächtige Nachricht erhält, sollte diese am besten sofort löschen oder direkt an PayPal melden. Nutzer sollten sich grundsätzlich immer direkt über die offizielle App oder Webseite einloggen — niemals über Links in E-Mails.
Besonders kritisch wird es, wenn Betroffene bereits:
- auf den Link geklickt,
- Zugangsdaten eingegeben
- oder Bankinformationen hinterlegt haben.
In solchen Fällen empfehlen Experten:
- das Passwort sofort zu ändern,
- den PayPal-Support zu kontaktieren,
- Zwei-Faktor-Authentifizierung zu aktivieren
- und Kontoaktivitäten genau zu überprüfen.
Die neue Betrugsmasche zeigt erneut, wie professionell Cyberkriminalität inzwischen organisiert ist. Phishing-Angriffe gehören weltweit zu den häufigsten digitalen Betrugsformen. Kriminelle nutzen dabei gezielt Vertrauen in bekannte Marken und Zahlungsdienste aus.
Gerade Online-Bezahldienste wie PayPal stehen dabei besonders im Fokus der Täter, weil viele Menschen dort sensible Zahlungsdaten hinterlegt haben. Mit immer raffinierteren Methoden versuchen Betrüger deshalb, an Zugangsdaten, Kreditkarteninformationen oder Bankverbindungen zu gelangen.
Sicherheitsexperten raten deshalb zu besonderer Vorsicht — insbesondere bei E-Mails, die unerwartete Rückzahlungen, Gewinne oder dringende Sicherheitsprüfungen versprechen. Denn oft reicht bereits ein einziger Klick, damit persönliche Daten in die Hände von Cyberkriminellen gelangen.
