Kriminelle nutzen aktuell erneut den Namen von PayPal, um Verbraucher in eine gefährliche Phishing-Falle zu locken. Besonders perfide: Die Betrüger drohen in gefälschten E-Mails mit einer angeblichen Kontoschließung innerhalb von 90 Tagen und erzeugen damit gezielt Unsicherheit und Handlungsdruck.
Die Nachricht wirkt auf den ersten Blick täuschend echt. Unter dem Betreff „Ihr PayPal-Konto wird in 90 Tagen geschlossen“ behaupten die Täter, das Konto sei wegen längerer Inaktivität eingeschränkt worden. Angeblich seien keine Transaktionen mehr möglich und das Konto werde bald gelöscht. Gleichzeitig wird suggeriert, dass Nutzer dringend reagieren müssten, um weiterhin Zugriff auf ihre Zahlungsdaten zu behalten.
Im Mittelpunkt der E-Mail steht meist ein auffälliger Button wie „Neues Konto eröffnen“. Genau darüber sollen Betroffene auf gefälschte Webseiten gelockt werden. Dort versuchen die Täter anschließend, sensible Daten wie Passwörter, Kreditkarteninformationen oder Zugangsdaten abzugreifen.
Besonders kritisch ist, dass solche Phishing-Mails inzwischen professioneller wirken als früher. Layout, Logos und Sprache orientieren sich oft sehr nah am Originaldesign großer Unternehmen. Für viele Nutzer wird es dadurch zunehmend schwieriger zu erkennen, ob eine Nachricht tatsächlich von PayPal stammt oder Teil eines Betrugsversuchs ist.
Cyberkriminelle setzen dabei gezielt auf psychologischen Druck. Die Kombination aus drohender Kontoschließung, angeblicher Sicherheitsprüfung und knappen Fristen soll dazu führen, dass Empfänger unüberlegt handeln. Genau dieses Prinzip wird bei vielen modernen Phishing-Kampagnen eingesetzt.
Sicherheitsexperten warnen seit Jahren davor, dass Phishing-Angriffe immer raffinierter werden. Hinzu kommt, dass gestohlene Zugangsdaten häufig nicht nur für ein einzelnes Konto genutzt werden. Viele Menschen verwenden identische Passwörter für mehrere Dienste. Gelangen Kriminelle an solche Daten, können daraus schnell weitere Sicherheitsprobleme entstehen.
Kritisch sehen Experten außerdem die enorme Masse solcher Betrugsversuche. Millionen gefälschter E-Mails werden automatisiert versendet. Selbst wenn nur ein kleiner Teil der Empfänger auf die Masche hereinfällt, erzielen Täter oft erhebliche Gewinne.
Verbraucherschützer raten deshalb dringend dazu, niemals direkt auf Links oder Buttons in verdächtigen E-Mails zu klicken. Stattdessen sollte PayPal ausschließlich über die offizielle App oder durch manuelle Eingabe der Internetadresse geöffnet werden. Auch kleine Abweichungen bei Absenderadressen oder ungewöhnliche Formulierungen können Hinweise auf Betrug sein.
Zusätzlichen Schutz bietet die Zwei-Faktor-Authentifizierung. Selbst wenn Zugangsdaten gestohlen werden, erschwert eine zusätzliche Sicherheitsabfrage vielen Angreifern den Zugriff auf das Konto erheblich.
Wer bereits Daten auf einer verdächtigen Webseite eingegeben hat, sollte umgehend handeln: Passwörter ändern, Zahlungsdaten prüfen und gegebenenfalls Kreditkarten oder Kontozugänge sperren lassen. Außerdem empfiehlt sich eine direkte Kontaktaufnahme mit dem offiziellen PayPal-Support.
Der aktuelle Fall zeigt erneut, wie professionell und psychologisch geschickt moderne Phishing-Angriffe inzwischen aufgebaut sind. Gerade bekannte Marken wie PayPal eignen sich für Betrüger besonders gut, weil viele Nutzer solchen Nachrichten zunächst vertrauen.
