Cyberkriminelle versuchen derzeit erneut, PayPal-Nutzer mit einer besonders glaubwürdig wirkenden Betrugsmasche in die Falle zu locken. Unter dem Vorwand angeblicher Sicherheitsvorgaben und regulatorischer Anforderungen werden Empfänger dazu aufgefordert, ihr Konto innerhalb kürzester Zeit zu verifizieren. Verbraucherschützer warnen eindringlich davor, auf die Nachricht zu reagieren oder enthaltene Links anzuklicken.
Angebliche Sicherheitsprüfung unter Berufung auf EU-Vorschriften
Die betrügerische E-Mail trägt den Betreff „Wichtige Mitteilung zur Einhaltung der PSD2-Sicherheitsrichtlinien“ und erweckt auf den ersten Blick den Eindruck einer offiziellen Mitteilung des Zahlungsdienstleisters PayPal.
In der Nachricht wird behauptet, die vom Nutzer verwendete Authentifizierungsmethode, ein sogenannter „Passkey“, entspreche nicht mehr den aktuellen Sicherheitsanforderungen. Als Begründung verweisen die Absender auf europäische Vorschriften wie die PSD2-Richtlinie (Payment Services Directive 2) sowie die technischen Regulierungsstandards der Europäischen Bankenaufsichtsbehörde (EBA).
Die Empfänger werden aufgefordert, ihr Konto über einen in der E-Mail enthaltenen Link zu verifizieren. Andernfalls drohten innerhalb von 24 Stunden erhebliche Einschränkungen bei der Nutzung des PayPal-Kontos.
Zeitdruck als bewährte Betrugsmasche
Die angebliche Frist von nur 24 Stunden soll gezielt Druck auf die Empfänger ausüben. Nach Angaben der Betrüger könnten ohne die geforderte Verifizierung wichtige Funktionen des Kontos gesperrt werden. Dazu zählten unter anderem das Senden und Empfangen von Geldzahlungen.
Genau dieser künstlich erzeugte Zeitdruck gehört zu den häufigsten Methoden von Cyberkriminellen. Betroffene sollen möglichst schnell handeln, ohne die Echtheit der Nachricht kritisch zu hinterfragen.
Sicherheitsexperten weisen darauf hin, dass seriöse Unternehmen ihre Kunden in der Regel nicht mit derart kurzen Fristen unter Druck setzen und Kontosperrungen nicht über einfache E-Mail-Links ankündigen.
Mehrere Warnsignale deuten auf Phishing hin
Die aktuelle Betrugsnachricht weist gleich mehrere typische Merkmale einer Phishing-Mail auf.
Dazu gehören insbesondere eine unseriöse oder ungewöhnliche Absenderadresse, die Berufung auf komplexe gesetzliche Vorgaben zur Steigerung der Glaubwürdigkeit sowie die Androhung negativer Konsequenzen bei Untätigkeit.
Ein weiteres deutliches Warnsignal ist der enthaltene Link, über den die Verifizierung angeblich durchgeführt werden soll. Solche Links führen häufig auf täuschend echt gestaltete Internetseiten, auf denen Kriminelle Zugangsdaten, Passwörter oder weitere persönliche Informationen abgreifen wollen.
Gestohlene Daten können schwerwiegende Folgen haben
Gelangen Betrüger an die Zugangsdaten eines PayPal-Kontos, drohen erhebliche finanzielle Schäden. Kriminelle können unberechtigte Transaktionen durchführen, gespeicherte Zahlungsdaten missbrauchen oder weitere persönliche Informationen für Identitätsdiebstahl verwenden.
Besonders problematisch ist, dass viele Nutzer identische Passwörter für mehrere Online-Dienste verwenden. Dadurch können kompromittierte Zugangsdaten auch bei anderen Konten zum Sicherheitsrisiko werden.
Verbraucher sollten ausschließlich offizielle Kanäle nutzen
Experten raten dazu, auf keinen Fall auf Links in verdächtigen E-Mails zu klicken. Wer ein PayPal-Konto besitzt und unsicher ist, sollte sich ausschließlich über die offizielle App oder direkt über die bekannte Internetseite des Unternehmens anmelden und dort prüfen, ob tatsächlich Handlungsbedarf besteht.
Verdächtige Nachrichten sollten unbeantwortet gelöscht oder direkt in den Spam-Ordner verschoben werden. Wurden bereits Zugangsdaten eingegeben, empfiehlt sich eine sofortige Änderung des Passworts sowie die Aktivierung zusätzlicher Sicherheitsfunktionen.
Wachsamkeit bleibt der beste Schutz
Die aktuelle Phishing-Kampagne zeigt erneut, wie professionell Cyberkriminelle mittlerweile vorgehen. Durch die Verwendung offizieller Begriffe, gesetzlicher Vorschriften und realistischer Szenarien wirken die Nachrichten oft täuschend echt.
Verbraucherschützer appellieren deshalb an Nutzer, E-Mails mit Aufforderungen zur Verifizierung, Passwortänderung oder Kontobestätigung grundsätzlich kritisch zu prüfen. Wer sich unsicher ist, sollte lieber direkt beim jeweiligen Anbieter nachsehen, anstatt auf Links in einer E-Mail zu vertrauen.
Denn oft genügt ein einziger Klick, um sensible Daten in die Hände von Betrügern gelangen zu lassen.
