Die betrügerischen Nachrichten tragen den Betreff „Sicherheitsmaßnahme – Aktivität verifizieren, um Sperre zu vermeiden“ und erwecken den Eindruck, direkt vom Zahlungsdienstleister PayPal zu stammen. In der E-Mail wird behauptet, das Konto müsse aus Sicherheitsgründen überprüft werden. Die Empfänger werden aufgefordert, ihre Identität innerhalb von 48 Stunden über einen eingebetteten Link zu bestätigen.
Zeitdruck als Druckmittel
Wie bei vielen Phishing-Kampagnen setzen die Täter gezielt auf psychologischen Druck. Die kurze Frist sowie die Behauptung, eine Bestätigung sei zwingend erforderlich, sollen verhindern, dass Betroffene die Nachricht kritisch hinterfragen. Wer aus Sorge um sein PayPal-Konto vorschnell auf den Link klickt, landet häufig auf einer täuschend echt nachgebauten Internetseite.
Dort werden anschließend Benutzernamen, Passwörter, Sicherheitscodes oder sogar Bank- und Kreditkartendaten abgefragt. Gelangen diese Informationen in die Hände der Täter, drohen unbefugte Kontozugriffe und finanzielle Schäden.
Mehrere Warnzeichen erkennbar
Die aktuelle Phishing-Mail weist mehrere typische Merkmale auf, an denen sich der Betrugsversuch erkennen lässt. So fehlt eine persönliche Anrede, stattdessen werden allgemeine Formulierungen verwendet. Zudem stammt die Nachricht von einer unseriösen oder nicht zu PayPal gehörenden Absenderadresse. Auffällig sind außerdem die ungewöhnlich kurze Frist von lediglich 48 Stunden sowie der enthaltene Link, über den die angebliche Sicherheitsüberprüfung erfolgen soll.
So sollten Betroffene reagieren
Verbraucherschützer raten dringend davon ab, den Link in der E-Mail anzuklicken oder persönliche Daten preiszugeben. Die Nachricht sollte unbeantwortet gelöscht beziehungsweise direkt in den Spam-Ordner verschoben werden.
Wer tatsächlich ein PayPal-Konto besitzt und unsicher ist, ob Handlungsbedarf besteht, sollte sich ausschließlich über die offizielle PayPal-App oder durch die direkte Eingabe der bekannten Internetadresse im Browser anmelden. Dort werden wichtige Mitteilungen des Unternehmens im Kundenkonto hinterlegt. Erscheint dort keine entsprechende Warnung, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrugsversuch.
Wachsamkeit bleibt der beste Schutz
Die aktuelle Betrugsmasche zeigt erneut, wie professionell Phishing-Angriffe inzwischen gestaltet sind. Kriminelle setzen gezielt auf bekannte Marken, Zeitdruck und die Angst vor einer Kontosperrung. Wer E-Mails mit ungewöhnlichen Sicherheitsaufforderungen grundsätzlich kritisch prüft und niemals Links aus verdächtigen Nachrichten nutzt, kann das Risiko deutlich reduzieren, Opfer eines Datendiebstahls zu werden.
