Cyberkriminelle setzen derzeit auf eine neue Phishing-Masche, bei der sie Nutzerinnen und Nutzer mit angeblichen Rückerstattungen von PayPal täuschen wollen. In täuschend echt gestalteten E-Mails versprechen die Betrüger eine vermeintliche Gutschrift und fordern die Empfänger dazu auf, ihre Bankverbindung oder ihr PayPal-Konto zu bestätigen. Wer auf den enthaltenen Link klickt und persönliche Daten eingibt, riskiert den Zugriff der Täter auf sensible Informationen oder sogar das eigene PayPal-Konto. Experten raten deshalb zu besonderer Vorsicht bei unerwarteten Zahlungsmitteilungen.
Phishing zählt seit Jahren zu den häufigsten Methoden von Internetkriminellen, um an Zugangsdaten und finanzielle Informationen zu gelangen. Dabei geben sich die Täter als bekannte Unternehmen oder Behörden aus und versuchen, das Vertrauen ihrer Opfer auszunutzen. Besonders häufig missbraucht werden bekannte Zahlungsdienstleister wie PayPal, da viele Verbraucher dort ein Konto besitzen und Zahlungsbenachrichtigungen gewohnt sind.
Betrüger werben mit angeblicher Rückerstattung
Im aktuellen Fall erhalten Nutzer eine E-Mail, in der behauptet wird, eine Rückerstattung sei erfolgreich bearbeitet worden. Häufig wird sogar ein konkreter Betrag genannt – beispielsweise 162,50 Euro –, der angeblich auf das Bankkonto des Empfängers überwiesen werden soll.
Um die Auszahlung zu erhalten, sollen die Betroffenen ihre Bankverbindung oder ihr PayPal-Konto über einen in der Nachricht enthaltenen Link „bestätigen“. Genau an dieser Stelle beginnt jedoch der Betrugsversuch.
Professionell gestaltete Nachrichten erschweren die Erkennung
Die gefälschten E-Mails orientieren sich optisch stark an echten Mitteilungen von PayPal. Logo, Farben und Formulierungen wirken auf den ersten Blick authentisch, sodass viele Empfänger keinen unmittelbaren Verdacht schöpfen.
Gerade diese professionelle Gestaltung macht Phishing-Angriffe besonders gefährlich. Kriminelle setzen gezielt auf bekannte Marken und seriös wirkende Kommunikation, um ihre Opfer zum schnellen Handeln zu bewegen.
Mehrere Warnsignale weisen auf Betrug hin
Trotz der professionellen Aufmachung gibt es verschiedene Hinweise, an denen sich Phishing-Nachrichten erkennen lassen.
So stammen die E-Mails häufig nicht von offiziellen PayPal-Absendern. Zudem fordert PayPal seine Kunden grundsätzlich nicht per E-Mail dazu auf, Bankdaten oder Zugangsinformationen über einen Link zu bestätigen.
Weitere Warnzeichen sind unpersönliche Anreden, sprachliche Fehler oder ein künstlich erzeugter Zeitdruck. Häufig sollen Nutzer möglichst schnell reagieren, um eine angebliche Rückerstattung nicht zu verlieren.
Ein besonders wichtiger Hinweis ist die Internetadresse hinter dem enthaltenen Button. Führt dieser nicht auf die offizielle Domain paypal.com, sondern auf eine unbekannte Webseite, handelt es sich mit hoher Wahrscheinlichkeit um einen Betrugsversuch.
Gefälschte Login-Seiten stehlen Zugangsdaten
Wer den Link öffnet, wird in vielen Fällen auf eine täuschend echt nachgebildete PayPal-Anmeldeseite weitergeleitet.
Dort eingegebene Benutzernamen, Passwörter oder weitere Sicherheitsdaten werden jedoch nicht an PayPal übermittelt, sondern direkt an die Betrüger. Diese können anschließend versuchen, sich Zugang zum echten PayPal-Konto zu verschaffen oder weitere persönliche Daten zu missbrauchen.
Je nach Sicherheitsmaßnahmen des Kontos drohen unberechtigte Zahlungen, Identitätsdiebstahl oder weitere Betrugsversuche.
Betroffene sollten sofort reagieren
Wer eine solche E-Mail erhält und den Betrug erkennt, sollte die Nachricht am besten löschen und keinesfalls auf enthaltene Links klicken.
Wurden bereits Zugangsdaten eingegeben, empfiehlt es sich, das Passwort des PayPal-Kontos umgehend zu ändern und den offiziellen PayPal-Kundendienst zu informieren. Zusätzlich sollte geprüft werden, ob unberechtigte Transaktionen oder Änderungen am Benutzerkonto vorgenommen wurden.
Falls dieselben Zugangsdaten auch bei anderen Online-Diensten verwendet werden, sollten dort ebenfalls neue Passwörter vergeben werden.
Zwei-Faktor-Authentifizierung erhöht die Sicherheit
Ein wirksamer Schutz gegen den Missbrauch gestohlener Zugangsdaten ist die Aktivierung der Zwei-Faktor-Authentifizierung.
Dabei genügt Kriminellen das Passwort allein nicht mehr, da für die Anmeldung zusätzlich ein weiterer Sicherheitscode benötigt wird. Dieser wird beispielsweise per Authenticator-App oder SMS erzeugt und erschwert den unbefugten Zugriff erheblich.
Ebenso hilfreich sind Passwort-Manager, die starke, individuelle Passwörter erstellen und automatisch nur auf den richtigen Internetseiten eintragen. Dadurch fällt auch auf, wenn eine gefälschte Webseite geöffnet wurde.
Wachsamkeit bleibt der beste Schutz
Phishing-Angriffe entwickeln sich ständig weiter und werden technisch immer raffinierter. Gerade bekannte Unternehmen wie PayPal stehen regelmäßig im Fokus von Cyberkriminellen, weil sich mit gefälschten Zahlungsmitteilungen viele potenzielle Opfer erreichen lassen.
Verbraucher sollten deshalb bei unerwarteten Rückerstattungen, Sicherheitswarnungen oder Zahlungsaufforderungen grundsätzlich skeptisch bleiben. Wer sein PayPal-Konto ausschließlich über die offizielle App oder durch die manuelle Eingabe der Internetadresse im Browser aufruft und niemals Links aus verdächtigen E-Mails verwendet, reduziert das Risiko eines erfolgreichen Phishing-Angriffs erheblich.
