Kriminelle nehmen erneut PayPal-Nutzer ins Visier. Mit einer angeblichen Sicherheitsüberprüfung versuchen sie, Zugangsdaten und weitere persönliche Informationen abzugreifen. Besonders perfide: Die Täter behaupten, wichtige Kontofunktionen seien bereits eingeschränkt und könnten nach Ablauf einer kurzen Frist vollständig blockiert werden. Die Verbraucherzentrale warnt davor, auf die Nachricht zu reagieren.
Die betrügerischen E-Mails tragen den Betreff „Erinnerung: Wir haben einige Ihrer Kontofunktionen ausgesetzt“. In der Nachricht wird behauptet, das PayPal-Konto müsse erneut verifiziert werden, um den vollen Zugriff zu behalten.
Um zusätzlichen Druck aufzubauen, setzen die Absender eine Frist von sieben Tagen. Danach sollen angeblich unter anderem Überweisungen auf das Bankkonto, der Empfang von Geld und weitere Zahlungsfunktionen nicht mehr möglich sein.
Link führt auf gefälschte Seite
Der entscheidende Hinweis auf den Betrugsversuch steckt in der Aufforderung zur Verifizierung. Nutzer sollen ausschließlich über einen in der E-Mail enthaltenen Link handeln. Genau dort beginnt die eigentliche Phishing-Falle.
Der Link führt nicht auf eine echte PayPal-Seite, sondern auf eine nachgebaute Internetseite. Dort eingegebene Zugangsdaten können direkt bei den Betrügern landen. Je nach Gestaltung der Seite können zusätzlich Kreditkartendaten, Bankinformationen oder andere persönliche Angaben abgefragt werden.
Typische Warnzeichen
Mehrere Merkmale sprechen laut Verbraucherzentrale klar für Phishing. Dazu gehören die unpersönliche Ansprache, eine auffällige oder unseriöse Absenderadresse, die kurze Frist und die Drohung mit Einschränkungen des Kontos.
Gerade diese Mischung aus Zeitdruck und Angst vor einem gesperrten Konto ist typisch für Phishing-Kampagnen. Die Täter wollen verhindern, dass Empfänger die Nachricht in Ruhe prüfen.
Verbraucher sollten nicht auf den Link klicken
Wer eine solche E-Mail erhält, sollte keinesfalls den enthaltenen Link öffnen oder persönliche Daten eingeben. Stattdessen empfiehlt es sich, das PayPal-Konto ausschließlich über die offizielle App oder über die selbst aufgerufene bekannte Internetseite des Zahlungsdienstes zu überprüfen.
Wenn dort keine Warnung oder Einschränkung angezeigt wird, handelt es sich bei der E-Mail mit hoher Wahrscheinlichkeit um einen Betrugsversuch.
Was tun, wenn bereits Daten eingegeben wurden?
Wer bereits auf den Link geklickt und Zugangsdaten eingegeben hat, sollte sofort handeln. Das PayPal-Passwort sollte umgehend geändert werden. Zudem sollten Nutzer prüfen, ob unbekannte Zahlungen, neue Bankverbindungen oder andere Veränderungen im Konto auftauchen.
Auch die mit PayPal verknüpften E-Mail-Konten verdienen Aufmerksamkeit. Wird dasselbe Passwort mehrfach verwendet, sollte es auch bei anderen Diensten geändert werden.
Darüber hinaus empfiehlt sich die Kontaktaufnahme mit dem offiziellen PayPal-Support. Falls bereits Geld abgebucht oder überwiesen wurde, sollte zusätzlich die eigene Bank informiert werden.
Phishing bleibt ein Dauerproblem
Der aktuelle Fall zeigt erneut, wie professionell Betrüger inzwischen vorgehen. Statt plumper Rechtschreibfehler und offensichtlich gefälschter Nachrichten setzen moderne Phishing-Kampagnen zunehmend auf glaubwürdige Gestaltung, bekannte Unternehmensnamen und realistisch wirkende Sicherheitswarnungen.
Gerade PayPal ist für Kriminelle attraktiv, weil kompromittierte Konten unmittelbar für Zahlungen oder weitere Betrugsversuche genutzt werden können.
Für Verbraucher gilt deshalb weiterhin eine einfache Grundregel: Kontosicherheitsmaßnahmen niemals über einen Link aus einer unerwarteten E-Mail durchführen. Wer Zweifel hat, sollte den Anbieter immer direkt über die offizielle App oder selbst eingegebene Internetadresse aufrufen.
