Eine angeblich verdächtige Zahlung über mehrere Hundert Euro, eine automatische Bandansage und die Aufforderung, sofort eine Taste zu drücken: Mit einer perfiden Telefonmasche versuchen Kriminelle, PayPal-Nutzer unter Druck zu setzen und an persönliche Informationen, Zugangsdaten oder Geld zu gelangen. Die Täter setzen dabei gezielt auf den Schreckmoment – denn wer glaubt, dass gerade eine größere Summe vom eigenen Konto verschwunden ist, handelt möglicherweise vorschnell.
Der Betrugsversuch beginnt häufig mit einem Anruf von einer unterdrückten oder unbekannten Telefonnummer. Nach dem Abheben meldet sich zunächst kein echter Gesprächspartner. Stattdessen hören die Angerufenen eine aufgezeichnete Bandansage. Darin wird behauptet, über das eigene PayPal-Konto sei eine verdächtige Zahlung oder Abbuchung über mehrere Hundert Euro erfolgt.
Damit erzeugen die Täter bewusst Zeitdruck. Die Botschaft vermittelt den Eindruck, dass das Geld möglicherweise bereits unterwegs ist und nur durch sofortiges Handeln gerettet werden könne. Anschließend sollen die Angerufenen eine bestimmte Taste – beispielsweise die „1“ – drücken, um die vermeintlich verdächtige Transaktion zu klären.
Wer der Aufforderung folgt, wird mit einem angeblichen PayPal-Mitarbeiter verbunden. Doch genau hier beginnt der eigentliche Betrugsversuch. Der Gesprächspartner versucht, das durch die Bandansage erzeugte Vertrauen und die Verunsicherung des Opfers auszunutzen.
Das Ziel kann darin bestehen, persönliche Informationen oder Zugangsdaten zu erfragen. Im schlimmsten Fall versuchen die Täter, ihre Opfer zur Herausgabe weiterer sensibler Informationen oder sogar zu finanziellen Transaktionen zu bewegen.
Besonders gefährlich ist dabei die psychologische Konstruktion des Anrufs. Die Kriminellen präsentieren sich nicht als diejenigen, die das Geld des Opfers wollen. Sie treten vielmehr scheinbar als Helfer auf, die eine angeblich betrügerische Zahlung verhindern möchten. Dadurch kann beim Angerufenen der Eindruck entstehen, mit einem Sicherheitsmitarbeiter zu sprechen.
Der wichtigste Schutz besteht deshalb darin, sich gar nicht erst auf ein solches Gespräch einzulassen. Wer eine automatisierte Warnung über eine angebliche PayPal-Abbuchung erhält, sollte auflegen und weder persönliche Informationen noch Passwörter oder TANs nennen.
Ob tatsächlich eine unbekannte Zahlung vorgenommen wurde, lässt sich anschließend unabhängig vom Anruf kontrollieren. Dazu sollte das PayPal-Konto ausschließlich über die offizielle App oder über die selbst aufgerufene PayPal-Webseite geöffnet werden. Dort können Nutzer ihre tatsächlichen Transaktionen überprüfen.
Besondere Vorsicht ist angebracht, wenn der Gesprächspartner behauptet, nur mit einem Passwort, einer TAN oder anderen vertraulichen Zugangsinformationen eine Zahlung stoppen zu können. Solche Angaben sollten am Telefon nicht herausgegeben werden.
Auch eine unbekannte oder unterdrückte Rufnummer kann ein Warnsignal sein. Sie ist für sich genommen allerdings noch kein Beweis für einen Betrugsversuch. Entscheidend ist das Gesamtbild: Eine unerwartete Bandansage, eine angebliche hohe Abbuchung, die Aufforderung zum Tastendruck und anschließend ein vermeintlicher Mitarbeiter, der sensible Informationen verlangt, sollten Betroffene äußerst misstrauisch machen.
Wer bereits mit den falschen Mitarbeitern gesprochen und sensible Daten weitergegeben hat, sollte möglichst schnell handeln. Betroffene sollten ihr PayPal-Konto kontrollieren, gefährdete Zugangsdaten ändern und sich über die offiziellen Kontaktwege an den PayPal-Support wenden. Je nachdem, welche Informationen preisgegeben wurden und ob bereits ein finanzieller Schaden entstanden ist, können weitere Schritte erforderlich sein.
Die Masche zeigt, wie professionell Telefonbetrug inzwischen aufgebaut werden kann. Statt eines einzelnen überraschenden Anrufs nutzen die Täter ein mehrstufiges Szenario: Zuerst erzeugt eine Bandansage Angst vor einem finanziellen Verlust, anschließend bietet ein vermeintlicher Mitarbeiter die scheinbare Lösung an. Gerade diese Kombination kann überzeugend wirken.
Die wichtigste Regel bleibt deshalb einfach: Nicht unter Druck setzen lassen, Gespräch beenden und die behauptete Zahlung unabhängig überprüfen. Wer selbst die offizielle App oder Webseite öffnet, entzieht den Betrügern die Kontrolle über das Gespräch – und damit einen wesentlichen Bestandteil ihrer Masche.
