Eine neue Phishing-Masche sorgt bei PayPal-Kunden für Verunsicherung. In betrügerischen E-Mails wird behauptet, das persönliche PayPal-Konto sei nach einer Überprüfung der Kontoaktivitäten eingeschränkt worden. Als Begründung nennen die Absender einen angeblichen Verstoß gegen die Nutzungsrichtlinien des Zahlungsdienstleisters.
Um den vollständigen Zugriff auf das Konto wiederherzustellen, sollen Empfänger auf eine Schaltfläche mit der Aufschrift „KONTO SICHERN“ klicken, sich anmelden und ihre Identität bestätigen.
Was zunächst wie eine offizielle Sicherheitsmitteilung aussieht, weist jedoch typische Merkmale eines Phishing-Versuchs auf. Ziel solcher Nachrichten ist es, Verbraucher auf möglicherweise gefälschte Internetseiten zu locken und dort vertrauliche Zugangsdaten oder andere persönliche Informationen abzugreifen.
Die am 10. November 2026 bekannt gewordene Betrugsmasche zeigt, wie gezielt Kriminelle die Angst vor einer Kontosperrung ausnutzen.
Angeblicher Verstoß gegen PayPal-Nutzungsrichtlinien
Die betrügerische Nachricht vermittelt den Eindruck, PayPal habe ungewöhnliche Kontoaktivitäten festgestellt und daraufhin eine Sicherheitsüberprüfung durchgeführt.
Im Anschluss sei das Konto wegen eines vermeintlichen Verstoßes gegen die Nutzungsrichtlinien eingeschränkt worden.
Für die Empfänger klingt eine solche Mitteilung zunächst beunruhigend.
Schließlich wird PayPal von vielen Verbrauchern regelmäßig für Online-Einkäufe, private Zahlungen und andere finanzielle Transaktionen genutzt.
Eine tatsächliche Einschränkung des Kontos könnte deshalb erhebliche Unannehmlichkeiten verursachen.
Genau diese Sorge machen sich die Absender der Phishing-Mail zunutze.
Indem sie behaupten, die Kontoeinschränkung sei bereits erfolgt, erzeugen sie unmittelbaren Handlungsdruck.
Die Empfänger sollen möglichst schnell reagieren, ohne die Echtheit der Nachricht kritisch zu überprüfen.
Der Button „KONTO SICHERN“ ist das zentrale Warnsignal
Im Mittelpunkt der Nachricht steht die Aufforderung, über eine Schaltfläche mit der Bezeichnung „KONTO SICHERN“ tätig zu werden.
Angeblich sollen Verbraucher darüber ihre Identität bestätigen und die letzten Kontoaktivitäten überprüfen.
Solche Aufforderungen sind bei Phishing-Angriffen besonders kritisch.
Denn ein Link in einer betrügerischen E-Mail kann auf eine Internetseite führen, die der echten PayPal-Anmeldeseite täuschend ähnlich sieht.
Geben Verbraucher dort ihre Zugangsdaten ein, können diese Informationen in die Hände unbekannter Dritter gelangen.
Unter Umständen werden zusätzlich persönliche Angaben, Kreditkartendaten oder andere vertrauliche Informationen abgefragt.
Ob die konkret am 10. November gemeldete Nachricht auf eine bestimmte gefälschte Internetseite führt und welche Daten dort abgefragt werden, geht aus der vorliegenden Warnung nicht hervor.
Fest steht jedoch, dass Verbraucher der Aufforderung in der verdächtigen Nachricht nicht folgen sollten.
Warum die Betrüger auf rechtliche Hinweise setzen
Besonders auffällig ist bei dieser Phishing-Mail der Verweis auf die PayPal-Nutzungsrichtlinien und den Bereich „Rechtliches“.
Damit soll die Nachricht offenbar den Eindruck erwecken, die angebliche Kontoeinschränkung beruhe auf einem regulären und nachvollziehbaren Verfahren.
Rechtlich klingende Formulierungen können bei Empfängern Vertrauen schaffen.
Sie vermitteln den Anschein, dass die Mitteilung Teil eines offiziellen Prüfprozesses ist.
Dabei gilt jedoch: Die Erwähnung von Nutzungsbedingungen, Sicherheitsvorschriften oder rechtlichen Dokumenten beweist keineswegs, dass eine E-Mail tatsächlich von PayPal stammt.
Auch Betrüger können öffentlich zugängliche Unternehmensinformationen übernehmen und in ihre Nachrichten einbauen.
Verbraucher sollten deshalb nicht allein auf professionell klingende Texte oder vermeintlich offizielle Hinweise vertrauen.
An diesen Merkmalen lässt sich die Phishing-Mail erkennen
Die gemeldete Nachricht weist mehrere typische Warnsignale auf.
Besonders auffällig ist die unpersönliche Anrede „Hallo Kunde“.
Hinzu kommt eine unseriöse Absenderadresse, die Zweifel an der tatsächlichen Herkunft der E-Mail begründet.
Auch die Behauptung eines Verstoßes gegen die Nutzungsrichtlinien und die bereits erfolgte Kontoeinschränkung dienen dazu, Druck aufzubauen.
Schließlich sollen die Empfänger über einen Link beziehungsweise eine Schaltfläche in der Nachricht ihre Kontodaten überprüfen.
Diese Kombination ist charakteristisch für viele Phishing-Versuche.
Allerdings sollte man sich nicht darauf verlassen, dass betrügerische E-Mails immer leicht erkennbare Fehler enthalten.
Auch sprachlich einwandfreie Nachrichten mit persönlicher Anrede und professioneller Gestaltung können gefälscht sein.
Entscheidend ist deshalb, die Echtheit einer Sicherheitsmitteilung unabhängig zu überprüfen.
So sollten PayPal-Kunden jetzt reagieren
Wer eine entsprechende Nachricht erhält, sollte zunächst Ruhe bewahren.
Es besteht kein Anlass, allein aufgrund der E-Mail sofort persönliche Daten einzugeben oder einem enthaltenen Link zu folgen.
Die sicherste Vorgehensweise besteht darin, PayPal unabhängig von der Nachricht aufzurufen.
Dazu können Verbraucher die bereits installierte offizielle PayPal-App verwenden oder die bekannte Internetadresse des Zahlungsdienstleisters selbst in den Browser eingeben.
Dort lässt sich prüfen, ob tatsächlich Hinweise auf eine Kontoeinschränkung oder andere sicherheitsrelevante Vorgänge vorliegen.
Wichtig ist, die Anmeldung nicht über den Button in der verdächtigen E-Mail vorzunehmen.
Auch auf Antworten an den Absender sollte verzichtet werden.
Die Nachricht kann als Spam beziehungsweise Phishing markiert werden.
Was tun, wenn bereits auf den Link geklickt wurde?
Nicht jeder Klick auf einen verdächtigen Link bedeutet automatisch, dass Zugangsdaten gestohlen wurden.
Das Risiko steigt jedoch erheblich, wenn auf einer möglicherweise gefälschten Internetseite persönliche Informationen eingegeben wurden.
Wer lediglich einen Link geöffnet hat, sollte die betreffende Seite schließen und keine weiteren Angaben machen.
Wurden hingegen PayPal-Zugangsdaten eingegeben, ist schnelles Handeln wichtig.
Das Passwort sollte unverzüglich über die offizielle PayPal-App oder die selbst aufgerufene Internetseite geändert werden.
Dabei sollte auch überprüft werden, ob unbekannte Zahlungen, Änderungen an Kontodaten oder andere auffällige Aktivitäten vorliegen.
Zusätzlich empfiehlt es sich, die Zwei-Faktor-Authentifizierung zu aktivieren beziehungsweise vorhandene Sicherheitseinstellungen zu kontrollieren.
Wer dasselbe Passwort auch für andere Dienste verwendet, sollte es dort ebenfalls ändern.
Wurden Zahlungsdaten oder andere sensible Informationen preisgegeben, kann es erforderlich sein, die eigene Bank oder den jeweiligen Kartenanbieter zu informieren.
Unbekannte Zahlungen sofort überprüfen
Besonders ernst ist die Situation, wenn nach einer verdächtigen E-Mail tatsächlich unbekannte PayPal-Zahlungen auftauchen.
Betroffene sollten solche Vorgänge unverzüglich über die offiziellen Kontakt- und Meldewege des Zahlungsdienstleisters prüfen lassen.
Dabei ist es wichtig, zwischen selbst autorisierten Zahlungen und tatsächlich nicht autorisierten Transaktionen zu unterscheiden.
Welche Erstattungsansprüche bestehen, hängt von den konkreten Umständen und den geltenden gesetzlichen Regelungen ab.
Eine automatische Rückzahlung in jedem Fall kann nicht zugesichert werden.
Wer einen finanziellen Schaden vermutet, sollte außerdem die verdächtige E-Mail, vorhandene Zahlungsbelege und sonstige relevante Informationen sichern.
Bei konkreten Anhaltspunkten für einen Betrug kann auch eine Strafanzeige sinnvoll sein.
Warum Phishing-Nachrichten mit Kontosperrungen besonders gefährlich sind
Die Angst vor einem gesperrten Zahlungskonto ist ein wirkungsvolles Mittel, um Verbraucher unter Druck zu setzen.
Viele Menschen nutzen digitale Zahlungsdienste im Alltag und möchten vermeiden, dass Überweisungen, Einkäufe oder andere Zahlungen plötzlich nicht mehr möglich sind.
Betrüger versuchen deshalb häufig, ein vermeintlich dringendes Sicherheitsproblem darzustellen.
Die Empfänger sollen glauben, dass sie durch sofortiges Handeln einen größeren Schaden verhindern können.
Tatsächlich kann gerade dieses vorschnelle Handeln das eigentliche Risiko darstellen.
Wer seine Zugangsdaten auf einer gefälschten Internetseite eingibt, ermöglicht unter Umständen erst den unbefugten Zugriff auf das Konto.
Deshalb ist es wichtig, Sicherheitswarnungen ernst zu nehmen, aber niemals ungeprüft den darin enthaltenen Handlungsanweisungen zu folgen.
Auch echte Sicherheitsmeldungen müssen unabhängig überprüft werden
PayPal kann Konten unter bestimmten Voraussetzungen tatsächlich überprüfen oder einschränken.
Daraus folgt jedoch nicht, dass jede E-Mail über eine angebliche Kontoeinschränkung echt ist.
Für Verbraucher ist deshalb eine klare Trennung wichtig.
Die Behauptung in einer E-Mail ist zunächst lediglich eine Behauptung.
Ob tatsächlich eine Kontoeinschränkung vorliegt, sollte ausschließlich über die offiziellen Zugangswege des Zahlungsdienstleisters überprüft werden.
Diese Vorgehensweise schützt auch dann, wenn eine betrügerische Nachricht optisch kaum von einer echten Unternehmensmitteilung zu unterscheiden ist.
