Die E-Mail wird unter dem Betreff „Рау Рal – Neue Anmeldung erkannt“ versendet. Bereits die Betreffzeile stellt einen vermeintlichen Sicherheitsvorfall in den Raum: Eine neue Anmeldung könnte bei den Empfängerinnen und Empfängern die Sorge auslösen, dass eine fremde Person auf ihr Konto zugegriffen hat. Die anschließende Aufforderung, Kontostatus und Zugangsdaten zu bestätigen, erscheint dadurch zunächst als notwendige Schutzmaßnahme.
Die Nachricht verbindet diesen angeblichen Sicherheitsanlass jedoch mit einer Drohung. Innerhalb von 24 Stunden soll die angeschriebene Person tätig werden, um eine Löschung des Kontos zu verhindern. Für den geforderten Schritt enthält die E-Mail einen Link.
Kurze Frist und rote Hervorhebung verstärken den Druck
Ein besonders auffälliges Merkmal ist der starke Zeitdruck. Die Frist lässt wenig Raum, um die Nachricht in Ruhe zu prüfen. Zugleich stellt die angedrohte Kontolöschung eine erhebliche Konsequenz in Aussicht. Diese Kombination soll eine schnelle Reaktion auslösen.
Zusätzlich ist der Satz „Bitte erledigen Sie diesen Schritt innerhalb von 24 Stunden, um die Löschung Ihres Kontos zu vermeiden.“ rot hervorgehoben. Die Gestaltung lenkt den Blick unmittelbar auf die Drohung und verstärkt die behauptete Dringlichkeit.
Der Handlungsdruck ist damit ein zentraler Bestandteil der Täuschung. Die Empfängerinnen und Empfänger sollen möglichst rasch der Aufforderung folgen, bevor sie Absenderadresse, Anrede und Inhalt genauer betrachten. Die angebliche Sicherheitsprüfung dient als Vorwand für die Abfrage vertraulicher Daten.
Mehrere Merkmale weisen auf Phishing hin
Neben der kurzen Frist und der Löschungsdrohung nennt die vorliegende Warnung eine unseriöse Absenderadresse und eine unpersönliche Anrede. Beide Merkmale passen nicht zu dem Eindruck einer individuell begründeten Kontomitteilung, den die Nachricht vermitteln möchte.
Hinzu kommt die Aufforderung, Zugangsdaten über einen Link in der E-Mail zu bestätigen. Die Nachricht versucht damit, die angeschriebene Person aus ihrem gewohnten Zugang zum Konto herauszuführen und zu einer Handlung über den bereitgestellten Link zu bewegen.
Für die Bewertung ist das Zusammenspiel der Merkmale entscheidend: ein vermeintlicher Sicherheitsvorfall, eine Drohung, eine ungewöhnlich kurze Frist und die Abfrage von Zugangsdaten. Gemeinsam ergeben sie das Bild eines Phishing-Versuchs.
Kontoprüfung unabhängig von der E-Mail durchführen
Wer diese Nachricht erhält, sollte weder auf den Link klicken noch Zugangsdaten eingeben. Eine Antwort auf die E-Mail ist ebenfalls nicht erforderlich. Die bereitgestellte Warnung empfiehlt, die Nachricht zu ignorieren und unbeantwortet in den Spam-Ordner zu verschieben.
Besteht tatsächlich ein PayPal-Konto, lässt sich eine mögliche Kontomitteilung unabhängig von der verdächtigen Nachricht überprüfen. Dafür sollte die offizielle App geöffnet oder die bekannte Internetadresse selbst im Browser aufgerufen werden. Der in der E-Mail angebotene Link sollte für diese Prüfung nicht verwendet werden.
So kann die angeschriebene Person dem behaupteten Sicherheitsanlass nachgehen, ohne der Aufforderung der verdächtigen Nachricht zu folgen. Auch die angedrohte Löschung innerhalb von 24 Stunden ist kein Grund, den gewohnten Zugang zum Konto zu verlassen.
Die Drohung bleibt eine Behauptung der betrügerischen Nachricht
Aus der beschriebenen E-Mail lässt sich weder ableiten, dass tatsächlich eine fremde Anmeldung stattgefunden hat, noch dass eine Kontolöschung bevorsteht. Beides gehört zum Inhalt der verdächtigen Nachricht und ist nicht als bestätigter Vorgang zu behandeln.
Die Warnung macht deutlich, wie die Täuschung aufgebaut ist: Zunächst wird Sorge um die Kontosicherheit erzeugt. Anschließend wird eine schnelle Handlung als vermeintliche Lösung angeboten. Die kurze Frist und die farbliche Hervorhebung sollen diese Reaktion zusätzlich beschleunigen.
Empfängerinnen und Empfänger sollten sich deshalb an die Empfehlung halten, die Nachricht unbeantwortet in den Spam-Ordner zu verschieben und mögliche Kontomitteilungen ausschließlich über die offiziellen Zugänge zu prüfen.
