Eine unerwartete Rückerstattung auf das PayPal-Konto klingt zunächst erfreulich. Genau diese Hoffnung nutzen Kriminelle derzeit für eine neue Phishing-Masche. Mit gefälschten E-Mails, die angeblich von PayPal stammen, versuchen sie, Empfänger dazu zu bewegen, auf einen Link zu klicken und eine vermeintliche Rückzahlung zu bestätigen.
Die Nachrichten wirken auf den ersten Blick wie eine gewöhnliche Kundeninformation. Das bekannte PayPal-Logo soll Vertrauen schaffen. Gleichzeitig wird den Empfängern suggeriert, dass bereits eine Rückerstattung für sie bereitsteht.
Doch bei genauerem Hinsehen zeigen sich mehrere deutliche Warnsignale: Die E-Mail nennt weder einen konkreten Rückerstattungsbetrag noch eine dazugehörige Zahlung. Die Anrede ist unpersönlich, und die Absenderadresse steht in keinem erkennbaren Zusammenhang mit PayPal.
Verbraucher sollten solche Nachrichten nicht über den enthaltenen Link öffnen oder beantworten. Wer prüfen möchte, ob tatsächlich eine Rückzahlung vorliegt, sollte sich ausschließlich über die offizielle PayPal-App oder die selbst aufgerufene Internetseite anmelden.
Angebliche Rückerstattung soll Empfänger zum Klicken verleiten
Im Mittelpunkt der aktuellen Betrugsmasche steht eine vermeintlich positive Nachricht: Dem PayPal-Konto soll Geld gutgeschrieben worden sein.
Die Empfänger werden aufgefordert, den Erhalt dieser Rückerstattung über einen in der E-Mail enthaltenen Link zu bestätigen.
Damit setzen die Absender auf einen psychologischen Effekt.
Während klassische Phishing-Nachrichten häufig mit Kontosperrungen, Sicherheitsproblemen oder angeblich ausstehenden Zahlungen drohen, verspricht diese Variante einen finanziellen Vorteil.
Die Aussicht auf eine Rückzahlung kann dazu führen, dass Menschen weniger misstrauisch reagieren.
Besonders dann, wenn sie PayPal regelmäßig für Online-Einkäufe nutzen, erscheint eine Erstattung zunächst plausibel.
Schließlich kommt es im Onlinehandel immer wieder vor, dass Bestellungen storniert, Waren zurückgeschickt oder Kaufbeträge erstattet werden.
Genau an diese alltäglichen Erfahrungen knüpft die betrügerische Nachricht an.
Kein Betrag, keine Transaktion: Entscheidende Angaben fehlen
Ein besonders auffälliges Merkmal der aktuellen E-Mail ist das Fehlen konkreter Informationen.
Weder wird genannt, wie hoch die angebliche Rückerstattung ausfallen soll, noch wird erklärt, auf welchen Einkauf oder welche Zahlung sie sich bezieht.
Damit fehlen wesentliche Angaben, anhand derer Empfänger die Nachricht nachvollziehen könnten.
Wer tatsächlich eine Rückzahlung erwartet, sollte normalerweise feststellen können, zu welcher Bestellung oder Transaktion diese gehört.
Eine Nachricht, die lediglich allgemein eine Rückerstattung ankündigt und anschließend zur Bestätigung über einen Link auffordert, verdient deshalb besondere Vorsicht.
Das Fehlen solcher Angaben ist zwar für sich genommen noch kein abschließender Beweis für einen Betrugsversuch.
In Verbindung mit weiteren Auffälligkeiten ergibt sich jedoch ein deutliches Phishing-Muster.
Unpersönliche Anrede als Warnsignal
Die gefälschte Nachricht beginnt mit der Formulierung:
„Sehr geehrte/r PayPal-Kunde/in“
Diese ungewöhnliche und unpersönliche Anrede ist ein weiteres Warnzeichen.
Sie deutet darauf hin, dass die Nachricht möglicherweise an zahlreiche Empfänger gleichzeitig verschickt wird, ohne deren Namen zu kennen.
Allerdings sollten Verbraucher beachten, dass auch eine persönliche Anrede keine Garantie für die Echtheit einer E-Mail bietet.
Kriminelle können Namen und andere personenbezogene Daten aus früheren Datenlecks oder anderen Quellen kennen.
Deshalb gilt: Eine unpersönliche Anrede kann Misstrauen begründen. Eine persönliche Anrede allein beweist dagegen nicht, dass eine Nachricht tatsächlich vom angegebenen Unternehmen stammt.
Unseriöse Absenderadresse verrät den Betrugsversuch
Besonders auffällig ist nach den vorliegenden Informationen die verwendete Absenderadresse.
Sie weist keinen erkennbaren Zusammenhang mit PayPal auf.
Das ist ein starkes Indiz dafür, dass die Nachricht nicht vom tatsächlichen Zahlungsdienstleister verschickt wurde.
Verbraucher sollten deshalb nicht nur auf den angezeigten Absendernamen achten.
Denn dieser lässt sich bei E-Mails häufig so gestalten, dass beispielsweise „PayPal“, „Kundenservice“ oder „Zahlungsabteilung“ erscheint.
Entscheidend ist vielmehr, welche vollständige E-Mail-Adresse tatsächlich hinter dem angezeigten Namen steht.
Doch auch hier ist Vorsicht geboten: Absenderangaben können technisch manipuliert werden. Selbst eine auf den ersten Blick passende Adresse reicht deshalb nicht aus, um die Echtheit einer Nachricht zweifelsfrei festzustellen.
Der sicherste Weg besteht darin, den enthaltenen Link nicht zu verwenden und stattdessen das eigene Konto unabhängig von der E-Mail zu überprüfen.
PayPal-Logo soll Seriosität vortäuschen
Die Betrüger verwenden das bekannte PayPal-Logo, um ihrer Nachricht einen offiziellen Anschein zu geben.
Solche Markenelemente sind bei Phishing-Angriffen weit verbreitet.
Ein vertrautes Logo kann dazu führen, dass Empfänger die Nachricht zunächst als glaubwürdig wahrnehmen.
Dabei lassen sich Firmenlogos, Farben und Gestaltungselemente relativ einfach kopieren.
Eine professionell aussehende E-Mail muss deshalb keineswegs echt sein.
Entscheidend ist nicht, ob die Nachricht optisch zu einem bekannten Unternehmen passt, sondern ob sie tatsächlich von diesem Unternehmen stammt.
Die Kombination aus PayPal-Logo, angeblicher Rückerstattung und Aufforderung zur Bestätigung soll die Empfänger offenbar dazu bewegen, den angegebenen Link zu öffnen.
Was hinter dem Link stecken könnte
Der genaue Inhalt der verlinkten Internetseite ist anhand der vorliegenden Informationen nicht bekannt.
Bei vergleichbaren Phishing-Angriffen führen solche Links häufig zu gefälschten Anmeldeseiten.
Diese können so gestaltet sein, dass sie dem echten Internetauftritt eines Zahlungsdienstleisters täuschend ähnlich sehen.
Wer dort seine E-Mail-Adresse und sein Passwort eingibt, riskiert, dass diese Daten in die Hände von Kriminellen gelangen.
In anderen Fällen versuchen Täter, zusätzliche Sicherheitscodes, persönliche Angaben oder Zahlungsinformationen abzufragen.
Auch eine Weiterleitung auf schädliche Internetseiten ist bei Phishing-Angriffen grundsätzlich möglich.
Für die konkret beschriebene E-Mail ist jedoch nicht belegt, welche dieser Methoden tatsächlich eingesetzt wird.
Bereits die Aufforderung, eine unklare Rückerstattung über einen verdächtigen Link zu bestätigen, reicht aus, um von einer Nutzung der Nachricht abzuraten.
Was Verbraucher jetzt tun sollten
Wer eine solche E-Mail erhält, sollte nicht auf den enthaltenen Link klicken.
Ebenso sollten keine persönlichen Daten, Passwörter oder Bestätigungscodes über die Nachricht übermittelt werden.
Die E-Mail kann als Spam beziehungsweise Phishing markiert und anschließend gelöscht werden.
Besteht Unsicherheit, ob tatsächlich eine Rückerstattung vorliegt, sollte die Prüfung unabhängig von der Nachricht erfolgen.
Dazu kann die offizielle PayPal-App geöffnet oder die bekannte Internetadresse des Unternehmens selbst in den Browser eingegeben werden.
Dort lässt sich die eigene Transaktionsübersicht kontrollieren.
Ist eine Rückzahlung tatsächlich erfolgt, sollte sie sich anhand der entsprechenden Kontobewegungen nachvollziehen lassen.
Eine angebliche Erstattung muss nicht über einen unbekannten E-Mail-Link bestätigt werden, nur weil die Nachricht dies behauptet.
Was tun, wenn der Link bereits angeklickt wurde?
Nicht jeder Klick auf einen verdächtigen Link führt automatisch zu einem finanziellen Schaden.
Entscheidend ist, was anschließend passiert ist.
Wer lediglich eine Internetseite geöffnet, aber keine Daten eingegeben und keine Datei heruntergeladen hat, sollte die Seite schließen und vorsichtig bleiben.
Wurden dagegen PayPal-Zugangsdaten auf einer verdächtigen Seite eingegeben, ist schnelles Handeln wichtig.
Das Passwort sollte umgehend über die offizielle PayPal-App oder die selbst aufgerufene Internetseite geändert werden.
Wird dasselbe Passwort auch bei anderen Diensten verwendet, sollte es dort ebenfalls ersetzt werden.
Zusätzlich empfiehlt es sich, die Sicherheitseinstellungen des Kontos zu überprüfen und eine geeignete Zwei-Faktor-Authentifizierung zu aktivieren.
Auch die hinterlegten Zahlungsquellen und die jüngsten Kontobewegungen sollten kontrolliert werden.
Bei unbekannten Transaktionen ist der offizielle Kundenservice des Zahlungsdienstleisters zu kontaktieren.
Wer Zahlungsinformationen preisgegeben hat, sollte gegebenenfalls auch die betroffene Bank oder den Kartenanbieter informieren.
Wenn bereits Geld vom Konto verschwunden ist
Besonders ernst wird die Situation, wenn Kriminelle nach einem Phishing-Angriff tatsächlich unberechtigte Zahlungen auslösen.
Dann sollte der Vorfall unverzüglich beim Zahlungsdienstleister gemeldet werden.
Bei nicht autorisierten Zahlungsvorgängen können die gesetzlichen Vorschriften des Zahlungsdiensterechts relevant sein.
Insbesondere § 675u Bürgerliches Gesetzbuch sieht unter den gesetzlichen Voraussetzungen einen Erstattungsanspruch bei nicht autorisierten Zahlungsvorgängen vor.
Allerdings hängt die rechtliche Bewertung davon ab, wie die Zahlung zustande gekommen ist und welche Umstände im Einzelfall vorliegen.
Auch ein mögliches vorsätzliches oder grob fahrlässiges Verhalten des Kunden kann eine Rolle spielen.
Eine pauschale Aussage, dass jeder Phishing-Schaden vollständig ersetzt werden muss, wäre deshalb nicht zutreffend.
Umso wichtiger ist es, verdächtige Zahlungen sofort zu melden und sämtliche Nachweise zu sichern.
Dazu gehören die betrügerische E-Mail, vorhandene Screenshots, Transaktionsdaten und die Kommunikation mit dem Zahlungsdienstleister.
Warum Rückerstattungsbetrug besonders tückisch ist
Viele Verbraucher verbinden Phishing mit drohenden Kontosperrungen oder angeblichen Sicherheitsproblemen.
Die aktuelle PayPal-Masche funktioniert anders.
Sie setzt nicht in erster Linie auf Angst, sondern auf die Erwartung, Geld zurückzubekommen.
Dadurch kann die Nachricht zunächst harmlos oder sogar erfreulich wirken.
Gerade Menschen, die kürzlich Waren zurückgeschickt oder Bestellungen storniert haben, könnten einen Zusammenhang mit einer tatsächlichen Rückerstattung vermuten.
Die Betrüger müssen dafür nicht wissen, ob eine solche Transaktion wirklich stattgefunden hat.
Sie profitieren davon, dass viele Menschen regelmäßig online einkaufen und gelegentlich Erstattungen erhalten.
Die fehlenden Angaben zu Betrag und Transaktion ermöglichen es, dieselbe Nachricht an zahlreiche unterschiedliche Empfänger zu verschicken.
Wie sich Phishing-Nachrichten künftig besser erkennen lassen
Die aktuelle Warnung zeigt, dass Verbraucher bei unerwarteten Finanznachrichten grundsätzlich aufmerksam bleiben sollten.
Ein vertrauter Markenname oder ein professionell gestaltetes Logo genügt nicht als Echtheitsnachweis.
Besondere Vorsicht ist angebracht, wenn eine Nachricht ohne nachvollziehbare Angaben zu einer Zahlung auf einen Link verweist und eine schnelle Bestätigung verlangt.
Auch ungewöhnliche Absenderadressen, allgemeine Anreden und unklare Formulierungen können Hinweise auf einen Betrugsversuch sein.
Der wirksamste Schutz besteht darin, sensible Kontovorgänge nicht über Links in unerwarteten E-Mails zu beginnen.
Wer seine Konten ausschließlich über selbst aufgerufene Internetseiten oder offizielle Apps kontrolliert, kann das Risiko deutlich reduzieren, auf gefälschte Anmeldeseiten hereinzufallen.
