Derzeit werden vermehrt E-Mails versendet, die vorgeben, von PayPal zu stammen und eine angebliche Einschränkung des Nutzerkontos melden. Ziel dieser Nachrichten ist es, Empfänger unter Zeitdruck zur Preisgabe sensibler Kontodaten zu bewegen.

Vorgebliche Sicherheitsprüfung erzeugt Handlungsdruck

In den Phishing-Mails wird behauptet, der Zugriff auf das PayPal-Konto sei aufgrund einer notwendigen Sicherheitsüberprüfung vorübergehend eingeschränkt worden. Um die angebliche Einschränkung aufzuheben, sollen Nutzer ihre Kontodaten über einen in der E-Mail enthaltenen Link bestätigen. Die Nachrichten werden häufig unter dem Betreff „Dringende Kontoprüfung erforderlich“ versendet.

Die Wortwahl ist dabei bewusst alarmierend: Durch den Hinweis auf eine bereits eingeschränkte Kontonutzung und die Aufforderung zur zeitnahen Wiederherstellung des Zugangs wird ein akuter Handlungsbedarf suggeriert. Die Begründung erfolgt meist mit dem Schutz persönlicher Daten oder der Sicherheit des Kontos, ohne konkrete Details zu nennen.

Typische Merkmale der betrügerischen E-Mails

Die E-Mails sind in der Regel schlicht und übersichtlich gestaltet und konzentrieren sich auf eine einzige Handlungsaufforderung. Inhaltliche Erläuterungen oder nachvollziehbare Informationen fehlen. Auffällige Anzeichen für Phishing sind unter anderem:

• unpersönliche Anrede wie „Sehr geehrte/r Nutzer/in“

• Absenderadressen, die nicht zu PayPal gehören

• ein eingebetteter Link zur angeblichen Kontobestätigung

• fehlende individuelle Angaben zum Konto oder zur Transaktion

Der verlinkte Button oder Text führt häufig auf gefälschte Webseiten, die dem originalen PayPal-Auftritt optisch ähneln. Dort eingegebene Zugangsdaten oder Zahlungsinformationen gelangen direkt in die Hände der Angreifer.

Risiko bei Dateneingabe

Wer den Link anklickt und dort Anmeldedaten oder Zahlungsinformationen eingibt, riskiert eine vollständige Kontoübernahme. Angreifer können anschließend Zahlungen auslösen, gespeicherte Bankverbindungen missbrauchen oder die erlangten Daten weiterverwenden. Da viele Nutzer Passwörter mehrfach verwenden, kann der Schaden über das betroffene PayPal-Konto hinausgehen

Verdächtige PayPal-E-Mails richtig melden

PayPal fordert seine Kunden ausdrücklich dazu auf, verdächtige E-Mails oder Webseiten zu melden. Entsprechende Nachrichten können formlos an phishing@paypal.com weitergeleitet werden. Nach der Weiterleitung empfiehlt PayPal, die betreffende E-Mail vollständig aus dem Posteingang zu löschen.