Gefahr für Paypal-Konten: Aktuelle Phishing-Kampagnen im Fokus
Der Bezahldienst Paypal ist aufgrund seiner enormen Reichweite ein bevorzugtes Ziel für Cyberkriminelle. Da Millionen Menschen den Dienst für ihre Online-Transaktionen nutzen, steigt für Kriminelle die statistische Wahrscheinlichkeit, mit betrügerischen E-Mails erfolgreich zu sein. Aktuellen Berichten der „Watchlist Internet“ zufolge sind derzeit zwei spezifische Phishing-Maschen im Umlauf, die darauf abzielen, sensible Nutzerdaten abzugreifen.
Masche 1: Das Versprechen einer Rückzahlung
Bei der ersten Variante setzen die Angreifer auf ein vermeintlich positives Ereignis: Die Empfänger erhalten eine E-Mail, in der ihnen eine Rückzahlung in Höhe von 95,66 Euro in Aussicht gestellt wird. Als Begründung wird eine angebliche doppelte Buchung angeführt. Um das Geld zu erhalten, sollen die Nutzer auf einen beigefügten Link klicken.
Dieser Link führt jedoch nicht zum echten Paypal-Portal, sondern auf eine täuschend echt gestaltete Webseite, die optisch an das Original angelehnt ist. Das Ziel ist es, die Nutzer dazu zu bewegen, ihre Anmeldedaten einzugeben, welche dann direkt in die Hände der Betrüger gelangen.
Masche 2: Druckaufbau durch fingierte Abbuchungen
Die zweite Betrugsmethode arbeitet mit psychologischem Druck. Hierbei wird den Empfängern mitgeteilt, dass eine Zahlung in Höhe von 909 Euro an die „Digistore24 GmbH“ veranlasst wurde. Die Nachricht suggeriert, dass dieser Betrag innerhalb von zwei Tagen vom Konto abgebucht wird, sofern kein Einspruch eingelegt wird. Auch hier sollen die Nutzer über einen Link auf eine gefälschte Seite gelotst werden, um dort ihre Daten preiszugeben.
So entlarven Sie Phishing-Versuche
Um sich vor diesen Angriffen zu schützen, sollten Nutzer bei E-Mails, die scheinbar von Paypal stammen, grundsätzlich skeptisch bleiben. Es gibt mehrere Indikatoren, an denen sich betrügerische Nachrichten häufig identifizieren lassen:
* **Absenderadresse prüfen:** Oftmals stammen die Mails nicht von einer offiziellen Paypal-Domain.
* **Link-Vorschau nutzen:** Am Computer lässt sich mit der Maus über einen Button oder Link „hovern“ (darüberfahren), ohne zu klicken. Der Browser zeigt dann die tatsächliche Ziel-URL an. Führt diese nicht auf die offizielle Paypal-Webseite, ist Vorsicht geboten.
* **Direkter Login:** Der sicherste Weg, um den Wahrheitsgehalt einer Nachricht zu prüfen, ist der manuelle Login. Öffnen Sie dazu die offizielle Paypal-Webseite oder die App direkt über Ihren Browser oder Ihr Gerät – niemals über Links in der E-Mail. Wenn dort keine entsprechenden Meldungen oder Transaktionen zu finden sind, handelt es sich zweifelsfrei um einen Betrugsversuch.
Empfohlene Vorgehensweise bei Verdacht
Sollten Sie eine verdächtige E-Mail erhalten, ist es ratsam, diese nicht zu öffnen oder zumindest keine darin enthaltenen Links anzuklicken. Markieren Sie die Nachricht stattdessen direkt in Ihrem E-Mail-Programm als Spam. Durch diese Vorsichtsmaßnahmen verhindern Sie, dass Ihre Zugangsdaten in die Hände Unbefugter gelangen und Ihr Konto kompromittiert wird.