Fake-Abbuchung über 909 Euro: Paypal-Kunden sollten diese Phishing-Mail kennen

Aktuelle Bedrohungslage für Paypal-Kunden

Die Beliebtheit von Paypal als weltweit führender Bezahldienst macht die Plattform zu einem bevorzugten Ziel für Cyberkriminelle. Da Millionen von Menschen den Dienst für ihre täglichen Online-Transaktionen nutzen, steigt für Kriminelle die statistische Wahrscheinlichkeit, mit betrügerischen Nachrichten erfolgreich zu sein. Aktuellen Berichten zufolge, unter anderem von Watchlist Internet, sind derzeit zwei unterschiedliche Phishing-Methoden im Umlauf, die darauf abzielen, sensible Zugangsdaten und Finanzinformationen abzugreifen.

Die Masche mit der vorgetäuschten Rückzahlung

Bei der ersten Variante erhalten Nutzer eine E-Mail, in der ihnen eine Rückerstattung in Aussicht gestellt wird. Die Nachricht suggeriert, dass aufgrund einer angeblichen doppelten Buchung ein Betrag von 95,66 Euro zur Auszahlung bereitstehe. Um diesen Betrag zu erhalten, werden die Empfänger aufgefordert, einen in der E-Mail enthaltenen Link anzuklicken.

Dieser Link führt auf eine präparierte Webseite, die optisch dem offiziellen Design von Paypal nachempfunden ist. Das Ziel der Betrüger ist es, die Nutzer durch die täuschend echte Gestaltung dazu zu bewegen, ihre persönlichen Login-Daten auf der gefälschten Seite einzugeben. Sobald diese Daten übermittelt werden, gelangen sie direkt in die Hände der Angreifer.

Drohkulisse: Fake-Abbuchung über 909 Euro

Die zweite, aktuell kursierende Betrugsmasche setzt auf psychologischen Druck. Hier erhalten Nutzer eine Nachricht, die eine Abbuchung in Höhe von 909 Euro an die „Digistore24 GmbH“ ankündigt. Um die Glaubwürdigkeit zu erhöhen, wird ein Zeitfenster von lediglich zwei Tagen gesetzt, innerhalb dessen ein Einspruch gegen die vermeintliche Transaktion eingelegt werden müsse.

Durch die Androhung eines finanziellen Verlusts sollen die Nutzer zu einer unüberlegten Handlung verleitet werden. Auch hier führt ein Link in der E-Mail zu einer manipulierten Webseite, auf der die Betroffenen ihre Daten eingeben sollen, um angeblich den Einspruch zu verwalten. Tatsächlich handelt es sich jedoch um einen weiteren Versuch, Kontozugänge zu kompromittieren.

Woran Sie Phishing-Versuche erkennen

Um sich vor diesen Angriffen zu schützen, ist ein wachsames Auge erforderlich. Die folgenden Indikatoren helfen dabei, betrügerische E-Mails zu entlarven:

* **Absenderadresse prüfen:** Häufig nutzen die Angreifer E-Mail-Adressen, die nicht mit der offiziellen Domain von Paypal übereinstimmen.

* **URL-Check:** Bevor Sie auf einen Link klicken, können Sie am Desktop-PC mit der Maus über den Button oder Link „hovern“ (darüberfahren, ohne zu klicken). Ihr Browser zeigt Ihnen dann in der Statusleiste die tatsächliche Ziel-URL an. Führt diese nicht zu einer offiziellen Paypal-Domain, ist Vorsicht geboten.

* **Direkter Login als Sicherheitsmaßnahme:** Wenn Sie eine verdächtige Nachricht erhalten, klicken Sie keinesfalls auf enthaltene Links. Loggen Sie sich stattdessen manuell über die offizielle Paypal-Webseite oder die offizielle App in Ihr Konto ein. Wenn dort keine entsprechende Transaktion oder Benachrichtigung vorliegt, handelt es sich zweifelsfrei um einen Betrugsversuch.

Empfohlene Vorgehensweise bei Erhalt verdächtiger Mails

Sollten Sie eine solche Nachricht in Ihrem Posteingang vorfinden, ist es ratsam, diese umgehend als Spam zu markieren und zu löschen. Durch das Ignorieren der Links und Buttons verhindern Sie, dass Ihre Daten in die Hände Unbefugter gelangen. Sollten Sie bereits Daten auf einer verdächtigen Webseite eingegeben haben, empfiehlt es sich, umgehend den offiziellen Support von Paypal zu kontaktieren und gegebenenfalls Ihre Zugangsdaten zu ändern sowie Ihr Bankinstitut über den Vorfall zu informieren.