Die E-Mail sieht auf den ersten Blick täuschend echt aus: das vertraute PayPal-Logo, ein sachlicher Ton, eine klare Aufforderung. Wer sein Konto nicht innerhalb von 24 Stunden verifiziere, müsse mit einer „vorsorglichen Einschränkung” rechnen. Für viele Empfänger klingt das beunruhigend genug, um sofort zu reagieren.
Doch hinter diesen Nachrichten stecken keine PayPal-Mitarbeiter, sondern Cyberkriminelle. Derzeit kursieren in Österreich und Deutschland gefälschte E-Mails im Namen des Zahlungsdienstleisters, die darauf abzielen, Zugangsdaten und persönliche Informationen abzugreifen. Die entscheidende Frage ist: Woran erkennt man den Betrug, bevor man klickt?
Die Masche: Ein künstliches Zeitlimit als Druckmittel
Das Kernprinzip dieser Phishing-Welle ist simpel und wirksam zugleich. Die gefälschten Mails setzen Empfänger mit einer Frist von 24 Stunden unter Druck. Wer nicht reagiert, verliere angeblich den Zugang zum eigenen Konto. Dieser Mechanismus soll verhindern, dass Betroffene innehalten und die Nachricht kritisch prüfen.
Laut einem Bericht von Chip.de unter Berufung auf die Verbraucherzentrale ist das aggressive Zeitlimit eines der verlässlichsten Warnsignale überhaupt. Seriöse Unternehmen räumen ihren Kunden für Sicherheitsmaßnahmen grundsätzlich ausreichend Zeit ein — ein 24-Stunden-Ultimatum per E-Mail entspricht nicht dem Vorgehen eines legitimen Zahlungsdienstleisters.
So erkennst du die gefälschten PayPal-Mails auf Anhieb
Es gibt mehrere Merkmale, die Phishing-Mails dieser Art verraten. Wer die folgenden Punkte kennt, ist deutlich besser geschützt:
- Unpersönliche Anrede: Formulierungen wie „Sehr geehrte Kundin, sehr geehrter Kunde” oder „Sehr geehrter Benutzer” sind ein klares Alarmsignal.
- Unseriöse Absenderadresse: Die Absender-Domain weicht von der offiziellen PayPal-Domain ab — oft nur durch einen einzelnen Buchstaben oder eine unbekannte Endung.
- Künstlicher Zeitdruck: Die Forderung, innerhalb von 24 Stunden zu handeln, dient ausschließlich dazu, übereilte Klicks zu provozieren.
- Dateianhänge in der Mail: Verdächtige Anhänge können Schadsoftware enthalten, die sich beim Öffnen auf dem Gerät installiert.
- Links zu fremden Websites: Der in der Mail eingebettete Link führt nicht auf paypal.com, sondern auf eine gefälschte Seite, die der echten täuschend ähnlich sieht.
PayPal selbst hält auf seiner Unternehmensseite ausdrücklich fest, dass echte Nachrichten des Unternehmens stets den vollständigen Vor- und Nachnamen oder den Firmennamen des Empfängers in der Anrede enthalten. Eine anonyme Ansprache kommt in keiner legitimen PayPal-Kommunikation vor.
Was das Bundesamt für Informationssicherheit rät
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, Dateianhänge in verdächtigen E-Mails grundsätzlich nicht zu öffnen. Schadsoftware kann sich darin so verstecken, dass sie selbst aktuelle Antivirenprogramme zunächst nicht erkennen. Ebenso gilt: Seriöse Unternehmen verlangen niemals per E-Mail die Eingabe sensibler Daten wie Passwörter, Bankverbindungen oder Kreditkartennummern.
Wer eine solche Mail erhält, sollte sie unverzüglich in den Spam-Ordner verschieben oder löschen, ohne auf enthaltene Links zu klicken. Besteht der Wunsch zu prüfen, ob tatsächlich etwas mit dem eigenen Konto nicht stimmt, ist der einzig sichere Weg das direkte Aufrufen der offiziellen PayPal-Website über den Browser oder die App — niemals über einen Link in der fraglichen E-Mail.
Phishing-Falle: Was tun, wenn man bereits geklickt hat?
Wer bereits auf einen Link in einer solchen Nachricht geklickt und womöglich Daten eingegeben hat, sollte ohne Zeitverzug handeln. Zunächst ist das PayPal-Passwort sofort über die offizielle Website zu ändern. Wurde dasselbe Passwort auch bei anderen Diensten verwendet — was grundsätzlich vermieden werden sollte —, sind auch dort die Zugangsdaten zu erneuern.
Die Verbraucherzentrale empfiehlt darüber hinaus, den Vorfall bei der österreichischen Polizei zu melden. Cyberkriminalität kann über das Bundesministerium für Inneres online angezeigt werden. PayPal bietet zudem eine eigene Melde-E-Mail-Adresse an, über die verdächtige Nachrichten weitergeleitet werden können, damit das Unternehmen die Phishing-Kampagne dokumentieren und verfolgen kann.
Wie PayPal-Nutzer ihr Konto dauerhaft absichern
Unabhängig von der aktuellen Phishing-Welle lohnt es sich, grundlegende Schutzmaßnahmen für das PayPal-Konto zu aktivieren. Die Zwei-Faktor-Authentifizierung ist dabei die wichtigste Stellschraube: Selbst wenn Angreifer an das Passwort gelangen, können sie sich ohne den zweiten Bestätigungsschritt — meist ein Einmalcode per SMS oder Authenticator-App — nicht einloggen.
Zusätzlich empfiehlt es sich, die Kontobewegungen regelmäßig zu kontrollieren und unbekannte Transaktionen sofort zu beanstanden. PayPal bietet in seinen Einstellungen die Möglichkeit, Push-Benachrichtigungen für jede Zahlung zu aktivieren — so fällt eine unberechtigte Transaktion innerhalb von Minuten auf, nicht erst Wochen später.
Ob die aktuell kursierenden Phishing-Mails auf eine koordinierte internationale Kampagne zurückgehen oder von kleineren Tätergruppen stammen, ermitteln die zuständigen Behörden derzeit noch.
