Cyber-Angriffe 13.03.2024, 11:30 Uhr

Vorsicht bei PayPal-E-Mails: So vermeiden Sie Betrug

Empfänger sollten bei E-Mails, die angeblich von PayPal stammen, vorsichtig sein und verdächtige Links vermeiden. Die kürzlich vorgenommenen Änderungen an den PayPal-AGB werden als Köder in Phishing-E-Mails verwendet.

PayPal

Vorsicht vor PayPal-Phishing: Schützen Sie Ihr Konto vor betrügerischen E-Mails und Identitätsdiebstahl.

Foto: PantherMedia / 2nix

Es ist ratsam, vorsichtig zu sein, wenn E-Mails vermeintlich von PayPal kommen und dazu drängen, verdächtige Links zu öffnen oder persönliche Informationen preiszugeben. Ein unüberlegter Klick könnte dazu führen, dass Betrüger Zugriff auf Ihr PayPal-Konto erhalten und Ihr Geld stehlen. Denn: Die kürzlich vorgenommenen Änderungen an den AGB von Paypal werden von Cyberkriminellen als Lockmittel in Phishingmails verwendet. Die Kundschaft von PayPal gerät vermehrt ins Visier von Betrugsversuchen. Sie bekommen Mails mit einer Betreffzeile “Entsperren Sie Ihr PayPal-Konto gemäß neuen AGB“.

Verbraucherzentrale warnt

Die Verbraucherzentrale warnt davor, dass eine aktuelle E-Mail, die sogar persönlich adressiert ist, unauffällig beginnt. Inhaltlich wird darauf hingewiesen, dass es „äußerst wichtig“ sei, persönliche Daten zu überprüfen und zu aktualisieren, um die Qualität des Services zu gewährleisten. Es wird empfohlen, die Aktualisierung über den angegebenen Button sofort durchzuführen, da andernfalls der störungsfreie Zugang gefährdet sei. Eine verzögerte Reaktion könne zu einer vorübergehenden Kontosperrung führen. Durch die Absendeadresse lässt sich die E-Mail eindeutig als Phishing identifizieren.

Top Stellenangebote

Zur Jobbörse
RHEINMETALL AG-Firmenlogo
Verstärkung für unsere technischen Projekte im Bereich Engineering und IT (m/w/d) RHEINMETALL AG
deutschlandweit Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Fachexperte Umweltschutz (w/m/d) Die Autobahn GmbH des Bundes
Hannover Zum Job 
Hasse & Wrede GmbH-Firmenlogo
Torsional Vibration Solution Architect (m/f/d) Hasse & Wrede GmbH
Berlin (Home-Office) Zum Job 
Hasse & Wrede GmbH-Firmenlogo
Entwicklungsingenieur für Torsionsschwingungslösungen (m/w/d) Hasse & Wrede GmbH
Berlin (Home-Office) Zum Job 
MicroNova AG-Firmenlogo
Industrial Engineer (m/w/d) Electrical Engineering / Elektrotechnik MicroNova AG
Vierkirchen Zum Job 
JOSEPH VÖGELE AG-Firmenlogo
Konstruktionsingenieur (m/w/d) Maschinenbau JOSEPH VÖGELE AG
Ludwigshafen am Rhein Zum Job 
NORMA Group Holding GmbH-Firmenlogo
Product Design Engineer (m/f/d) NORMA Group Holding GmbH
Maintal Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Ingenieur (w/m/d) - Teilprojektleitung für Bauprojekte DFS Deutsche Flugsicherung GmbH
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (w/m/d) konstruktiver Ingenieurbau Die Autobahn GmbH des Bundes
Bundeswehr-Firmenlogo
Ingenieurin / Ingenieur mit Bachelor (m/w/d) Bundeswehr
keine Angabe Zum Job 
SARPI Deutschland GmbH-Firmenlogo
Junior-Betriebsingenieur/Verfahrensingenieur Prozesstechnik (m/w/d) SARPI Deutschland GmbH
Cummins Deutschland GmbH-Firmenlogo
Application Engineer (m/w/d) Systems / Software für Nutzfahrzeuge Cummins Deutschland GmbH
Nürnberg Zum Job 
Jülich Forschungszentrum-Firmenlogo
Revisor mit Schwerpunkt Baurevision oder IT-Revision (w/m/d) Jülich Forschungszentrum
Jülich bei Köln Zum Job 
Bundeswehr-Firmenlogo
Ingenieurin / Ingenieur mit Bachelor (m/w/d) Bundeswehr
keine Angabe Zum Job 
MKH Greenergy Cert GmbH-Firmenlogo
Projekt-Ingenieur (m/w/d) in der Anlagenzertifizierung MKH Greenergy Cert GmbH
Hamburg Zum Job 
Schleifring GmbH-Firmenlogo
Vertriebsingenieur (m/w/d) Schleifring GmbH
Fürstenfeldbruck Zum Job 
mondi-Firmenlogo
Junior Anwendungstechniker (m/w/x) mondi
Steinfeld Zum Job 
Energieversorgung Leverkusen GmbH & Co.KG-Firmenlogo
Technische Mitarbeiter Vertragsmanagement (m/w/d) Energieversorgung Leverkusen GmbH & Co.KG
Leverkusen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (m/w/d) für Straßenausstattungsanlagen und Verkehrsführung Die Autobahn GmbH des Bundes
Osnabrück Zum Job 
Sprint Sanierung GmbH-Firmenlogo
Projektleiter (m/w/d) Großschäden Sprint Sanierung GmbH
Düsseldorf Zum Job 

Ein deutliches Merkmal dieser Phishingmail ist die darin enthaltene Drohung, dass bei Nichtaktualisierung der Daten innerhalb weniger Minuten eine vorübergehende Sperrung des Kontos erfolgt. Dieser Druck seitens der Betrüger soll das Opfer dazu verleiten, seine Daten preiszugeben, die dann missbraucht werden könnten. Die Absenderadresse der E-Mail ist ebenfalls ein Hinweis auf die betrügerischen Absichten hinter dieser Nachricht.

Deswegen wird dringend davon abgeraten, auf den Button zu klicken, und stattdessen empfohlen, solche Phishingmails sofort unbeantwortet in den Spam-Ordner zu verschieben.

Besonders das Passwort sollte nicht über solche Links eingegeben werden, da PayPal laut eigenen Angaben Kunden lediglich auf der Log-in-Seite zur Eingabe des Passworts auffordert, nicht jedoch über andere Links.

Was versteht man unter Phishingmails?

Phishingmails sind betrügerische E-Mails, die von Cyberkriminellen versendet werden, um persönliche Informationen wie Passwörter, Kreditkartennummern oder Bankdaten zu stehlen. Diese E-Mails geben oft vor, von legitimen Unternehmen, Regierungsbehörden oder Banken zu stammen, um Vertrauen zu erwecken und den Empfänger dazu zu bringen, vertrauliche Informationen preiszugeben oder auf bösartige Links zu klicken.

Merkmale von Phishingmails

Hier sind einige häufige Merkmale von Phishingmails, die Ihnen helfen können, sie zu erkennen:

  1. Die Absenderadresse sollte überprüft werden, da Phishingmails oft von verdächtigen oder leicht abweichenden Adressen stammen, die nicht mit dem tatsächlichen Unternehmen übereinstimmen.
  2. Rechtschreibung und Grammatik sollten beachtet werden, da viele Phishingmails Rechtschreib- oder Grammatikfehler enthalten. Legitime Unternehmen haben in der Regel Lektorate, die solche Fehler verhindern.
  3. Bei E-Mails, die dringenden Handlungsbedarf (genau wie im aktuellen Fall) suggerieren, sollten Empfänger vorsichtig sein. Phishingmails behaupten oft, dass Konten gesperrt werden oder dringende Sicherheitsprobleme vorliegen, um Empfänger dazu zu bringen, überstürzt zu reagieren, ohne genau zu prüfen.
  4. Es ist ratsam, alle Links in einer E-Mail zu überprüfen, indem man mit der Maus darüber fährt, ohne darauf zu klicken. Die tatsächliche URL wird in der Statusleiste des Browsers angezeigt. Wenn die URL verdächtig erscheint oder nicht mit der offiziellen Website übereinstimmt, ist Vorsicht geboten.
  5. Man sollte misstrauisch bei Anfragen nach persönlichen Informationen werden, da legitime Unternehmen normalerweise keine sensiblen Daten wie Passwörter oder Sozialversicherungsnummern per E-Mail anfordern.
  6. Phishingmails verwenden oft unpersönliche Anreden wie „Sehr geehrter Kunde“ anstelle des tatsächlichen Namens. Legitime Unternehmen kommunizieren in der Regel persönlicher und verwenden den Namen des Empfängers.
  7. Keine Anhänge von unbekannten Absendern öffnen, da diese Malware enthalten könnten. Es ist wichtig, vorsichtig zu sein und sicherzustellen, dass Anhänge von vertrauenswürdigen Quellen stammen, um Sicherheitsrisiken zu vermeiden.

Ein Beitrag von:

  • Alexandra Ilina

    Redakteurin beim VDI-Verlag. Nach einem Journalistik-Studium an der TU-Dortmund und Volontariat ist sie seit mehreren Jahren als Social Media Managerin, Redakteurin und Buchautorin unterwegs.  Sie schreibt über Karriere und Technik.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.