PayPal-Nutzer im Visier: Betrüger verschicken angebliche 909-Euro-Rechnung
Aktuelle News
Phishing-Mails täuschen hohe Abbuchungen vor, um Nutzer auf gefälschte Login-Seiten zu locken.
Eine neue Welle betrügerischer E-Mails zielt aktuell auf Bank- und Zugangsdaten von PayPal-Nutzern ab. Wie das Rechercheportal Mimikama berichtet, gaukeln die Nachrichten eine angebliche Abbuchung von exakt 909 Euro an den Online-Dienstleister Digistore24 GmbH vor.
Die Nachricht suggeriert, dass die Transaktion bereits erfolgreich abgeschlossen wurde. Betroffene lesen in der Benachrichtigung den Satz: „Sie haben 909 EUR an Digistore24 GmbH gezahlt“.
Panik als Hebel für den Datenklau
Hinter der Masche steckt eine gezielte psychologische Taktik: Die Kriminellen setzen auf den Schockmoment. Empfänger sollen aus Sorge um ihr Geld voreilig handeln, um den scheinbaren Kauf sofort zu stoppen.
Der in der Mail platzierte Link führt jedoch keineswegs zu einem Stornierungsprozess. Stattdessen landen Nutzer auf einer manipulierten Phishing-Webseite, über die Passwörter und Kreditkartendaten direkt abgefangen werden.
Cyberkriminelle setzen auf den Schockmoment, um Opfer zum Klick auf einen manipulierten Link zu bewegen.
Gezielte Schutzmaßnahmen gegen den Betrug
Sicherheitsexperten raten dringend davon ab, Verlinkungen in solchen Benachrichtigungen anzuklicken. Auch eine Beantwortung der E-Mail sollte unterbleiben.
Manuelle Kontrolle im Kundenkonto
Um festzustellen, ob tatsächlich Geld geflossen ist, sollte stets der manuelle Weg gewählt werden. Öffnen Sie die offizielle PayPal-App oder die Website direkt im Browser über die manuelle Adresseingabe.
Ist der Betrag von 909 Euro in den dortigen Aktivitäten nicht aufgeführt, liegt definitiv ein Betrugsversuch vor. Die gefälschte E-Mail kann in diesem Fall direkt gelöscht werden.
Wer eine verdächtige Nachricht erhält, sollte das Konto direkt über die offizielle App prüfen.
BSI warnt vor ausgefeilten Täuschungsmethoden
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hebt hervor, dass Kriminelle regelmäßig die Identität bekannter Unternehmen missbrauchen. Durch detailgetreu kopierte Logos und Layouts wirken die Fälschungen oft täuschend echt.
Die Angriffsmethoden gehen mittlerweile weit über klassische Phishing-Mails hinaus:
- Smishing: Phishing-Versuche per SMS.
- Quishing: Manipulation über gefälschte QR-Codes.
- Vishing: Betrugsversuche mittels fingierter Telefonanrufe.
Das BSI rät dazu, bei künstlich erzeugtem Zeitdruck oder unklaren Zahlungsaufforderungen grundsätzlich innezuhalten und niemals Login-Daten über zugesandte Links einzugeben.