PayPal-Phishing: „automatisierter Abgleich der Kundendaten“

Sehr geehrte Frau XXXX YYYY

während eines automatisierten Abgleiches Ihrer Kundendaten mit unseren Vertragsstatistiken wurde das Risiko eines Zahlungsausfalles für Ihr Konto als Überdurchschnittlich hoch eingestuft.

Um die Liquidität Ihres Kontos auch weiterhin gewährleisten zu können, ist es notwendig Ihre Kundendaten zu aktualisieren.

Aktualisierung beginnen

Mit fruendlichen Grüßen
Ihr Team von PayPal

Na, wenn man so „fruendlich“ gegrüsst wird, erweckt das doch Vertrauen, oder?
Klicken wir den Link also einmal an:

Wir werden von Kasperksy gleich davon abgehalten, weiter auf der Seite zu interagieren. Hat man diesen Schutz jedoch nicht, bekommt man Folgendes zu sehen:

Der einzige Hinweis, dass die Login-Seite nicht echt ist, sieht man nur, wenn man genauer hinschaut:
Der kleine Copyright-Hinweis besagt „1999-2017 PayPal Inc.„.
Als Vorlage für die Phishing-Seite wurde die Login-Seite verwendet, die PayPal vor zwei Jahren verwendete, auf der aktuellen Seite steht korrekt „1999-2019 PayPal„.

Als weiteren Test, ob eine Seite echt ist, kann man an dieser Stelle auch einfach Fantasiedaten eingeben. Die echte PayPal-Seite würde den Zutritt verweigern, diese gefälschte Seite jedoch lässt einen rein:

Im Folgenden möchten die Betrüger dann noch mehr Daten von den ahnungslosen Nutzern haben.

Fazit

Bei verdächtigen Mails bitte niemals auf die darin enthaltenen Links klicken! Im Zwweifelsfalls lieber direkt auf der entsprechenden Seite sich einloggen, um zu überprüfen, ob mit dem Konto etwas nicht in Ordnung ist.