PayPal-Phishing: „Unregelmässigkeiten auf Ihrem Konto entdeckt“

Achtung: PayPal-Phishing im Umlauf! Betrüger fordern Ihre Daten an. Schützen Sie sich und informieren Sie sich auf Mimikama über aktuelle Warnungen

→Wie erkennt man Phishing-Mails und gefälschte SMS? Antworten finden Sie im Leitfaden Phishing erkennen.

Die Daten von PayPal-Nutzern erfreuen sich großer Beliebtheit bei Betrügern.

Umso mehr sollten Nutzer vorsichtig sein, wenn sie Mails wie diese bekommen:

Screenshot: mimikama.org
Screenshot: mimikama.org

Da jene Betrüger wissen, dass Spam-Filter die Texte innerhalb einer Mail nach Auffälligkeiten durchsuchen, wurde getrickst: der obige Text liegt als Grafik in der Mail!

„Es wurden Unregelmässigkeiten auf Ihrem Konto entdeckt!

Leider mussten wir feststellen, dass mit Ihrem PayPal-Konto Bestellungen aufgegeben wurden, welche unser Anti-Fraud Sicherheitsystem automatisch stornierte.

Es wurde eine fehlerhafte Kreditkarte angegeben. Um auszuschließen, dass Ihr PayPal-Konto missbraucht wurde für diesen Vorgang, bitten wir Sie sich jetzt einer Sicherheitsüberprüfung zu unterizehen.

Als Sicherheitsmaßnahme wurde der Zugang zu Ihrem PayPal-Konto temporär gesperrt, um weiteren Schaden bzw. fehlerhafte Bestellvorgänge zu unterbinden.“

Ein Klick auf den Link bewirkt bei uns erstmal, dass wir sofort von Kaspersky gewarnt werden:

Screenshot: mimikama.org
Screenshot: mimikama.org

Interessant nun, wenn man keinen Online-Schutz hat:
Die Betrüger möchten sichergehen, dass das Opfer auch die richtigen Login-Daten verwendet, weswegen beim ersten Versuch, sich einzuloggen, eine Fehlermeldung erscheint. Erst beim zweiten Einloggen, wird man weitergeleitet und soll nun seine Daten preisgeben:

Screenshots: mimikama.org
Screenshots: mimikama.org

Im weiteren Verlauf wird dann noch nach den Kreditkartendaten gefragt, bevor auf die Originalseite weitergeleitet wird.

Fazit

Die Seite wurde optisch originalgetreu nachgebaut, einzig ein Blick auf die URL zeigt, dass man sich nicht auf der echten PayPal-Seite befindet.

Deshalb gilt: Beim kleinsten Zweifel an der Echtheit einer Mail sollten sich Nutzer immer auf der PayPal-Seite direkt einloggen, niemals den Link in einer dubiosen Mail anklicken.


Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)