„Nutzung Ihrer PayPal-App läuft ab“ – Achtung, Phishing-SMS!

SMS als Einfallstor für Betrug

Die SMS, die angeblich vom PayPal-Kundensupport stammt, fordert den Empfänger auf, seine Daten zu bestätigen, um die Nutzung der PayPal-App weiterhin zu ermöglichen.

„[PayPal-Kundensupport]
Liebe(r) Kunde/Kundin.
Die Nutzung ihrer Paypal-App ist nur noch bis zum 19.09.2024 möglich.
Eine Bestätigung ihrer Personendaten ist dringend erforderlich unter [Link]
Mit freundlichen Grüßen ihr PayPal Team“

Text aus der SMS

Hier sollte man bereits aufmerksam sein. Die Begrüßung entspricht nicht jener, wie das Unternehmen sie verwendet. Nutzer von PayPal werden mit dem Namen angesprochen, der im Konto hinterlegt ist. Auch wird der Name „PayPal“ mal richtig und mal auf falsche Weise geschrieben: „Paypal“.
Die Anrede „ihr“ sollte großgeschrieben sein. – Derartige Fehler passieren bei seriösen Unternehmen normalerweise nicht.

Täuschend echtes Phishing-Portal

Der angegebene Link führt jedoch nicht zu einer offiziellen PayPal-Seite, sondern zu einer nachgebauten Seite. Diese ist dem Login von PayPal nachempfunden und verführt damit Nutzer, vertrauensvoll ihre Login-Daten einzugeben.

Nachdem wir selbst Fantasiedaten auf der gefälschten Seite eingegeben hatten, wurden diese nicht verifiziert, wie das normalerweise funktioniert. Stattdessen wurden wir auf eine weitere Seite geleitet, die nach Namen, Adresse und anderen persönlichen Informationen fragte.

Nutzer, die auf diese Masche hereinfallen, übermitteln so ihre sensibelsten Daten direkt an Betrüger. Mit diesen ist es den Betrügern möglich, auf Ihr PayPal-Konto zuzugreifen, was zu unautorisierten Transaktionen führen kann.

Abgefangen: Telefonnummern im Visier

Am Ende der Eingaben auf der gefälschten Seite wurde uns mitgeteilt, dass ein Bestätigungscode per SMS gesendet würde.

Dieser Code kam natürlich nie an, da wir eine fiktive, nicht vorhandene Telefonnummer eingegeben hatten. Betrügerische Akteure könnten allerdings auf diese Weise feststellen, welche Telefonnummern tatsächlich existieren, und diese später für betrügerische Anrufe nutzen, um die Täuschung fortzusetzen.

Warnsignale erkennen und handeln

Es gibt klare Anzeichen, die auf eine Phishing-Nachricht hinweisen.

• Zuallererst sind Phishing-Versuche oft unpersönlich. PayPal nutzt stets den vollen Namen des Nutzers, der im Konto hinterlegt ist.
• Darüber hinaus wird versucht, die Nutzer unter Druck zu setzen, indem ein Gefühl der Dringlichkeit erzeugt wird.
• Der angeführte Link „paypal-erneuerung.com“ führt zu einer gefälschten Seite.
• Um sicherzugehen, ob eine Nachricht seriös ist, sollte man nicht den Link aus der Nachricht verwenden, sondern sich wie gewohnt in seinem PayPal-Konto einloggen. Wenn in Ihrem Konto etwas zu tun ist, erhalten Sie hier sämtliche Infos dazu.

Fazit

Phishing-Attacken wie in dieser SMS sind besonders gefährlich, weil sie neben dem Datenklau Tür und Tor zu finanziellen Transaktionen führen. Seien Sie misstrauisch, wenn Sie Nachrichten mit unpersönlichen Anreden oder dringenden Aufforderungen erhalten!

Wollen Sie immer gut informiert sein? Für weitere Informationen abonnieren Sie den Mimikama-Newsletter und nehmen Sie an unseren Online-Vorträgen und Workshops teil.