PayPal-Mail zur Kontoschließung: Echt oder Phishing?

Eine E-Mail kündigt an, dass dein PayPal-Konto in 90 Tagen geschlossen wird, obwohl du es laufend nutzt. Das muss kein Betrugsversuch sein: Golem berichtet am 14. Oktober 2026 über echte Mitteilungen mit genau diesem Widerspruch. Trotzdem lässt sich aus diesem Bericht nicht ableiten, dass jede ähnlich formulierte Nachricht von PayPal stammt.

Warum die echten Nachrichten verwirren

Die beschriebenen Mails behaupten, seit mehr als drei Jahren habe es keinen Login gegeben. Dabei verwenden Betroffene laut Golem die angeschriebene E-Mail-Adresse für ihr aktives Konto. PayPal erklärt gegenüber dem Medium, länger ungenutzte Konten aus Sicherheitsgründen regelmäßig zu überprüfen. Aktiv genutzte Konten seien davon ausgenommen. Warum die Benachrichtigungen dennoch bei diesen Personen ankommen, bleibt damit ungeklärt.

Der Golem-Autor vermutet einen Zusammenhang mit früheren Gastzahlungen: Dabei könnten unter derselben E-Mail-Adresse alte Datensätze oder „Schattenkonten“ bestehen. Das ist eine Recherchevermutung und keine von PayPal bestätigte Ursache.

Kontoschließungen wegen Inaktivität gibt es tatsächlich

Auf seiner eigenen Hilfeseite zu E-Mails über Kontoschließungen nennt PayPal längere Nichtnutzung als möglichen Anlass. Auch die österreichischen Nutzungsbedingungen führen drei Jahre ohne Kontozugriff als einen Grund an, aus dem PayPal ein Konto schließen kann. Eine solche Ankündigung ist daher grundsätzlich möglich. Diese allgemeinen Informationen erklären allerdings nicht, weshalb eine bestimmte Person angeschrieben wurde.

Eine echte Absendernachricht und eine zutreffende Aussage über dein Konto sind zwei verschiedene Dinge. Selbst wenn die Herkunft einer Mail geklärt ist, kann weiterhin offen sein, welches Konto gemeint ist und ob die darin behauptete Inaktivität zutrifft. Dafür braucht es eine Auskunft zum konkreten Fall.

Parallel kursieren gefälschte PayPal-Warnungen

Am selben Tag dokumentiert die Verbraucherzentrale Nordrhein-Westfalen in ihrem Phishing-Radar eine andere Nachricht: Unter dem Betreff „Wichtig: Ungewöhnliche Aktivitäten in Ihrem PayPal-Konto festgestellt“ wird eine dauerhafte Sperre behauptet. Innerhalb von 24 Stunden soll über einen Button eine Identitätsprüfung erfolgen, andernfalls drohe die vollständige Schließung. Nach der Prüfung der Verbraucherzentrale führt der Reaktivierungslink auf eine fremde Weiterleitungsadresse. Sie stuft diese Nachricht als Phishing ein, also als Versuch, unter falschem Namen sensible Daten zu erlangen.

Es gibt somit echte Schließungsmitteilungen und betrügerische Nachrichten mit einem ähnlichen Thema. Die Frist im Text reicht zur Unterscheidung nicht aus. Auch ein vertrautes Logo oder eine persönliche Anrede sollten dich nicht dazu bringen, eine Mail ungeprüft als echt einzustufen.

So prüfst du die Nachricht ohne Mail-Link

Öffne die bereits installierte PayPal-App selbst oder tippe paypal.com eigenständig in die Adresszeile deines Browsers. Verwende dafür keinen Link und keinen Anhang aus der fraglichen E-Mail. Damit kannst du den Zustand deines Kontos prüfen, ohne zunächst entscheiden zu müssen, ob der Absender vertrauenswürdig ist.

Sieh nach dem Einloggen nach Hinweisen und Einschränkungen. PayPal empfiehlt auf seiner Hilfeseite zum Erkennen gefälschter Nachrichten, im Zweifelsfall auch den Bereich „Konfliktlösungen“ auf Benachrichtigungen zu prüfen. Das Unternehmen nennt dort unter anderem alarmierende Aufforderungen und Links zu gefälschten Seiten als Warnzeichen.

Wenn du die angekündigte Schließung dort nicht zuordnen kannst, wende dich über die selbst geöffnete App oder Website an den PayPal-Support. Lass klären, auf welches Konto sich die Nachricht bezieht und ob du etwas unternehmen musst. Dass du dich weiterhin problemlos einloggen kannst, beantwortet diese Zuordnungsfrage allein noch nicht. Die Vermutung über ein altes Gastkonto solltest du dabei nicht als feststehende Erklärung voraussetzen.

Bei Zweifeln an der Herkunft empfiehlt PayPal im Sicherheitscenter, die vollständige E-Mail an [email protected] weiterzuleiten und anschließend aus dem Posteingang zu löschen. In der verdächtigen Nachricht angegebene Telefonnummern sollst du ebenso wenig verwenden wie deren Links.