Ein Sicherheitsalarm, der keiner ist
Die Nachricht wirkt zunächst wie eine gewöhnliche Warnung. Angeblich wurde ein drittes Gerät mit dem eigenen PayPal-Konto verbunden. Um diesen Zugriff zu stoppen, solle man sofort einen Link in der SMS öffnen.
Genau auf diesen Moment zielt die Masche. Wer glaubt, dass gerade jemand Zugriff auf das eigene Konto hat, reagiert oft schnell. Das ist der Punkt, an dem Betrüger ansetzen: nicht mit komplizierten Tricks, sondern mit Zeitdruck und dem Gefühl, sofort handeln zu müssen.
Im vorliegenden Fall führte der Link nicht zu PayPal, sondern auf eine fremde Website. Dort wartete eine Seite, die wie ein echter PayPal-Login wirkte, tatsächlich aber nur dazu diente, Zugangsdaten abzugreifen.
So funktioniert das PayPal-Phishing per SMS
Bei der Nachricht handelt es sich um sogenanntes Smishing – Phishing per SMS. Die Täter geben sich als vertrauenswürdiger Dienst aus, behaupten ein Sicherheitsproblem und lotsen Betroffene auf eine gefälschte Seite.
Dort sollen zunächst E-Mail-Adresse oder Handynummer und das Passwort eingegeben werden. Anschließend erscheint eine weitere Seite, auf der angeblich ein Verifizierungscode aus einer SMS abgefragt wird. Damit wird der Eindruck erzeugt, es handle sich um einen echten Sicherheitsprozess.
Tatsächlich spricht der Ablauf für das Gegenteil. Selbst mit frei erfundenen Daten lief die Eingabe weiter. Auch ein zufälliger sechsstelliger Code führte nicht zu einem Abbruch, sondern letztlich zu einer angeblichen Erfolgsbestätigung. Das deutet klar darauf hin, dass keine echte Prüfung stattfindet – sondern lediglich Daten gesammelt werden.
Der deutlichste Hinweis: Die Domain gehört nicht zu PayPal
Ein zentrales Warnsignal ist die Webadresse. Im untersuchten Fall führte der Link auf die Domain earnestfeber.com — das ist keine offizielle PayPal-Domain. Schon dieser Punkt reicht aus, um misstrauisch zu werden. Seriöse Sicherheitsmeldungen kommen immer nur über bekannte und offizielle Adressen.
Dazu kommt: Eine echte Login- oder Verifizierungsseite würde falsche Zugangsdaten normalerweise erkennen und den Vorgang abbrechen. Wenn der Ablauf trotz Fantasiedaten weitergeht, spricht das klar für Phishing.
Warum die SMS mit dem dritten Gerät so glaubwürdig wirkt
Die Betrugsmasche nutzt eine Situation, die viele Menschen aus anderen Online-Diensten kennen: Meldungen über neue Geräte, verdächtige Logins oder ungewöhnliche Kontozugriffe. Die Behauptung wirkt deshalb nicht abwegig, sondern vertraut.
Die Täter locken nicht mit einem Gewinn, sondern mit der Aussicht, einen Schaden zu verhindern. Das macht die Nachricht glaubwürdiger als viele ältere Scam-Versuche. Wer dann auf dem Smartphone direkt auf den Link tippt, prüft häufig nicht mehr genau, ob die Webadresse tatsächlich zu PayPal gehört.
Typische Warnsignale bei solchen Nachrichten
- Die SMS behauptet ein akutes Sicherheitsproblem
- Sie fordert zu sofortigem Handeln über einen Link auf
- Die Domain gehört erkennbar nicht zu PayPal
- Der Ablauf geht selbst mit falschen Daten weiter
- Angebliche Bestätigungen erscheinen ohne echte Prüfung
Daten eingegeben: Was Betroffene jetzt tun sollten
- PayPal-Passwort sofort ändern
- Dasselbe Passwort auch bei anderen Diensten ändern, falls es mehrfach verwendet wurde
- Zwei-Faktor-Authentifizierung aktivieren oder überprüfen
- Zahlungsverlauf und Kontobewegungen kontrollieren
- Hinterlegte E-Mail-Adresse und Telefonnummer prüfen
- Verdächtige Aktivitäten direkt bei PayPal melden
- Auch das E-Mail-Konto absichern, falls es für Passwort-Resets genutzt wird
Fazit
Die angebliche PayPal-SMS zum „dritten Gerät“ ist kein Sicherheitshinweis, sondern ein Phishing-Versuch. Ziel der Nachricht ist es, Betroffene auf eine gefälschte Website zu locken und dort Login-Daten abzugreifen. Wer eine solche SMS erhält, sollte den enthaltenen Link nicht öffnen. Sicherer ist es, das Konto nur über die offizielle App oder durch manuelles Aufrufen der bekannten PayPal-Seite zu prüfen.
FAQ: Häufige Fragen zur gefälschten PayPal-SMS
Ist eine SMS von PayPal automatisch echt?
Nein. Der Hinweis auf PayPal reicht nicht aus. Entscheidend ist, ob der Link tatsächlich auf eine offizielle PayPal-Domain fuehrt.
Woran erkenne ich eine gefälschte PayPal-SMS?
Typische Anzeichen sind Zeitdruck, Sicherheitswarnungen, ein Link auf eine fremde Domain und ein Ablauf, der auch mit falschen Angaben weiterläuft.
Was passiert, wenn ich meine Daten eingegeben habe?
Dann besteht das Risiko, dass E-Mail-Adresse und Passwort bei Kriminellen gelandet sind. Sofort Passwort ändern und Konto sperren lassen.
Reicht es, nur das Passwort zu ändern?
Nein. Auch Zwei-Faktor-Authentifizierung, Kontobewegungen und das verbundene E-Mail-Konto sollten geprüft werden.
Soll ich auf den Link klicken, um zu testen, ob die SMS echt ist?
Nein. Sicherer ist es, PayPal nur über die offizielle App oder über die manuell eingegebene bekannte Adresse aufzurufen.
Weitere Leitfäden zu WhatsApp- und SMS-Betrug
- Verfassungsschutz warnt vor Signal-Phishing: So erkennst du den Angriff und schützt dein Konto
- Phishing-Welle im Namen von Statistik Austria
- ID Austria & A-Trust: Phishing-SMS fordert sensible Daten
- "Polizei"-Trojaner im Postfach: Achtung vor neuer Phishing-Welle!
- Phishing-Nachricht im Namen von Facebook über Messenger "AI Chatbox"
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
