Fake! Die Nachricht behauptet, für den vollen Zugriff müsse sofort eine WhatsApp-Bestätigung eingerichtet werden. Ziel ist es, Sie unter Zeitdruck auf eine Schaltfläche zu locken und dabei möglicherweise Daten oder Zugangsinformationen abzugreifen. Klicken Sie nicht darauf, denn die Aufforderung wirkt nicht wie eine legitime Sicherheitsmitteilung von PayPak.
Phishing
Kontofalle: WhatsApp-2FA angeblich nötig
Warnung vor betrügerischen Nachrichten im Namen von PayPal
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Wortlaut der Nachricht
Sicherheitsbenachrichtigung Guten Morgen Um Ihr Konto aktiv und geschützt zu halten, müssen Sie ab sofort die WhatsApp-Bestätigung einrichten. Wir bitten Sie um eine kurze Einrichtung über die Schaltfläche unten. Zeitnahe Handlung nötig: Bestätigen Sie Ihre Identität per WhatsApp binnen 24 Stunden für vollen Zugriff. WhatsApp-2FA aktivieren Bitte antworten Sie nicht auf diese E-Mail. Dies ist eine automatisierte Nachricht.
Warum es Fake ist
- Der Absendername PayPal wird genannt, aber die Nachricht wirkt nicht wie eine verifizierbare offizielle Mitteilung.
- Die Absenderadresse ist "Warnung Рay РaI" [email protected]
- Es wird künstlicher Zeitdruck aufgebaut mit der Frist „binnen 24 Stunden“.
- Die Formulierung „WhatsApp-Bestätigung einrichten“ ist ungewöhnlich für eine Kontosicherheitsmeldung.
- Der Button „WhatsApp-2FA aktivieren“ dient als klarer Klickanreiz. (Man landet auf https://ppauth-online.com/)
- Es fehlt jede konkrete Kontoinformation, nur eine pauschale Sicherheitswarnung wird angezeigt.
- Der Hinweis „Bitte antworten Sie nicht auf diese E-Mail“ ist typisch für automatisierte Massenmails.
- Die Nachricht fordert eine Identitätsbestätigung über WhatsApp statt über einen nachvollziehbaren, offiziellen Kundenbereich.
Handlungstipps
- Klicken Sie bei PayPal nicht auf den Button in der Nachricht.
- Öffnen Sie PayPal nur über die offizielle Website oder App und prüfen Sie dort Ihr Konto.
- Geben Sie keine Login, SMS oder WhatsApp-Codes weiter.
- Leiten Sie die Nachricht an den offiziellen Support von PayPal weiter.
- Löschen Sie die Mail, wenn Sie keine passende echte Mitteilung im Konto finden.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
