Fake! Die Nachricht gibt vor, von PayPal zu stammen und warnt vor einem angeblich neuen Zugriff auf dein Konto. Ziel ist, dich auf eine gefälschte Login-Seite zu locken und deine Zugangsdaten sowie Sicherheitscode abzugreifen. Nach dem Klick landest du auf einer täuschend echten PayPal-Seite mit Eingabefeldern für Login und Bestätigungscode.
Phishing
Logindaten und Sicherheitscode: Phishing im Namen von PayPal
Warnung vor betrügerischen Nachrichten im Namen von PayPal
↳ Themenbereich: Phishing erkennen – Hintergründe, typische Muster und weitere Analysen.
Screenshot — Quelle: Mimikama | 19.10.2026
Was nach dem Klick passiert
Diese Screenshots zeigen die nächsten Schritte des Betrugs — etwa die gefälschte Anmeldeseite oder das Formular zur Datenabfrage. Wer hier Daten eingibt, gibt sie direkt an die Täter.
Wortlaut der Nachricht
Von: Service Norenly Datum: Fr., 16. Okt. 2026, 15:04 An: [zensiert] Betreff: You're invited to join Service Norenly! Hallo! Wichtige Meldung: Neuer Zugriff Wir möchten Sie darüber informieren, dass ein neuer Login in Ihr PayPal-Konto stattgefunden hat. Sollten Sie diese Anmeldung nicht selbst getätigt haben, sichern Sie Ihr Konto bitte umgehend ab und entfernen Sie nicht autorisierte Geräte. Samsung Schulstraße 14 bv at 16-Oct-2026 11:06 AM Jetzt Konto prüfen Waren Sie das selbst? • Dann besteht kein Handlungsbedarf. Das genutzte Gerät wurde für Ihre nächsten Zahlungen hinterlegt. Kundenservice | Sicherheitscenter | Mobile Apps Ihre Sicherheit steht bei PayPal an erster Stelle. Wir kontaktieren Sie immer mit Ihrem vollständigen Namen. Mehr zum Thema Betrugsprävention finden Sie online. Bitte antworten Sie nicht auf diese maschinell erstellte E-Mail. Bei Rückfragen steht Ihnen unser Support zur Verfügung. Sind Sie unsicher, warum Sie diese E-Mail erhalten haben? Besuchen Sie einfach unseren Hilfebereich. Copyright © 1999-2026 PayPal. Alle Rechte vorbehalten. PayPal (Europe) S. à r.l. et Cie, S.C.A. Société en commandite par actions. Eingetragener Firmensitz: 22-24 Boulevard Royal, L-2449 Luxembourg RCS Luxembourg B 118 349 PayPal RT001809:de_DE(de-DE):1.0.1:f63089900d135
Warum es Fake ist
- 1Der Absender hat nichts mit PayPal zu tun.
- 2Auch der Betreff passt nicht zu PayPal und nennt eine Einladung zu „Service Noreply“.
- 3Die Nachricht warnt vor einem angeblich neuen Login in dein PayPal-Konto.
- 4Im Text steht eine konkrete Geräteangabe wie „Samsung“ sowie ein kryptischer Ort und eine Uhrzeit, um die Meldung glaubwürdig wirken zu lassen.
- 5Der Button „Jetzt Konto prüfen“ soll dich zum Klick auf die gefälschte Seite bringen.
- 6Die Folgeseite zeigt ein PayPal-Login auf einer auffälligen Blob-Adresse mit einer fremden Domain statt paypal.com.
- 7Nach dem Klick werden auf der Folgeseite E-Mail-Adresse oder Handynummer, Passwort und später ein Sicherheitscode abgefragt.
- 8Die Seite fordert zusätzlich einen per SMS gesendeten Code an, was mit den bereits übermittelten Daten Zugriff auf das eigene PayPal-Konto ermöglichen kann.
Handlungstipps
- Klicke nicht auf „Jetzt Konto prüfen“.
- Öffne keine Links aus dieser Nachricht.
- Gib bei PayPal niemals Daten auf einer Seite ein, deren Adresse nicht zu paypal.com gehört.
- Öffne die PayPal-App oder tippe die offizielle Adresse selbst in den Browser ein.
- Prüfe dein PayPal-Konto direkt über die App und nicht über die Mail.
- Melde die Nachricht an PayPal und lösche sie anschließend.
Weitere Informationen
Ausführliche Hintergründe und Schutzmaßnahmen:
