PayPal-Betrug erkennen

Es ist Dienstagvormittag, Frau Berger sitzt mit ihrem Kaffee am Küchentisch und öffnet ihr E-Mail-Postfach. Ganz oben steht eine Nachricht von PayPal: Eine Zahlung über 289 Euro sei soeben ausgeführt worden, für ein Notebook, das sie nie bestellt hat. Ihr Herz schlägt schneller. Sie will sofort klicken, sofort etwas unternehmen, sofort Klarheit haben.

Genau dieses Gefühl nutzen Betrüger gezielt aus. PayPal ist einer der bekanntesten Bezahldienste im Internet, fast jeder hat schon einmal davon gehört oder besitzt sogar ein Konto. Diese Bekanntheit macht den Namen für Fälscher besonders attraktiv, denn eine Nachricht mit dem PayPal-Logo wirkt auf den ersten Blick vertrauenswürdig. Wie Sie solche Nachrichten trotzdem entlarven, und was zu tun ist, wenn Sie schon zu schnell reagiert haben, zeigt dieser Beitrag.

Typische PayPal-Betrugsmaschen

Betrüger arbeiten selten mit nur einer Masche, sie variieren ständig, um nicht sofort erkannt zu werden. Ein paar Muster tauchen aber immer wieder auf, und wer sie einmal kennt, erkennt sie beim nächsten Mal viel schneller.

Sehr häufig ist die angebliche Zahlungswarnung, wie sie auch Frau Berger erhalten hat. Eine Mail behauptet, eine große Summe sei überwiesen worden, für ein Produkt, das man angeblich gekauft hat. Wer die Zahlung nicht getätigt hat, soll auf einen Link klicken, um sie zu stornieren. Genau dieser Link führt jedoch nicht zu PayPal, sondern zu einer nachgebauten Seite.

Eine zweite, ebenfalls weit verbreitete Variante ist die angebliche Kontosperrung. Hier heißt es, das Konto sei aus Sicherheitsgründen eingeschränkt worden und man müsse sich sofort über einen Link anmelden, um es wieder freizuschalten. Wer dort seine Zugangsdaten eingibt, liefert sie direkt an die Betrüger. Herr Wagner aus unserem Bekanntenkreis hat genau so eine Mail bekommen und später berichtet, wie echt der Absendername gewirkt hat, obwohl die Adresse dahinter völlig fremd war.

Daneben gibt es Mails zu angeblichen Sicherheitsprüfungen, zu ungewöhnlichen Aktivitäten im Konto oder sogar zu vermeintlichen Rückerstattungen, bei denen man aufgefordert wird, Bankdaten zur Bestätigung einzugeben. Alle diese Varianten haben eines gemeinsam: Sie erzeugen Zeitdruck und wollen, dass man handelt, bevor man nachdenkt.

Warum angebliche Zahlungswarnungen Druck erzeugen

Eine Nachricht über eine unbekannte Zahlung löst fast automatisch Stress aus. Niemand möchte Geld verlieren, und der erste Impuls ist meist, das Problem so schnell wie möglich aus der Welt zu schaffen. Genau dieser Reflex ist das eigentliche Ziel der Betrüger, nicht die technische Raffinesse der gefälschten Seite.

Hinzu kommt, dass viele dieser Mails mit realistischen Beträgen arbeiten, oft im mittleren dreistelligen Bereich. Ein Betrag, der hoch genug ist, um zu erschrecken, aber nicht so hoch, dass er unglaubwürdig wirkt. Manche Nachrichten geben zusätzlich eine kurze Frist an, etwa 24 Stunden, um den Druck weiter zu erhöhen.

Wer sich diesen psychologischen Trick bewusst macht, kann bewusst gegensteuern. Ein kurzer Moment des Innehaltens reicht oft schon aus. Legen Sie die Mail gedanklich beiseite, atmen Sie kurz durch, und öffnen Sie erst danach bewusst die echte PayPal-App oder Internetseite, um selbst nachzuschauen. Diese wenigen Sekunden Verzögerung sind der wichtigste Schutz, den Sie haben.

Gefälschte E-Mails erkennen

Auf den ersten Blick sehen viele gefälschte PayPal-Mails erstaunlich echt aus, mit Logo, passenden Farben und professionellem Layout. Bei genauerem Hinsehen finden sich aber fast immer kleine Auffälligkeiten, die einen Betrug verraten.

Werfen Sie zuerst einen Blick auf die Absenderadresse, nicht nur auf den angezeigten Namen. Steht dort zum Beispiel „PayPal-Sicherheit“ als Anzeigename, die eigentliche Adresse dahinter lautet aber auf eine völlig fremde Domain, ist das ein klares Warnsignal. Am Computer sehen Sie die echte Adresse oft, wenn Sie mit der Maus über den Absendernamen fahren, ohne zu klicken. Auf dem Smartphone tippen Sie kurz auf den Absendernamen, um die vollständige Adresse anzuzeigen.

Achten Sie außerdem auf die Anrede. Echte PayPal-Nachrichten sprechen Sie in der Regel mit Ihrem vollen Namen an, so wie er im Konto hinterlegt ist. Eine allgemeine Anrede wie „Sehr geehrter Kunde“ oder „Hallo lieber Nutzer“ ist bei einer angeblich personalisierten Zahlungswarnung ungewöhnlich und sollte skeptisch machen.

Auch Rechtschreibfehler, ungewöhnliche Formulierungen oder ein seltsamer Zeilenumbruch sind häufige Hinweise. Nicht jede Fälschung enthält solche Fehler, aber wenn Ihnen etwas sprachlich merkwürdig vorkommt, ist das ein zusätzliches Warnsignal neben den anderen Punkten.

Falsche Anrufe und automatische Stimmen

Nicht nur per Mail versuchen Betrüger, an Ihre Daten zu kommen. Immer häufiger klingelt stattdessen das Telefon. Eine automatische Computerstimme meldet sich und behauptet, es liege eine verdächtige Zahlung auf Ihrem PayPal-Konto vor. Um die Zahlung zu stoppen, sollen Sie eine bestimmte Taste drücken oder eine Nummer wählen lassen.

Wer die Taste drückt, landet häufig bei einem echten Menschen am anderen Ende, der sich als PayPal-Mitarbeiter ausgibt und Sie dann Schritt für Schritt dazu bringt, Zugangsdaten preiszugeben oder sogar eine Fernwartungssoftware auf dem Computer zu installieren. Ab diesem Moment haben die Betrüger vollen Zugriff.

Der sicherste Umgang mit solchen Anrufen ist denkbar einfach: einfach auflegen. PayPal ruft niemals unaufgefordert an und verlangt am Telefon Zugangsdaten oder eine Bestätigung per Tastendruck. Wenn Sie unsicher sind, ob wirklich etwas mit Ihrem Konto nicht stimmt, öffnen Sie danach in Ruhe selbst die App oder Internetseite und prüfen dort nach, ganz ohne die Nummer aus dem Anruf zu nutzen.

Mehr zu diesem Thema, auch abseits von PayPal, finden Sie in unserem Beitrag Betrugsanrufe erkennen.

Nicht auf Links klicken, PayPal selbst öffnen

Die wichtigste Regel bei allen PayPal-bezogenen Nachrichten lässt sich in einem Satz zusammenfassen: Klicken Sie nie auf einen Link in einer E-Mail oder SMS, um sich bei PayPal anzumelden. Selbst wenn die Nachricht echt sein sollte, gibt es einen sicheren Weg, der ohne diesen Umweg auskommt.

Öffnen Sie stattdessen die PayPal-App direkt auf Ihrem Smartphone, so wie Sie es sonst auch tun, oder tippen Sie die Adresse www.paypal.com von Hand in den Browser ein. Melden Sie sich dort ganz normal mit Ihren gewohnten Zugangsdaten an und schauen Sie sich Ihr Konto sowie den Bereich mit den letzten Aktivitäten an. Wenn dort keine verdächtige Zahlung auftaucht, war die Mail eine Fälschung, und Sie können sie ohne weitere Sorge löschen.

Dieser kleine Umweg kostet Sie höchstens ein bis zwei Minuten mehr, schafft dafür aber vollständige Sicherheit. Gewöhnen Sie sich diesen Ablauf am besten von vornherein an, dann brauchen Sie bei der nächsten verdächtigen Nachricht gar nicht mehr lange zu überlegen.

Kontoaktivitäten prüfen

Sobald Sie sich über die App oder die Internetseite direkt angemeldet haben, lohnt sich ein regelmäßiger Blick in den Bereich mit den letzten Transaktionen, auch unabhängig von einer verdächtigen Mail. Dort sehen Sie alle Zahlungen, die tatsächlich stattgefunden haben, mit Datum, Betrag und Empfänger.

Fallen Ihnen dort Zahlungen auf, die Sie nicht getätigt haben, handelt es sich um einen echten Vorfall, nicht um eine Phishing-Mail. In diesem Fall sollten Sie die Zahlung direkt in der App oder auf der Internetseite melden und sich gegebenenfalls zusätzlich telefonisch an den offiziellen PayPal-Kundenservice wenden, dessen Nummer Sie ausschließlich über die echte Internetseite finden.

Ein regelmäßiger Blick, etwa einmal im Monat, hilft außerdem dabei, ungewöhnliche Aktivitäten früh zu erkennen, bevor größerer Schaden entsteht. Wer sein Konto ohnehin regelmäßig im Blick hat, lässt sich von einer gefälschten Warnmail auch weniger leicht aus der Ruhe bringen.

Verdächtige Nachricht melden

PayPal bietet eine eigene Möglichkeit, verdächtige Mails zu melden. Leiten Sie die Nachricht dazu einfach an die offizielle Adresse spoof@paypal.de weiter, ohne vorher auf enthaltene Links zu klicken. PayPal wertet solche Meldungen aus und nutzt sie, um künftige Betrugsversuche schneller zu erkennen und zu blockieren.

Anschließend können Sie die Mail löschen. Ein Weiterleiten an Familienmitglieder oder Bekannte, die vielleicht ebenfalls eine solche Nachricht erhalten haben, kann zusätzlich sinnvoll sein, um andere zu warnen. Gerade in größeren Betrugswellen erhalten oft viele Menschen zur gleichen Zeit fast identische Mails.

Sollten Sie unsicher sein, ob eine Mail wirklich von PayPal stammt oder es sich generell um eine Betrugsmasche handelt, hilft auch ein Blick in unseren Beitrag Betrugsnachrichten erkennen, der allgemeine Warnsignale unabhängig vom jeweiligen Anbieter erklärt.

Wenn bereits Daten eingegeben wurden

Manchmal geht es einfach zu schnell. Ein Klick zu viel, eine Anmeldung auf der falschen Seite, und schon sind Zugangsdaten in den Händen von Betrügern gelandet. Das ist ärgerlich, aber kein Grund zur Panik, sofern Sie zügig handeln.

Ändern Sie in diesem Fall als Erstes umgehend Ihr PayPal-Passwort, und zwar über die echte App oder Internetseite, nicht über einen Link aus einer verdächtigen Mail. Nutzen Sie dabei ein neues, starkes Passwort, das Sie noch bei keinem anderen Dienst verwendet haben. Hinweise dazu finden Sie in unserem Beitrag Sichere Passwörter erstellen. Wer den Überblick über mehrere Passwörter behalten möchte, findet in unserem Beitrag Passwortmanager einfach erklärt eine verständliche Einführung.

Prüfen Sie danach in Ruhe die letzten Transaktionen in Ihrem Konto. Entdecken Sie eine Zahlung, die Sie nicht getätigt haben, melden Sie diese sofort über die App oder Internetseite. Falls auch Bankdaten oder eine Kreditkartennummer eingegeben wurden, informieren Sie zusätzlich Ihre Bank, die im Zweifel eine Karte sperren kann. Herr Wagner hat nach seinem Vorfall genau diesen Weg gewählt und war anschließend erleichtert, wie unkompliziert die Bank reagiert hat.

Passwort und Zwei-Faktor-Schutz prüfen

Unabhängig davon, ob Sie bereits betroffen waren, lohnt sich ein grundsätzlicher Blick auf die Sicherheit Ihres PayPal-Kontos. Ein starkes, einmaliges Passwort ist dabei die Basis. Verwenden Sie für PayPal kein Passwort, das Sie auch bei anderen Diensten wie E-Mail oder Online-Banking nutzen, denn ein einziges geleaktes Passwort könnte sonst gleich mehrere Konten gefährden.

Aktivieren Sie zusätzlich, wenn möglich, die Bestätigung in zwei Schritten. Dabei wird nach der Eingabe von Passwort zusätzlich ein Code abgefragt, den Sie etwa per SMS oder App erhalten. Selbst wenn Betrüger Ihr Passwort kennen sollten, kommen sie ohne diesen zweiten Code nicht in Ihr Konto.

Diese Einstellung finden Sie in der PayPal-App oder auf der Internetseite unter den Sicherheitseinstellungen des Kontos. Nehmen Sie sich einmal in Ruhe fünf Minuten Zeit dafür, es lohnt sich. Wie diese Bestätigung in zwei Schritten grundsätzlich funktioniert, erklären wir ausführlich in unserem Beitrag Zwei-Faktor-Authentifizierung einfach erklärt. Wenn Sie generell mehr über den sicheren Umgang mit Online-Diensten erfahren möchten, hilft auch unser Beitrag Online-Banking sicher nutzen weiter, da viele Grundregeln ähnlich sind.

Häufige Fehler vermeiden

Häufig gestellte Fragen