PayPal-Phishing: häufige Tricks und wie du sie erkennst

Fake-Login-Seiten sehen dem PayPal-Design sehr ähnlich. Sie können auf kompromittierten WordPress-Sites, frisch registrierten Domains oder Cloud-Speicherseiten mit Weiterleitungen liegen. Das Signal steckt fast immer in der URL: Nur `paypal.com` und dokumentierte regionale Subdomains sind legitim für den Kontozugang. Alles wie `paypal-secure-login.net` oder `paypa1-verify.shop` ist betrügerisch.

Logge dich nie über Links in unaufgeforderten Nachrichten ein. Öffne die PayPal-App oder tippe die Adresse selbst ein. Wenn du bereits Daten auf einer verdächtigen Seite eingegeben hast, ändere dein Passwort von einem sauberen Gerät und prüfe sofort deine Kontoaktivität.

E-Mail-Köder behaupten oft unautorisierte Transaktionen, Versandbestätigungen für Artikel, die du nicht gekauft hast, oder Richtlinienverstöße. Sie enthalten Marken-Header und Footer-Texte von echten Nachrichten. Prüfe die Absender-Domain — nicht nur den Anzeigenamen — und die Linkziele, bevor du klickst.

• Generische Anrede („Sehr geehrter Kunde“) neben dringenden Drohungen
• Anhänge, die du nicht angefordert hast (Rechnungen, HTML-Dateien)
• Buttons, die zu Domains führen, die nichts mit PayPal zu tun haben
• Rechtschreibfehler in sicherheitskritischen Anweisungen

SMS-Nachrichten verkürzen die Entscheidungszeit: „Zahlung von 482 € in Bearbeitung — tippen zum Stornieren.“ Mobile Displays verbergen volle URLs — Smishing wirkt deshalb besonders stark. Nicht tippen; PayPal unabhängig öffnen. Melde Smishing bei deinem Anbieter und nationalen Betrugs-Meldestellen, wo es sie gibt.

„Verifiziere innerhalb von 24 Stunden, sonst wird dein Konto eingeschränkt“ ist ein Druck-Skript, um Skepsis zu umgehen. Echte Kontoprobleme sind in der offiziellen App sichtbar, ohne geheime Links. Betrüger verlangen auch Fotos von Ausweisen, Karten oder SMS-Codes — seriöse Anbieter fordern keine vollständigen Kartenbilder per E-Mail.

Klassisches Phishing fängt E-Mail und Passwort in einem Fake-Formular ab. Fortgeschrittene Abläufe ergänzen Fake-2FA-Aufforderungen, Reverse-Proxy-Kits, die dein echtes OTP an die Angreifer-Session weiterleiten, oder Folge-Anrufe, die sich als Betrugsabteilung ausgeben. Einmal drin überweisen Kriminelle Geld, kaufen Ware oder nutzen gespeicherte Zahlungsmethoden.

Marktplatz-Betrug kombiniert manchmal PayPal-Branding mit Fake-Käufer- oder Verkäufer-Nachrichten — bestätige den Zahlungsstatus immer in PayPal selbst, nicht über Screenshots im Chat.

• Links, die nicht zu einer offiziellen PayPal-Domain führen
• Aufforderungen, Passwörter, PINs oder Authenticator-Codes per Nachricht zu senden
• Drohungen mit sofortiger Sperrung, wenn du nicht sofort handelst
• Zahlungen an Privatkonten wegen Mythen über „Käuferschutz“
• Checkout-Seiten, die PayPal nennen, aber woanders weiterleiten

Neben Login-Seiten schicken Kriminelle Fake-Rechnungen und Versandlabels über Marktplätze und Kleinanzeigen. Die Nachricht behauptet, ein Käufer habe per PayPal bezahlt, und enthält einen Link zum „Abholen“ des Geldes. Der Link führt zu einem Fake-Formular für Kartendaten oder eine „Upgrade“-Gebühr. Echte PayPal-Transaktionen erscheinen in deinem Konto, wenn du direkt einloggst — nie über einen Dritt-Link im Chat.

Eine weitere Variante tarnt sich als Händlerdienste und droht, Auszahlungen einzufrieren, bis du Firmendaten „erneut verifizierst“. Kleine Verkäufer unter Zeitdruck sind häufige Ziele. Halte eine schriftliche Checkliste: In der App einloggen, Transaktions-IDs vergleichen und Support über die Nummer auf der offiziellen PayPal-Website anrufen — nicht eine Nummer aus der E-Mail.

Ändere dein Passwort sofort von einem Gerät, dem du vertraust, aktiviere starke Zwei-Faktor-Authentifizierung und prüfe verknüpfte E-Mail-Konten. Suche nach automatischen Weiterleitungsregeln, die Angreifer setzen, um Passwort-Resets zu verbergen. Informiere deine Bank, wenn du Kartendaten eingegeben hast. Melde Phishing an PayPal über offizielle Meldeformulare und an nationale Cybercrime-Portale, wo du wohnst.

Mach Screenshots der Phishing-URL und der Nachricht für Meldungen, besuche die Seite aber nicht unnötig erneut. Geteilte Indikatoren helfen Plattformen, Kampagnen schneller zu blockieren.

Kopiere das Linkziel (lange drücken oder „Link-Adresse kopieren“) und füge es in Fraudlys kostenlosen Checker ein. Sieh dir Sicherheits- und Phishing-Kontext an und vergleiche mit offiziellen Kanälen. Beispiele unter neueste Checks zeigen, wie Imitations-Domains in öffentlichen Scans aussehen.

Für allgemeine Prüfgewohnheiten — HTTPS-Grenzen, Reputation, Malware-Warnungen — lies Prüfen, ob eine Website sicher ist. Bei Shop-Betrug, der PayPal beim Checkout erwähnt, siehe Fake-Shops erkennen.

Bleib über Scam-Alerts informiert, wenn neue PayPal-Themen-Kampagnen zunehmen. Fraudly ist informativ und nicht mit PayPal verbunden — hilft dir aber zu entscheiden, ob eine URL deine Zugangsdaten verdient.