PayPal-phishing: veelvoorkomende trucs en hoe je ze herkent

Nep-loginpagina's lijken sterk op het ontwerp van PayPal. Ze kunnen op gecompromitteerde WordPress-sites, nieuw geregistreerde domeinen of cloudopslagpagina's met redirects staan. Het signaal zit bijna altijd in de URL: alleen `paypal.com` en gedocumenteerde regionale subdomeinen zijn legitiem voor accounttoegang. Alles als `paypal-secure-login.net` of `paypa1-verify.shop` is frauduleus.

Log nooit in via links in ongevraagde berichten. Open de PayPal-app of typ het adres zelf. Als je al gegevens op een verdachte pagina hebt ingevuld, wijzig je wachtwoord vanaf een schoon apparaat en controleer direct je accountactiviteit.

E-maillokkers claimen vaak ongeautoriseerde transacties, verzendbevestigingen voor items die je niet kocht, of beleidsschendingen. Ze bevatten merkheaders en footertekst gekopieerd van echte berichten. Controleer het afzenderdomein—niet alleen de weergavenaam—en inspecteer linkbestemmingen vóór je klikt.

• Generieke begroetingen ("Beste klant") naast dringende dreigementen
• Bijlagen die je niet hebt aangevraagd (facturen, HTML-bestanden)
• Knoppen die naar domeinen linken die niets met PayPal te maken hebben
• Spelfouten in veiligheidskritische instructies

Sms-berichten comprimeren beslissingstijd: "Betaling van €482 in behandeling—tik om te annuleren." Mobiele schermen verbergen volledige URL's, waardoor smishing extra effectief is. Tik niet; open PayPal onafhankelijk. Meld smishing bij je provider en nationale fraudemeldkanalen waar beschikbaar.

"Verifieer binnen 24 uur anders wordt je account beperkt" is een drukscript om scepsis te omzeilen. Echte accountproblemen zijn zichtbaar in de officiële app zonder geheime links. Oplichters vragen ook om foto's van ID-kaarten, kaarten of sms-codes—legitieme providers vragen geen volledige kaartafbeeldingen per e-mail.

Klassieke phishing vangt e-mail en wachtwoord op een neformulier. Geavanceerde flows voegen nep-2FA-prompts toe, reverse-proxykits die je echte OTP doorsturen naar de aanvallerssessie, of vervolgbellen die zich voordoen als fraudeafdelingen. Eenmaal binnen sturen criminelen geld, kopen goederen of halen opgeslagen betaalmethoden op.

Marktplaatsscams combineren soms PayPal-branding met nepkoper-/verkoperberichten—bevestig betalingsstatus altijd in PayPal zelf, niet via screenshots in chat.

• Links die niet naar een officieel PayPal-domein leiden
• Verzoeken om wachtwoorden, pincodes of authenticatorcodes per bericht
• Dreigementen met directe sluiting tenzij je meteen handelt
• Betalingen naar persoonlijke accounts voor mythes over "kopersbescherming"
• Afrekenpagina's die PayPal noemen maar elders doorverwijzen

Naast loginpagina's sturen criminelen nepfacturen en verzendlabels via marktplaatsen en advertentiesites. Het bericht claimt dat een koper via PayPal heeft betaald en bevat een link om geld te "claimen". De link leidt naar een neformulier voor kaartgegevens of een "upgrade"-fee. Echte PayPal-transacties verschijnen in je account als je direct inlogt—nooit via een link van derden in chat.

Een andere variant doet zich voor als merchant services en dreigt uitbetalingen vast te houden tot je bedrijfsgegevens "opnieuw verifieert". Kleine verkopers onder tijdsdruk zijn frequente doelen. Houd een schriftelijke checklist: log in via de app, vergelijk transactie-ID's en bel support via het nummer op de officiële PayPal-site—niet een nummer in de e-mail.

Wijzig je wachtwoord direct vanaf een apparaat dat je vertrouwt, schakel sterke tweefactorauthenticatie in en controleer gekoppelde e-mailaccounts. Controleer op automatische doorstuurregels die aanvallers toevoegen om wachtwoordresets te verbergen. Informeer je bank als je kaartgegevens hebt ingevuld. Meld phishing aan PayPal via officiële meldformulieren en aan nationale cybercrimeportalen waar je woont.

Maak een screenshot van de phishing-URL en het bericht voor meldingen, maar bezoek de pagina niet onnodig opnieuw. Delen van indicatoren helpt platforms campagnes sneller te blokkeren.

Kopieer het linkdoel (lang indrukken of "linkadres kopiëren") en plak het in de gratis checker van Fraudly. Bekijk veiligheids- en phishingcontext en vergelijk met officiële kanalen. Bekijk voorbeelden op laatste checks om te zien hoe imitatiedomeinen in openbare scans verschijnen.

Voor algemene verificatiegewoonten—HTTPS-limieten, reputatie, malwarewaarschuwingen—lees controleren of een website veilig is. Voor winkelbedrog dat PayPal bij afrekenen noemt, zie nepwebshops herkennen.

Blijf op de hoogte via scam alerts wanneer nieuwe PayPal-themacampagnes pieken. Fraudly is informatief, niet gelieerd aan PayPal—maar het helpt je beslissen of een URL je inloggegevens verdient.