Vorsicht: PayPal Phishingmails wieder im Umlauf

Die Nutzer von PayPal werden in regelmäßigen Abständen Opfer von Phishingattacken. Ich habe vor 5 Minuten selbst solch eine E-Mail erhalten und möchte an dieser Stelle alle PayPal-Nutzer warnen.

Das Thema Phishing bei PayPal hat mit unserer Seite zwar relativ wenig zu tun, trotzdem zahlen einige Spieler regelmäßig per PayPal in Online Casinos ein. Damit sind auch unsere Leser potenzielle Opfer dieser neuen und gefährlichen Phishingattacke.

Was ist passiert?

Heute um 7:51 Uhr habe ich folgende E-Mail erhalten:

PayPal informiert:

Ihr PayPal Konto ist eingeschränkt
Ihre Mithilfe ist umgehend gefragt

Guten Tag!

Bitte helfen Sie uns dabei, Ihr PayPal-Konto wieder in Ordnung zu bringen. Bis dahin haben wir den Zugang zu Ihrem PayPal-Konto vorübergehend eingeschränkt um Betrug zu verhindern.

Wo liegt das Problem?

Wir möchten überprüfen, dass sich niemand ohne Ihre Erlaubnis Zugang zu Ihrem Konto verschafft hat.

Nehmen Sie sich einen Moment Zeit, und ändern Sie Ihr Passwort und erstellen Sie neue Sicherheitsfragen. Außerdem sollten Sie Ihre Kontoinformationen und die zuletzt getätigten Transaktionen durchschauen. Vergewissern Sie sich, dass sich Ihre Kontoinformationen (Adresse, Telefonnummer, usw.) nicht geändert haben und dass Sie alle letzten Transaktionen erkennen.

Wenn Sie eine Zahlung sehen, an die Sie sich nicht erinnern, informieren Sie uns bitte über "Konfliktlösungen". Klicken Sie auf "Transaktionskonflikt", um einen unberechtigten Zugriff auf Ihr PayPal-Konto zu melden.

Bearbeitungsnummer: PP-005-003-314-619

Was mache ich jetzt? Loggen Sie sich hier ein und führen Sie die Bestätigung Ihrer Daten durch, um zu gewährleisten, dass Sie der Eigentümer des Benutzerkontos sind. Unter der angegebenen Adresse sehen sie, welche Informationen benötigt werden um Ihr Konto auf den neusten Stand zu bringen.

Zu den Konfliktlösungen

Herzliche Grüße,
Ihr PayPal-Team

Das ist eine relativ gut gemachte Phishingmail / Phishingseite. Für erfahrene Benutzer sind Phishingmails in der Regel mit einem Blick zu erkennen. Meist sind diese grammatikalisch schlecht verfasst oder mit einem Übersetzungsprogramm ins Deutsche übersetzt worden. Oft sind dann auch noch die dahinterliegenden Seiten so schlecht gestaltet, dass man sofort erkennt, dass es sich nicht um eine Originalseite von PayPal handelt.

In dieser E-Mail wurde zu folgender Seite verlinkt: {http://www.paypal-kontoschutz.de/login/}

Der Screenshot zeigt, dass sich hinter dieser Adresse eine perfekte Kopie der originalen PayPal-Seite verbirgt:

Die in der E-Mail angegebene Internetseite ist aber gefälscht und gehört NICHT zu PayPal.

Was passiert, wenn ich mich über diese gefälschte Seite mit meinen Daten anmelde?

Wenn man sich über diese gefälschte Seite anmeldet, werden Benutzername und Passwort im Klartext an die Betrüger, welche hinter dieser Seite stecken, geschickt. Diese haben dann Zugriff auf das betreffende PayPal-Konto.

In diesem Fall sollte man sich dringend an den PayPal-Support wenden!

Ist es gefährlich, eine Phishingseite zu besuchen?

Generell nein, aber man sollte trotzdem vorsichtig sein und es ohne tiefere Kenntnisse vermeiden, solche Seiten zu besuchen. Man könnte sich durch solche Seiten einen Trojaner oder einen Virus einfangen. Hinzu kommt, dass, wenn man den Link in der E-Mail klickt, die Betrüger wissen, dass die E-Mail-Adresse tatsächlich existiert bzw. aktiv ist. Dies eröffnet den Betrügern wiederum andere Möglichkeiten, z.B. Spam bzw. den Weiterverkauf der Adressen an Spammer.

Wie ich feststellen musste, werden die Phishingseiten immer besser und man kann nur hoffen, dass die Betreiber dieser Seite schnellstens erwischt werden und kein PayPal-Kunde auf diesen Betrug reinfällt.