PayPal ist als führender Online-Zahlungsdienstleister die erste Wahl für schnelle, sichere und einfache Geldtransfers. Doch kein Online-Dienst ist völlig immun gegen Betrug und Online-Bedrohungen. Dieser Artikel beleuchtet die neuesten PayPal-Betrugsmaschen, wie Sie diese erkennen und was Sie tun können, wenn Sie Opfer geworden sind.
Was sind PayPal-Betrugsmaschen und wie funktionieren sie?
Gerade die enorme Popularität und die hohe Nutzerzahl von über 400 Millionen Konten weltweit machen PayPal zu einem attraktiven Ziel für Betrüger. Sie setzen darauf, dass Nutzer die Funktionsweise des Dienstes nicht vollständig verstehen oder ihn unachtsam und schnell nutzen, was zu Diebstahl vertraulicher Daten und Geld führen kann. Ein typisches Vorgehen ist die Aufforderung zur Eingabe persönlicher Zahlungsdaten wie Kreditkarten- oder Bankdaten unter einem Vorwand, wie beispielsweise einer angeblichen Kontosperrung. Wie die Bundeshandelskommission berichtete, verloren US-Nutzer allein im Jahr 2022 fast 8,8 Milliarden Dollar an Online-Betrüger. Der Schaden durch Betrug im Fintech-Bereich hat seit der Pandemie zugenommen, und PayPal hat bereits seit seinen Anfängen mit Betrügern zu kämpfen. Im Februar 2022 gab PayPal bekannt, 4,5 Millionen Konten geschlossen zu haben, da “böswillige Akteure” Anreiz- und Prämienprogramme nutzten, um gefälschte Konten zu erstellen und legitime Nutzer zu betrügen.
Die Betrüger zielen meist auf Geld, das ihnen nicht zusteht, oder auf Ihre PayPal-Anmeldedaten ab. Mit diesen können sie sich in Ihr Konto einloggen, Einkäufe tätigen, Geld abheben oder sogar Doxing-Angriffe durchführen.
Verschiedene Arten von PayPal-Betrugsmaschen und wie man sie erkennt
Die folgenden Warnsignale sollten Sie beachten. Im Grunde gilt: Reagieren Sie nicht auf verdächtige E-Mails oder Korrespondenz!
Rechnungsbetrug (Money Request Scams): Sie erhalten eine Rechnung oder Zahlungsaufforderung über PayPal oder per E-Mail für ein Produkt oder eine Dienstleistung, die Sie nie bestellt haben. Seien Sie besonders vorsichtig bei dringenden Zahlungsaufforderungen. Ziel ist es, Sie zur Überweisung von Geld an einen Betrüger zu verleiten oder an Ihre persönlichen oder finanziellen Daten zu gelangen. Antworten Sie nicht auf verdächtige Rechnungen, zahlen Sie nicht und öffnen Sie keine dubiosen URLs.
Vorauszahlungsbetrug (Advance Fee Scams): Sie werden mit kostenlosem Geld gelockt! Betrüger bitten Sie zunächst, einen kleineren Betrag (für Spesen etc.) zu senden, bevor sie Ihnen das versprochene, aber nie erhaltene Vermögen zukommen lassen. Wenn etwas zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch. Senden Sie niemals Geld an Unbekannte und löschen Sie die Anfrage.
Überzahlungsbetrug oder Rückerstattungsbetrug (Overpayment Scams/Refund Scams): Ein Kunde überweist Ihnen mehr als den Kaufpreis und gibt an, dies sei ein Unfall. Er bittet Sie, die Überzahlung zurückzusenden oder eine Zahlung an ein anderes Unternehmen zu leisten. Der gutgläubige Verkäufer sendet die Rückerstattung und versendet den Artikel. Ein legitimer Käufer zahlt niemals zu viel. Der “Käufer” ist ein Betrüger, der Geld von einer gekaperten Kreditkarte oder einem kompromittierten PayPal-Konto verwendet. Wenn Sie die “Rückerstattung” senden, verschwindet der Betrüger. Wenn der ursprüngliche Kontoinhaber den Betrug bemerkt, verlieren Sie die Rückzahlung, das Produkt und die Versandkosten. Brechen Sie Bestellungen ab, bei denen zu viel bezahlt wurde, und bitten Sie um Rückerstattung. Senden Sie niemals Geld an Unbekannte, auch nicht an vermeintliche Versandunternehmen.
Gewinnversprechen oder Vorauszahlungsbetrug (Prize Winnings/Advance Payment Scams): “Zahlen Sie eine kleine Bearbeitungsgebühr und erhalten Sie einen tollen Preis!” oder “Bitte beanspruchen Sie Ihre Erbschaft/Lotteriegewinne (aber zahlen Sie zuerst eine kleine Anzahlung und geben Sie Ihre persönlichen Daten an…)”. Es gibt keinen Preis und Ihre Tante hat Ihnen kein Vermögen hinterlassen. Wenn Sie Geld senden, erhalten Sie nichts zurück. Ein legitimer Gewinn erfordert keine Zahlung. Erbschaften werden nicht über unseriöse E-Mails mit Zahlungsaufforderungen beansprucht.
Bestellbestätigungsbetrug (Order Confirmation Scams): Sie erhalten eine E-Mail, die wie eine PayPal-Bestellbestätigung aussieht. Sie werden aufgefordert, auf einen Link zu klicken, um den Bestellstatus zu überprüfen. Dies ist eine Phishing-E-Mail, die darauf abzielt, Ihre PayPal-Anmeldedaten durch Umleitung auf eine gefälschte PayPal-Website zu stehlen. Überprüfen Sie tatsächliche Käufe, indem Sie sich direkt auf der Website anmelden, anstatt auf Links in E-Mails zu klicken.
Passwort-Zurücksetzungsbetrug (Password Reset Scams): Sie erhalten von PayPal die Aufforderung, Ihr Passwort sofort zu ändern. Gefälschte Passwort-Zurücksetzungsbenachrichtigungen sind bei Betrügern beliebt. Ein Klick auf den Link kann Ihre Anmeldedaten preisgeben oder Malware herunterladen. Ändern Sie Ihr Passwort sicherheitshalber, aber loggen Sie sich immer direkt über die PayPal-App oder Website ein. Vertrauen Sie niemals zufälligen Links von Dritten.
Betrug mit Lieferadressen (Shipping Address Scams): Ein Paket konnte nicht zugestellt werden, und der Käufer fordert eine Rückerstattung. Verkäufer sind ebenfalls nicht immun gegen PayPal-Betrug. Manchmal geben Betrüger eine ungültige Lieferadresse an. Wenn das Paket als unzustellbar markiert wird, geben sie der Spedition die richtige Adresse und fordern von PayPal eine Rückerstattung für die unzustellbare Bestellung. Da kein Zustellnachweis vorliegt, wird das Geld an den Betrüger zurückerstattet. Überprüfen Sie immer die Lieferadresse auf Gültigkeit, ziehen Sie in Betracht, den Verkauf in Länder mit hohem Betrugsrisiko zu meiden, und bestehen Sie auf unterschriebenen Zustellungen.
Achten Sie auf Betreffzeilen wie: “Ihr Konto wird bald gesperrt.”, “Sie wurden bezahlt!” oder “Sie wurden zu viel bezahlt.”. Reagieren Sie niemals auf solche Nachrichten.
Betrug bei eBay mit PayPal?
Leider gibt es auch bei eBay PayPal-Betrugsmaschen. Käufer bitten um Ihre E-Mail-Adresse und senden dann eine gefälschte PayPal-Zahlungsbestätigung. Im Glauben, bezahlt worden zu sein, versenden Sie den Artikel, nur um später festzustellen, dass das Geld nicht eingegangen ist. Phishing-E-Mails bezüglich eBay-Transaktionen können Sie ebenfalls auffordern, über einen Link Informationen preiszugeben. Überprüfen Sie alle Korrespondenzen sorgfältig und führen Sie Transaktionen niemals außerhalb der offiziellen Plattformen durch.
Checkliste zur Identifizierung echter vs. gefälschter PayPal-E-Mails und -Texte
- Stammt die E-Mail von paypal.com? Legitime Adressen sind z.B. paypal@mail.paypal.com oder service@paypal.com. Vorsicht: Der “Friendly-From”-Name kann gefälscht sein. Überprüfen Sie die vollständige E-Mail-Adresse.
- Enthält die E-Mail Links? Seien Sie misstrauisch bei Links zur Überprüfung von Bestellungen, verdächtigen Aktivitäten oder zur Rückerstattung von Transaktionen. Diese führen oft zu gefälschten Websites.
- Fragt die E-Mail nach Ihrem Passwort oder Ihrer Kreditkartennummer? PayPal wird niemals sensible Informationen abfragen.
- Enthält die E-Mail Anhänge oder fordert sie zur Installation von Software auf? Echte PayPal-E-Mails enthalten niemals Anhänge.
- Ist die Anrede unpersönlich? Echte PayPal-E-Mails verwenden Ihren Namen.
- Wird Dringlichkeit vermittelt? Betrüger wollen Panik auslösen. Loggen Sie sich bei PayPal immer direkt ein, um den Status Ihres Kontos zu überprüfen.
Betrugsversuche über Textnachrichten werden als Smishing bezeichnet. Ähnliche Regeln gelten: Überprüfen Sie den Absender, klicken Sie nicht auf Links und achten Sie auf Sprache und Anreden. Rufen Sie niemals die angegebene Telefonnummer an.
Melden Sie PayPal-Betrugsfälle
Melden Sie verdächtige E-Mails oder Aktivitäten umgehend, indem Sie sich in Ihr PayPal-Konto einloggen oder an phishing@paypal.com weiterleiten. Löschen Sie anschließend die E-Mail oder SMS. PayPal untersucht den Vorfall und versucht, die Quelle zu schließen. Verwenden Sie immer die “Weiterleiten”-Funktion, um wichtige Informationen zur E-Mail-Quelle zu erhalten.
Opfer eines PayPal-Betrugs? Das ist zu tun
Jeder kann Opfer eines Betrugs werden. Wenn Sie glauben, betrogen worden zu sein, sichern Sie Ihr Konto sofort. Ändern Sie Ihr Passwort (verwenden Sie ein starkes, einzigartiges Passwort) und kontaktieren Sie PayPal über das PayPal-Konfliktlösungszentrum. Wenn Sie Geld verloren haben, wird PayPal den Fall prüfen und möglicherweise eine Rückerstattung veranlassen. Erwägen Sie die Nutzung eines Passwort-Managers wie Avira Password Manager.
Melden Sie den Betrug auch der Polizei. Dies hilft zwar nicht direkt bei der Geldrückgewinnung, kann aber zukünftige Taten des Betrügers verhindern.
- Cyberkriminalität in Großbritannien melden.
- Betrug beim Internet Crime Complaint Center (IC3) in den USA melden.
Wie PayPal seine Nutzer vor Betrug schützt
PayPal bietet Käufer- und Verkäuferschutz.
PayPal-Käuferschutz
Wenn Ihre gekaufte Ware nicht ankommt oder nicht der Beschreibung entspricht, haben Sie möglicherweise Anspruch auf eine vollständige Rückerstattung. Sie müssen mit PayPal bezahlt haben, die Transaktion muss innerhalb von 180 Tagen gemeldet werden und Ihr Konto muss “in gutem Zustand” sein. Dieser Schutz gilt für physische Güter, nicht für Immobilien, Autos, Tickets oder Dienstleistungen.
PayPal-Verkäuferschutz
Wenn ein Käufer behauptet, die Ware nicht erhalten zu haben, oder wenn Sie eine unautorisierte Zahlung von einem gehackten Konto erhalten, können Sie durch den Verkäuferschutz abgedeckt sein. Dies gilt hauptsächlich für Nutzer mit einer primären PayPal-Adresse in den USA. Sie müssen einen Nachweis über den Versand an die in den Transaktionsdetails angegebene Adresse oder einen Nachweis über die Erbringung der Dienstleistung vorlegen.
Top-Tipps zur Vermeidung von PayPal-Betrug und zur Erhöhung Ihrer Online-Sicherheit
- Handeln Sie nur mit verifizierten Käufern und Verkäufern. Die Verifizierung erfordert die Preisgabe von Finanzdaten, was Betrüger eher abschreckt.
- Senden Sie niemals Geld außerhalb von PayPal. PayPal kann bei Problemen außerhalb der Plattform nicht helfen.
- Nutzen Sie Ihre eigene Versandmethode. So kontrollieren Sie die Lieferung und können betrügerische Versandetiketten vermeiden. Kontaktieren Sie Ihre Spedition und blockieren Sie die Umleitung von Paketen.
- Loggen Sie sich niemals über einen Link in E-Mails oder Textnachrichten in Ihr PayPal-Konto ein. Teilen Sie niemals Ihre Kontoinformationen per E-Mail oder Telefon.
- Versenden Sie an die Adresse auf der Transaktionsdetailseite. Halten Sie sich an die PayPal-Verkäuferschutzrichtlinien.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung zusätzlich zu einem starken, einzigartigen Passwort.
- Nutzen Sie eine seriöse Anti-Malware-Software. Avira Free Security bietet Schutz, Privatsphäre und Leistung mit Tools wie einem Passwort-Manager und Software-Updater.
Seien Sie bei der Nutzung von Online-Zahlungsportalen stets wachsam. Debitkarten, Kreditkarten und PayPal waren laut Statista die Zahlungsmethoden, bei denen E-Commerce-Händler weltweit den meisten Betrug erlebten.