Sie sind hier: Home > Digital > Computer > Sicherheit >

PayPal: Phishing-Attacke auf deutsche Nutzer

...

Drucken

52 Kommentare

Phishing-Attacke auf deutsche PayPal-Nutzer

21.10.2010, 08:50 Uhr | Andreas Lerg

Der SMS-Sicherheitsschlüssel von PayPal bietet sehr guten Schutz vor Phishing. (Foto: paypal)

Die Verbraucherzentrale Sachsen warnt vor einer Phishing-Mail, die Empfänger mit einer bereits via PayPal getätigten Überweisung schockt. Wer die Transaktion stornieren möchte, muss dennoch um sein Geld fürchten. Denn Online-Kriminelle haben es auf die Zugangsdaten des PayPal-Nutzers und damit auf sein Geld abgesehen.

Die Phishing-Mail informiert den Empfänger, er habe via PayPal eine Zahlung in Höhe von 243,35 € an einen Händler namens I Max International Srl geleistet. Die E-Mail bietet einen Link an, mit dem PayPal-Nutzer die Zahlung widerrufen können sollen. Doch auf dieser Seite verbirgt sich die eigentliche Falle.

Gefälschte PayPal-Seite greift Zugangsdaten ab

Die E-Mail wie auch die vermeintliche PayPal-Seite sind den Originalen nachempfunden. Dort sollen die Nutzer ihre E-Mail-Adresse, die bei PayPal als Benutzername dient, und das PayPal-Passwort eingeben. Mit diesen Daten können Online-Kriminelle das PayPal-Konto des Opfers übernehmen, Geld abbuchen oder es für Einkäufe missbrauchen. Kay Görner von der Verbraucherzentrale Sachsen warnt: "Wer dem Link folgt, muss in der Folgezeit mit missbräuchlichen Abbuchungen rechnen."

PayPal-Phishing-Mail erkennbar

Die von der Verbraucherzentrale Sachsen gemeldete Phishing-Mail kann leicht enttarnt werden. So enthält die Mail keine Angaben zu der Ware, die der Empfänger gekauft haben soll. Als Absenderadresse nennt die E-Mail service@paypal.us, doch in der Mail wird die europäische Niederlassung PayPal (Europe) S.à r.l. & Cie, S.C.A. mit Sitz in Luxemburg genannt. Zudem sind die Rechnungsnummer des Händlers und der Transaktionscode des Zahlungsvorganges bei allen Mails immer identisch. Das fällt erst auf, wenn die Phishing-Mail mehrfach ankommt.

Quiz - PC-Sicherheit

Ist Ihr Computer gut geschützt?

Keine Angst vor Viren und Schadprogrammen: Testen Sie mit unserem Sicherheits-Quiz Ihr Wissen und finden Sie's heraus! Sicherheits-Quiz

Schutz vor PayPal-Phishing

Es gibt mehrere Methoden für PayPal-Nutzer, sich vor Phishing-Mails zu schützen. Will bei einer verdächtigen Mail sein PayPal-Konto auf widerrechtliche Abbuchungen prüfen, sollte er niemals den Link in einer solchen Mail anklicken. Sicherer ist es, im Browser die Adresse www.paypal.de von Hand einzutippen. PayPal bietet einen speziellen Sicherheitsschlüssel an, der einmalig 4,95 Euro kostet. Dieses kleine Gerät erzeugt einen sechsstelligen Zahlencode. Der ist einmalig verwendbar und beim Anmelden auf PayPal 30 Sekunden lang gültig. Die Eingabe erfolgt zusätzlich nach der Passwortabfrage. Ohne diesen Schlüssel kommt ein Phishing-Betrüger nicht an das Konto, selbst wenn er Benutzernamen und Passwort erbeutet hat. Alternativ kann sich der Nutzer diesen Sicherheitscode kostenlose per SMS auf sein Handy schicken lassen.

Aktuelle News und Windows-Tipps

Digital-Newsletter von t-online.de abonnieren

Andreas Lerg

Versenden

An die Redaktion

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus.
Damit wir antworten können, geben Sie bitte Ihre Adresse an.

Name

E-Mail

Betreff

Nachricht

Wählen Sie aus dem Pull-Down-Menü Ihren gewünschten Ansprechpartner aus. Vielen Dank für Ihre Mitteilung.

Diese Mail an

schließen

Kommentare (52)

zum Forum

Thema: "PayPal: Phishing-Attacke auf deutsche Nutzer"

WJS schrieb: am 21. Oktober 2010 um 16:22:53
(0) (0) PayPal-Phishing
auch die Aufforderung von 'kundenservice@paypal.com', die Kreditkarte registrieren zu lassen, wurde von PayPal als Phishing-Versuch bewertet!
Kommentar melden

Liola schrieb: am 21. Oktober 2010 um 16:05:28
(0) (0) PayPal
Die selbe "Firma" mit diesen Angaben in der Mail (Sitz in Luxemburg usw) verschickt inzwischen scheinbar auch Mails mit dem Hinweis "Sie haben eine neue Nachricht Sicherheits Alarm" und dann soll man auf einen Link klicken um sich einzuloggen und den "Sicherheitsalarm" zu überprüfen. Nunja bin mit dieser Email Adresse nicht bei PayPal registriert, weswegen sofort klar war, dass es sich um einen Betrug handelt. Wirklich lästig solche Betrügereien!
mehr Kommentar melden

Freddy schrieb: am 21. Oktober 2010 um 16:03:40
(0) (0) PayPal
sehr interessant ist dieser fiktive Händlername "I Max International Srl". "SRL" ist die rumänische Bezeichnung für "GmbH". .....also, wieder mal, alles Gute kommt aus dem Osten, die Brüder und Schwestern dort sind ganz schön pfiffig, wenn es darum geht, Geld zu ergaunern.
mehr Kommentar melden