PayPal-Mail „Ihr Konto wurde eingeschränkt“: echt oder Phishing?

Eine E-Mail mit dem Betreff „Ihr PayPal-Konto wurde eingeschränkt“ ist sehr häufig Phishing. ChatGPT hilft Ihnen, die Mail in Ruhe zu prüfen. Die Entscheidung treffen immer Sie. Die sichere Probe geht so: Klicken Sie keinen Link in der Mail an. Öffnen Sie stattdessen selbst paypal.com im Browser und melden Sie sich dort an. Zeigt Ihr Konto dort keine Meldung, war die Mail gefälscht, und Sie löschen sie einfach.

Diese Masche ist ein Massenversand, keine Nachricht an Sie persönlich. Deshalb dürfen Sie sich Zeit nehmen. Ein echtes PayPal-Konto wird nicht gesperrt, weil Sie eine Mail erst am Abend lesen.

Woran erkenne ich eine gefälschte PayPal-Mail?

An vier Merkmalen: einer unpersönlichen Anrede wie „Sehr geehrter Kunde“, künstlichem Zeitdruck („innerhalb von 24 Stunden“), einem Link, der nicht zu paypal.com führt, und einer Absenderadresse, die nur so ähnlich klingt wie PayPal. Echte PayPal-Mails sprechen Sie mit Vor- und Nachnamen an und fragen nie per Link nach Passwort oder Kontodaten.

Solche Mails nennt man Phishing: Betrüger „angeln“ mit gefälschten Nachrichten nach Ihren Zugangsdaten. Das Phishing-Radar der Verbraucherzentrale warnt fast jede Woche vor neuen Mails im Namen von PayPal.

E-Mail
service@paypal-konto-sicherheit.com
Sehr geehrter Kunde, Ihr Konto wurde vorübergehend eingeschränkt. Bitte bestätigen Sie Ihre Daten innerhalb von 24 Stunden, sonst wird Ihr Konto dauerhaft gesperrt.
1innerhalb von 24 Stunden
2paypal-konto-verifizierung.info/login
  1. 1Die unpersönliche Anrede: In echten Mails nennt PayPal Sie mit Vor- und Nachnamen
  2. 2Künstlicher Zeitdruck und ein fremder Link, zwei typische Warnzeichen
Eine erfundene Beispielmail. So sieht eine typische Phishing-Mail im Namen von PayPal aus.

Wie prüfe ich die Mail mit ChatGPT?

Sie tippen den Wortlaut der Mail bei ChatGPT ein und lassen sich die Warnzeichen erklären, bevor Sie irgendetwas anklicken. Das dauert zwei Minuten und nimmt den Druck aus der Situation. So gehen Sie vor:

  1. Öffnen Sie chatgpt.com. Sie sehen eine leere Eingabezeile mit einer Begrüßung.
  2. Tippen Sie diese Bitte ein: „Ich habe eine E-Mail bekommen, angeblich von PayPal: (Text der Mail hier einfügen). Bitte erkläre mir ruhig und in einfachen Worten, welche Merkmale für Phishing sprechen.“ Fügen Sie nur den Text der Mail ein, niemals Passwörter oder Kontodaten.
  3. Lesen Sie die Antwort in Ruhe. ChatGPT nennt Ihnen die verdächtigen Stellen, etwa die Anrede, den Zeitdruck und den Link.
  4. Machen Sie danach die sichere Probe: Tippen Sie paypal.com von Hand in Ihren Browser und melden Sie sich dort an. Alles, was PayPal wirklich von Ihnen möchte, steht dort in Ihrem Konto.
  5. War die Mail gefälscht, leiten Sie sie an phishing@paypal.com weiter und löschen Sie sie danach.
ChatGPT
1
Ich habe eine E-Mail bekommen, angeblich von PayPal: (Text der Mail hier einfügen). Bitte erkläre mir ruhig und in einfachen Worten, welche Merkmale für Phishing sprechen.
2
Gern. Drei Merkmale fallen auf: die unpersönliche Anrede „Sehr geehrter Kunde“, der Zeitdruck von 24 Stunden und ein Link, der nicht zu paypal.com führt. Echte PayPal-Mails nennen Ihren Namen und drohen nicht mit einer Sperrung in wenigen Stunden.
  1. 1Sie fügen nur den Wortlaut der Mail ein, keine Passwörter und keine Kontodaten
  2. 2ChatGPT erklärt die Warnzeichen, die Entscheidung bleibt bei Ihnen
So sieht die Prüfung aus: Sie fragen in Ruhe, ChatGPT erklärt die Merkmale.

Derselbe Weg funktioniert auch bei Nachrichten auf dem Handy. Wie das bei einer SMS aussieht, zeigt Ihnen der Beitrag Verdächtige SMS erkennen mit ChatGPT.

Wie sieht eine echte PayPal-Mail aus?

Eine echte PayPal-Mail nennt Sie mit Vor- und Nachnamen, fordert Sie nie auf, über einen Link Passwort, TAN oder Kontodaten zu bestätigen, und droht nicht mit einer Sperrung in wenigen Stunden. Vor allem gilt: Alles, was echt ist, sehen Sie auch in Ihrem Konto, wenn Sie sich selbst über die eingetippte Adresse anmelden.

Das BSI erklärt diese Grundregeln in seinem Ratgeber Spam, Phishing und Co, und PayPal selbst beschreibt die gängigen Fälschungen auf seiner Seite über gefälschte Nachrichten. Übrigens gelten dieselben Regeln am Telefon: Was Sie bei einem angeblichen Anruf Ihrer Bank tun, lesen Sie im Beitrag Anruf von der Bank: echt oder Betrug?

Die wichtigsten Regeln auf einen Blick

  • Klicken Sie nie auf Links in unerwarteten Mails. Tippen Sie paypal.com immer selbst ein.
  • Geben Sie niemals Passwort, TAN oder Kontodaten über einen Link aus einer Mail ein.
  • Seriöse Firmen setzen Sie nie unter Zeitdruck.
  • Leiten Sie gefälschte Mails an phishing@paypal.com weiter und löschen Sie sie danach.
  • Prüfen Sie den Text vorher mit ChatGPT. Die Entscheidung treffen immer Sie.

Diese Prüfung funktioniert für jede verdächtige Nachricht, nicht nur für PayPal. Einen schnellen Ablauf für Nachrichten auf dem Handy zeigt der Beitrag Ist diese SMS echt? Der 2-Minuten-Check, und alle unsere Anleitungen zum Thema sammelt der Ratgeber Schutz vor Betrug.

Möchten Sie solche Prüfungen einmal in Ruhe üben, mit Beispielen und ohne Fachbegriffe? Der Kurs KI fürs echte Leben begleitet Sie dabei Schritt für Schritt, in Ihrem Tempo.

Häufige Fragen

Ich habe eine Mail mit dem Betreff „PayPal: Zahlung offen“ bekommen. Ist die echt?

Prüfen Sie das nie über den Link in der Mail. Melden Sie sich selbst unter paypal.com an. Eine echte offene Zahlung sehen Sie dort in Ihren Aktivitäten. Steht dort nichts, war die Mail gefälscht, und Sie löschen sie einfach.

Was mache ich, wenn ich schon auf den Link geklickt habe?

Bleiben Sie ruhig. Geben Sie auf der Seite nichts ein und schließen Sie sie. Haben Sie schon Daten eingegeben, ändern Sie sofort Ihr PayPal-Passwort über die selbst eingetippte Adresse paypal.com. Bei Abbuchungen, die Sie nicht kennen, melden Sie den Fall bei PayPal und erstatten Sie Anzeige bei der Polizei.

Darf ich den Text der Mail bei ChatGPT eingeben?

Ja, den Wortlaut der Mail dürfen Sie eingeben. Entfernen Sie vorher persönliche Angaben wie Ihren Namen, und geben Sie niemals Passwörter oder Kontodaten ein. ChatGPT braucht nur den Text, um Ihnen die Warnzeichen zu erklären.

Woher haben die Betrüger überhaupt meine E-Mail-Adresse?

Meist aus großen Datenlecks oder von Adresshändlern. Solche Mails gehen millionenfach an beliebige Adressen, oft auch an Menschen ganz ohne PayPal-Konto. Die Mail bedeutet also nicht, dass Ihr Konto angegriffen wurde.

Weitere hilfreiche Ratgeber

Diese Website verwendet Cookies für Analyse und Marketing, aber nur mit Ihrer Zustimmung. Datenschutzerklärung