Eine gefährliche E-Mail-Welle zielt auf Nutzer des Online-Bezahldienstes PayPal ab. Die deutsche Verbraucherzentrale warnt aktuell vor betrügerischen Nachrichten, die unter dem Betreff "Рау Рal – Neue Anmeldung erkannt" massenhaft verschickt werden.
Darin behaupten die Absender, dass ein unbefugter Zugriff festgestellt worden sei, und fordern die Empfänger auf, den Status ihres Kontos zu überprüfen sowie die Zugangsdaten zu bestätigen. Wer nicht sofort reagiert, dem droht – angeblich – die endgültige Konto-Löschung.
Um die potenziellen Opfer zu unüberlegten Handlungen zu drängen, bauen die Täter massiven Zeitdruck auf. Im Text heißt es rot hervorgehoben: "Bitte erledigen Sie diesen Schritt innerhalb von 24 Stunden, um die Löschung Ihres Kontos zu vermeiden." Diese farbliche Signalwirkung und die knappe Frist sind laut den Verbraucherschützern ein klassisches Merkmal von Phishing-Versuchen, um Nutzer in Panik zu versetzen.
Das Ziel der Betrüger ist der Diebstahl sensibler Zahlungsdaten. In der Nachricht ist ein Link platziert, der nach dem Anklicken auf eine gefälschte Anmeldeseite führt. Wer dort seine Zugangsdaten eingibt, übermittelt Benutzername, Passwort und weitere sensible Kontodaten direkt an die Kriminellen.
Die Verbraucherzentrale nennt klare Anzeichen, an denen sich die betrügerische Mail erkennen lässt: Neben einer auffälligen, unseriösen Absenderadresse und der aggressiven Drohung fehlt vor allem eine persönliche Anrede mit vollem Namen. Stattdessen nutzen die Betrüger unpersönliche Floskeln. Zudem ist im Betreff meist der Markenname fehlerhaft getrennt geschrieben („Pay Pal“ statt „PayPal“).
Verbraucherschützer raten dringend dazu, derartige E-Mails keinesfalls zu beantworten, keine Links oder Buttons anzuklicken und die Nachricht direkt ungesehen in den Spam-Ordner zu verschieben. Wer ein Konto besitzt und den Sicherheitsstatus prüfen möchte, sollte dies ausschließlich über die offizielle Smartphone-App oder durch die direkte Eingabe der echten Internetadresse im Webbrowser tun.
