PayPal – Sie haben eine neue Adresse hinzugefügt – E-Mail-Betrug

Die digitale Welt ist voller betrügerischer Systeme, die darauf abzielen, Benutzer dazu zu bringen, vertrauliche Informationen preiszugeben oder unsichere Software zu installieren. Cyberkriminelle geben sich häufig als bekannte Unternehmen wie PayPal aus, um ihre Betrügereien glaubwürdig erscheinen zu lassen. Eine solche betrügerische Kampagne, bekannt als „PayPal - Sie haben eine neue Adresse hinzugefügt“-Betrug, täuscht Benutzer vor, ihre Konten seien kompromittiert worden. Das Verständnis dieser Taktik und der dahinter stehenden Tricks ist entscheidend, um finanzielle Verluste und Datendiebstahl zu verhindern.

Was ist der E-Mail-Betrug „PayPal – Sie haben eine neue Adresse hinzugefügt“?

Bei dieser Taktik werden Phishing-E-Mails als offizielle PayPal-Benachrichtigungen getarnt. In den E-Mails wird fälschlicherweise behauptet, dass dem PayPal-Konto des Empfängers eine neue Adresse hinzugefügt wurde. In einigen Varianten wird auch ein nicht autorisierter Kauf erwähnt, der mit der neuen Adresse verknüpft ist, und der Empfänger wird aufgefordert, sofort zu handeln.

Obwohl diese E-Mails echt erscheinen, stammen sie nicht von PayPal. Stattdessen sollen sie Benutzer dazu verleiten, betrügerische Kundendienstnummern anzurufen, wo Betrüger versuchen, sie zu täuschen und ihnen Fernzugriff auf ihre Geräte zu gewähren. Sobald der Zugriff hergestellt ist, können Kriminelle vertrauliche Informationen sammeln, Zahlungen verlangen oder sogar schädliche Software installieren.

Wie diese Taktik die Opfer täuscht

Betrüger wenden verschiedene Taktiken an, um ihre E-Mails authentisch aussehen zu lassen. Einige Nachrichten enthalten genaue Markenzeichen und Formatierungen, die echten PayPal-Nachrichten ähneln, sodass sie nur schwer von echten Benachrichtigungen zu unterscheiden sind. In bestimmten Fällen nutzen Cyberkriminelle das Benachrichtigungssystem von PayPal aus, um die E-Mails noch überzeugender erscheinen zu lassen.

Eine der raffiniertesten Methoden dieser Kampagne besteht darin, eine betrügerische Nachricht in das Feld „Adresse 2“ eines legitimen PayPal-Kontos einzufügen. Da dieses Feld keine Längenbeschränkung hat, können Betrüger eine komplette betrügerische Nachricht einfügen, die das PayPal-System dann als echte Benachrichtigung sendet. Sobald die Benachrichtigung zugestellt wurde, leiten die Betrüger sie an potenzielle Opfer weiter und lassen es so aussehen, als hätte PayPal selbst die Warnung herausgegeben.

Was passiert, wenn Sie die gefälschte Supportnummer anrufen?

Wenn die Empfänger auf die Taktik hereinfallen und die in der E-Mail angegebene Nummer wählen, werden sie mit Kriminellen verbunden, die sich als PayPal-Supportmitarbeiter ausgeben. Diese Betrüger verwenden verschiedene psychologische Tricks, um ein Gefühl der Dringlichkeit zu erzeugen und die Opfer unter Druck zu setzen, ihren Forderungen nachzukommen.

Eine gängige Strategie besteht darin, Opfer davon zu überzeugen, Fernzugriffssoftware wie AnyDesk oder ConnectWise ScreenConnect zu installieren. Diese Programme sind zwar legitim und werden für professionellen IT-Support verwendet, Betrüger modifizieren sie jedoch so, dass sie auch nach Beendigung der Sitzung weiterhin Zugriff auf das Gerät des Opfers haben.

Sobald der Fernzugriff gewährt wird, können die Betrüger:

• Anmeldeinformationen und Finanzdaten sammeln
• Das Opfer unter falschen Vorwürfen dazu bringen, Zahlungen zu leisten
• Installieren Sie zusätzliche Software, die zu weiteren Sicherheitsrisiken führen kann

Eine gut dokumentierte und häufig verwendete Taktik ist das Rückerstattungsschema, bei dem Kriminelle fälschlicherweise behaupten, dass eine Überzahlung oder ein Rückerstattungsfehler aufgetreten sei. Sie überreden das Opfer, das Geld „zurückzugeben“ – oft indem sie die Gelder direkt an die Betrüger überweisen. Bis das Opfer den Betrug erkennt, ist es normalerweise nicht mehr möglich, das Geld zurückzuerhalten.

Warum diese Taktiken unsicher sind

Wenn Sie auf diese Art von Taktik hereinfallen, kann dies schwerwiegende Folgen haben, darunter:

• Finanzieller Verlust – Opfer können dazu verleitet werden, Geld direkt an Betrüger zu überweisen oder unwissentlich ihre Bankdaten preiszugeben.
• Identitätsdiebstahl – Betrüger sammeln möglicherweise vertrauliche persönliche Daten, um Betrug zu begehen, oder bieten diese im Dark Web zum Verkauf an.
• Gerätekompromittierung – Mithilfe von Remote-Access-Tools können zusätzliche Bedrohungen installiert werden, sodass das Gerät auch nach der ersten Taktik noch anfällig ist.
• Weitere gezielte Angriffe – Sobald Betrüger ein gefährdetes Opfer identifiziert haben, können sie es mit weiteren Betrugsversuchen ins Visier nehmen, darunter gefälschte Anrufe beim technischen Support und andere Phishing-Angriffe.

So schützen Sie sich vor diesen Taktiken

Um sich vor Phishing-Betrug zu schützen, der als PayPal-E-Mails getarnt ist, befolgen Sie diese grundlegenden Sicherheitsmaßnahmen:

• Direkt bei PayPal verifizieren – Wenn Sie eine verdächtige E-Mail erhalten, melden Sie sich über die offizielle Website bei Ihrem PayPal-Konto an, anstatt Nummern anzurufen oder auf in der Nachricht bereitgestellte Links zuzugreifen.
• Rufen Sie keine verdächtigen Nummern an – Seriöse Unternehmen wie PayPal verlangen von ihren Benutzern nicht, dass sie nach einer E-Mail-Benachrichtigung den Kundendienst anrufen. Überprüfen Sie die Supportnummern immer auf offiziellen Websites.
• Gewähren Sie keinen Fernzugriff – Kein seriöses Unternehmen wird Sie jemals auffordern, Remotedesktopsoftware zu installieren, um ein Problem mit Ihrem Konto zu lösen.

Abschließende Gedanken

Taktiken wie die E-Mail-Kampagne „PayPal – Sie haben eine neue Adresse hinzugefügt“ basieren auf Täuschung und Dringlichkeit, um Opfer zu manipulieren. Cyberkriminelle entwickeln ihre Taktiken ständig weiter, daher ist es wichtig, informiert zu bleiben und beim Umgang mit unerwarteten Benachrichtigungen vorsichtig zu sein. Indem Sie die Warnzeichen von Phishing-Versuchen erkennen und Interaktionen mit verdächtigen Nachrichten vermeiden, können Sie die Wahrscheinlichkeit, auf diese Taktiken hereinzufallen, erheblich verringern. Wenn Sie jemals den Verdacht haben, dass Ihr PayPal-Konto betrügerische Aktivitäten aufweist, wenden Sie sich immer direkt über die offiziellen Kanäle an PayPal, um etwaige Sicherheitsbedenken zu bestätigen.