Der PayPal-Betrug, der sich offenbar selbst eine Erinnerung auf meinem Handy eingerichtet hat
Die Betrüger werden immer ehrgeiziger.
In letzter Zeit erhalte ich immer wieder mysteriöse Bestellbestätigungen per E-Mail, die fast keine Informationen enthalten. Offenbar hat jemand entschieden, dass diese nicht überzeugend genug sind.
Dieses Mal erhielt ich eine deutlich vollständigere Rechnung.
Und dann geschah etwas, das diesen Fall besonders interessant machte:
Ich habe auch eine Erinnerung auf meinem Handy bekommen, dass ich bezahlen soll.
Das wird meine Aufmerksamkeit erregen.
Offenbar besitze ich eine „PayPal-Service“-Mitgliedschaft im Wert von 428,81 $
Die Betreffzeile lautet:
„Rechnung erstellt | 428,81 $ | Ref: I-SSVPYBLLKONG98“
Die E-Mail liefert mir sofort etwas, was die vorherigen rätselhaften E-Mails nicht boten: einen konkreten Dollarbetrag.
$428.81.
Der Absendername lautet „PayPal Service“.
Klingt offiziell.
Die daneben angezeigte E-Mail-Adresse lautet jedoch:
Das ist mein erstes, ziemlich großes Warnsignal.
Wenn sich jemand als ein großes Finanzunternehmen ausgeben will, ist die Verwendung eines beliebigen Gmail-Kontos unter Angabe von „PayPal Service“ nicht gerade subtil.
Alles Gute zum Jahrestag!
Laut der E-Mail stehe ich kurz vor meinem einjährigen Jubiläum als „PayPal-Nutzer“.
Wie aufmerksam.
Es bedankt sich bei mir für meine Mitgliedschaft und informiert mich über die bevorstehende Verlängerung meiner Mitgliedschaft.
Zu den angeblichen Details gehören:
Verlängerungsdatum: 29. September 2026
Tarif: Jahresmitgliedschaft
Mitgliedsname: niel.flamm
Betrag: 428,81 USD
In der Nachricht wird behauptet, dass sich die Mitgliedschaft automatisch über meine gespeicherte Zahlungsmethode verlängern wird.
Es gibt nur ein kleines Problem:
Welche PayPal-Jahresmitgliedschaft?
Diese Frage ist mir wichtiger als das professionelle Erscheinungsbild der E-Mail.
🚩 Dann kommt die Telefonnummer
Die Nachricht besagt, dass ich anrufen soll, wenn ich meine Rechnungsinformationen aktualisieren, meinen Tarif ändern oder Fragen stellen möchte:
1 (816) 372-4805
Und da ist es.
Die E-Mail verursacht das Problem:
Ihnen werden in Kürze 428,81 Dollar berechnet!
Dann liefert es praktischerweise die Lösung:
Rufen Sie uns an!
Genau dann rufe ich die Nummer in der E-Mail nicht an.
Wenn ich mir Sorgen um eine tatsächliche PayPal-Transaktion machen würde, würde ich PayPal unabhängig öffnen – und nicht die in der Notfallnachricht angegebenen Kontaktdaten verwenden.
Aber dieser hier hatte noch einen zusätzlichen Trick parat
Was meine Aufmerksamkeit wirklich erregte, war nicht nur die E-Mail.
Ich habe auch eine Zahlungserinnerung auf meinem Handy erhalten.
Das macht das Erlebnis umso überzeugender.
Ich schaue mir jetzt nicht einfach nur eine unerwünschte E-Mail an.
Mein Handy erinnert mich auch an die angebliche Zahlung.
Das kann für einen Moment eine völlig andere psychologische Reaktion hervorrufen:
Moment mal. Habe ich das tatsächlich geplant?
Habe ich etwas vergessen?
Stammt das von meinem Handy von einer legitimen Quelle?
Genau deshalb fand ich es dokumentierungswürdig.
Eine auf meinem Handy angezeigte Erinnerung authentifiziert die zugrundeliegende Rechnung nicht automatisch. Je nach verwendetem Handy, E-Mail-Programm, Kalender, Sprachassistenten und Kontoeinstellungen können Informationen aus Nachrichten manchmal automatisch an anderer Stelle auftauchen.
Durch den Hinweis wirkte die Behauptung glaubwürdiger.
Die Gmail-Adresse des Absenders verschwand dadurch nicht.
Deshalb schaue ich mir den tatsächlichen Absender an
Ein bekanntes Logo kann kopiert werden.
Ein Firmenname kann in eine E-Mail eingegeben werden.
„PayPal Service“ kann als Anzeigename erscheinen.
Eine professionell aussehende Rechnungsnummer kann erfunden werden.
Ein Betrag wie 428,81 Dollar wirkt konkret genug, um real zu erscheinen.
Selbst eine Erinnerung auf meinem Handy kann die Situation dringlicher erscheinen lassen.
Aber ich kehre immer wieder zu den Grundlagen zurück.
Wer hat das eigentlich geschickt?
In diesem Fall zeigt der Screenshot Folgendes:
PayPal-Service balaisac334@gmail.com
Das genügt mir, um die Interaktion mit der Nachricht einzustellen und alles selbstständig zu überprüfen.
Die kuriosen Details reißen nicht ab
Andere Dinge stimmen mich skeptisch.
In der E-Mail wird wiederholt von „PayPal-Service“ , als ob ich für eine jährliche Mitgliedschaft bezahlen würde.
Es gibt auch einige verstümmelte Textstellen:
„Wir sind hier, um zu helfen.“
Dann folgen die Signaturlisten:
PayPal-Service,
12014 Copernicus Ave,
Bakersfield, CA 93312, USA
Nochmals, Sie müssen diese Details nicht in der E-Mail selbst nachschlagen.
Das ist ein wichtiger Unterschied.
Ich muss nicht jedes einzelne Element als gefälscht beweisen, bevor ich beschließe, einer unaufgeforderten Nachricht nicht zu vertrauen.
Ich kann unabhängig überprüfen, ob das Konto, von dem das Geld angeblich schuldet, tatsächlich existiert.
Lassen Sie sich durch eine Abbuchung von 428,81 $ nicht in Panik versetzen
Diese Art von Nachricht hängt von der Dringlichkeit ab.
Vierhundertachtundzwanzig Dollar und einundachtzig Cent sind kein Kleingeld.
Jemand sieht diesen Betrag und denkt:
Bitte stoppen Sie diese Abbuchung sofort.
Dann kann das Urteilsvermögen verschwinden.
Stattdessen würde ich das Langweilige tun.
PayPal-Konto separat eröffnen.
Meine Aktivitäten ansehen.
Prüfen Sie automatische Zahlungen und Abonnements.
Prüfen Sie die mit dem Konto verknüpften Zahlungsmethoden.
Wenden Sie sich gegebenenfalls über die von PayPal unabhängig erhaltenen Kontaktdaten an PayPal – nicht über die Telefonnummer in der verdächtigen E-Mail.
Wenn die Transaktion über 428,81 Dollar nicht existiert, werde ich ganz sicher keinen Fremden anrufen und ihm meine Kontodaten geben, damit er sie „stornieren“ kann.
Das Beste daran ist die Erinnerungsfunktion auf dem Handy
Nicht etwa, weil es lustig wäre – obwohl es schon etwas Amüsantes hat, dass eine verdächtige Rechnung es offenbar auf meine persönliche Aufgabenliste geschafft hat.
Das ist wichtig, weil es zeigt, wie der Kontext das Vertrauen beeinflussen kann.
Nur eine E-Mail?
Verdächtig.
Eine E-Mail plus eine telefonische Erinnerung?
Plötzlich erhält mein Gehirn ein weiteres Signal, das darauf hindeutet, dass es sich vielleicht um etwas handelt, das ich bereits kannte.
Dann muss ich Vertrautheit von Verifizierung.
Dass mein Handy Informationen anzeigt, beweist nicht, dass diese legitim sind.
Eine professionell aussehende Rechnung ist kein Beweis für ihre Rechtmäßigkeit.
Die genaue Summe beweist nicht, dass es sich um ein legitimes Geschäft handelt.
Die Referenznummer beweist nicht, dass es sich um ein Originalprodukt handelt.
Und die Angabe „PayPal Service“ neben einer Gmail-Adresse beweist noch lange nicht, dass es sich um PayPal handelt.
Sei ein guter Nachbar
Dies ist ein weiteres Beispiel, das man jemandem zeigen sollte, der sich beim Erkennen verdächtiger Nachrichten nicht so sicher fühlt.
Sag es ihnen nicht einfach nur:
„Das ist offensichtlich gefälscht.“
Zeigen Sie ihnen , warum Sie misstrauisch sind.
Zeigen Sie auf die Absenderadresse.
Fragen Sie nach, ob sie tatsächlich über die beschriebene Mitgliedschaft verfügen.
Zeigen Sie ihnen, wie sie die echte App oder Website des Unternehmens selbst öffnen können.
Erklären Sie, warum sie die in der Nachricht angegebene Telefonnummer nicht anrufen sollten, in der behauptet wird, es gäbe ein Problem.
Und falls ihr Telefon aufgrund der Nachricht eine Erinnerung generiert, erklären Sie etwas anderes:
Eine Erinnerung ist lediglich eine Erinnerung. Sie ist keine Authentifizierung.
Die Betrüger brauchen nicht, dass jeder ihre Geschichte glaubt.
Es braucht nur eine Person, die 428,81 Dollar sieht , in Panik gerät und diesen Anruf tätigt.
Und was mein angebliches PayPal-Dienstjubiläum angeht?
Ich glaube nicht, dass ich feiern werde.
Ich werde keine Karte schicken.