PayPal-Betrug mit Zalando-Kunden

Die Betrugsmails

Leider muss gleich zu Beginn festgehalten werden, dass diese Betrüger sehr professionell vorgehen und ihre Mails kaum als Fälschungen zu enttarnen sind. Es geht um Rechnungs-Mails, die im Namen von PayPal Kunden anschreiben und über einen angeblichen Kauf informieren. Die Formalien der E-Mails sind korrekt und ihr Erscheinungsbild glaubhaft.

So sind keine Schreibfehler zu entdecken, Logos und Farbwahl in den betreffenden E-Mails stimmen mit den Originalen überein. Wie der Verein Mimika berichtet, werden die Empfänger sogar mit ihren richtigen Vor- und Zunamen persönlich angeschrieben, wodurch viele User kaum Zweifel an der Echtheit haben.

Der Betrug

In der Mail wird auf einen Kauf hingewiesen, der vom angesprochenen User getätigt worden sein soll. Eine Rechnung wird bestätigt, allerdings ist in der Mail bewusst ein anderer Name bei der Lieferadresse angegeben. Dadurch wird dem Empfänger ein Fehler suggiert und er soll dazu verleitet werden, auf einen Button „Stornieren“ zu klicken.

Erst nachdem dieser Button gedrückt wurde, kann über die angezeigte URL bei genauerem Hinsehen erkannt werden, dass es sich nicht um die offizielle PayPal-Seite handelt. Nach klassischem Phishing-Prinzip werden auf der neuen Seite sämtliche nutzerbezogenen Daten dreist abgefragt.

Spätestens zu diesem Zeitpunkt sollten Empfänger hellhörig werden und die Reißleine ziehen. Unter keinen Umständen sollten irgendwelche Daten preisgegeben werden. Am besten ist es, die Seite sofort zu schließen und die Mail zu löschen. Ob Malware bereits durch Anklicken des Links auf den Rechner gelangt, ist bisher nicht nachgewiesen worden.

Im Idealfall sollte ein Screen von der Mail gemacht und an PayPal oder gar die Polizei übermittelt werden. Viele Polizeidienststellen haben in ihrer Online-Präsenz für solche Fälle Formulare vorbereitet, die man mit einem entsprechenden Screen im Anhang bequem ausfüllen kann.