Risiko: Erhöht

Fake-PayPal-Mails: Rückerstattung und Abbuchung als Köder

Kategorie: Banken · Veröffentlicht: 30.7.2026 · Zuletzt aktualisiert: 30.7.2026

Betrüger nutzen den Namen der genannten Marke bzw. des Instituts. Die Marke bzw. das Institut selbst ist nicht Urheber dieser Betrugsversuche.

Kurzfassung

Worum geht es? Betrüger verschicken aktuell gefälschte PayPal-E-Mails, um an deine Zugangsdaten und Bankdaten zu gelangen. Eine Variante lockt mit einer angeblichen Rückerstattung von 95,66 Euro, die andere erzeugt Panik mit einer angeblich bevorstehenden Abbuchung von 909 Euro an Digistore24. In beiden Fällen führen die Links auf gefälschte Phishing-Websites.

Wer ist betroffen? Nutzerinnen und Nutzer von PayPal.

Wie hoch ist das Risiko? Erhöht

Warum wird gewarnt?

Diese Warnung wurde aufgenommen, weil sie auf einer Meldung von Watchlist Internet beruht. Sie soll andere Nutzerinnen und Nutzer vor dieser Betrugsmasche schützen. Das eingestufte Risiko ist erhöht.

So funktioniert die Betrugsmasche

Kriminelle verschicken gefälschte PayPal-E-Mails an ahnungslose Empfänger:innen
Variante 1: Sie behaupten, ein Betrag sei doppelt abgebucht worden und eine Rückerstattung von 95,66 Euro stehe bereit
Variante 2: Sie warnen vor einer angeblichen Abbuchung von 909 Euro an den Zahlungsanbieter Digistore24 und nutzen echte Händlerdaten als Beweis
Die Mails enthalten realistische Details wie aktuelles Datum und Bestellnummern, um seriös zu wirken
Empfänger:innen sollen auf Buttons wie 'Rückerstattung erhalten', 'Zahlungsdetails anzeigen' oder 'Buchung stornieren' klicken
Der Klick führt auf eine gefälschte PayPal-Phishing-Seite, die Login-Daten und Bankdaten abgreift
Mit den gestohlenen Daten übernehmen Kriminelle das Konto oder stehlen Bankinformationen

Woran erkennt man sie?

Unerwartete Mail über eine Rückerstattung oder Abbuchung, die du nicht kennst
Konkrete Beträge wie 95,66 Euro (Rückerstattung) oder 909 Euro (Abbuchung) werden genannt
Echte Händlerdaten wie Digistore24 werden als vermeintlicher Beweis verwendet
Die Mail enthält ein aktuelles Datum und eine Bestellnummer, um echt zu wirken
Links führen nicht zu echten PayPal-Seiten (paypal.com), sondern auf gefälschte Phishing-Seiten
Du wirst aufgefordert, dich dringend einzuloggen oder eine Buchung zu stornieren
Abfrage von TAN/PIN/Kartendaten
Link zu einer gefälschten Login-Seite

So schützt du dich

Bewege die Maus über die Links in der Mail, ohne zu klicken, und prüfe, ob sie zu echten PayPal-Seiten (paypal.com) führen
Überlege, ob die Rückerstattung oder Abbuchung plausibel ist: Hast du wirklich etwas bei dem genannten Händler bestellt?
Logge dich immer direkt über die gewohnte Adresse oder App bei PayPal ein, niemals über Links aus E-Mails
Reagiere nur, wenn du die gleiche Nachricht auch in deinem echten PayPal-Konto siehst
Falls du Daten auf einer Phishing-Seite eingegeben hast: ändere sofort dein PayPal-Passwort und kontaktiere den PayPal-Kundenservice
Ist bereits ein finanzieller Schaden entstanden, erstatte Anzeige bei der Polizei und wende dich an deine Verbraucherzentrale

Was du auf keinen Fall tun solltest

Klicke nicht auf Links oder Buttons in verdächtigen PayPal-Mails
Gib keine Login-Daten oder Bankdaten auf Seiten ein, die du über einen Mail-Link aufgerufen hast
Lass dich nicht unter Druck setzen, wenn eine Abbuchung angekündigt wird, und reagiere nicht in Panik
Zahle nichts und gib keine Bestätigungen ab, bevor du die Forderung selbst im PayPal-Konto geprüft hast

Häufige Fragen

Muss ich die angebliche Abbuchung von 909 Euro bezahlen oder stoppen?

Nein, antworte nicht auf die Mail und klicke keinen Link. Logge dich direkt bei PayPal ein und prüfe, ob dort wirklich eine Buchung vorliegt. Nur wenn die Abbuchung dort erscheint, ist sie echt.

Woher haben die Betrüger meine Daten und warum sieht die Mail so echt aus?

Kriminelle verwenden echte Händlerdaten wie den Namen Digistore24, um die Mail glaubwürdig zu machen. Deine E-Mail-Adresse kann aus Datenlecks stammen. Das bedeutet nicht, dass jemand dein Konto wirklich angegriffen hat.

Ich habe meine Daten bereits auf der verlinkten Seite eingegeben – was nun?

Ändere sofort dein PayPal-Passwort, kontaktiere den PayPal-Kundenservice und prüfe dein Konto auf unbekannte Zahlungen. Falls Geld fehlt, erstatte Anzeige bei der Polizei.

Wie erkenne ich, ob eine PayPal-Mail echt ist?

Echte PayPal-Mails informieren dich über Aktivitäten, die du auch in deinem Konto siehst. Seriöse Links beginnen mit paypal.com. Im Zweifel logge dich immer direkt bei PayPal ein, statt Links zu folgen.

Was kann ich tun, um mich grundsätzlich vor Phishing zu schützen?

Aktiviere, wo möglich, eine Zwei-Faktor-Authentifizierung für dein PayPal-Konto und nutze sichere, einzigartige Passwörter. Bei Unsicherheit hilft dir die Verbraucherzentrale weiter.

Betroffene Daten

Marken

PayPal

Kommentare

Noch keine Kommentare. Registrierte Nutzer können ihre Erfahrungen teilen.

Originalquelle

Weitere Informationen findest du in der Originalquelle.

Watchlist Internet ↗

Aktualisierungshistorie

30.7.2026Warnung aus offizieller Quelle aufgenommen