PayPal-Nutzer aufgepasst! Erneuter E-Mail-Betrugsversuch

Gefälschte E-Mail versucht unvorsichtigen PayPal-Kunden Passwörter abzuluchsen. Einer angeblich von PayPal stammenden E-Mail an die Golem.de-Redaktion lässt sich entnehmen, dass erneut ein breit angelegter Betrugsversuch gegen die Nutzer des Online-Bezahldienstes stattfindet. Die HTML-E-Mail mit gefälschtem Absender und Betreffzeile "Your PayPal account is under review... Please read." gaukelt dem Empfänger eine angeblich nötige Sicherheitsüberprüfung des PayPal-Accounts vor, lockt mit offiziell aussehendem Link, leitet aber auf einen fremden Webserver um – wer hier seine Daten eingibt, ist sein PayPal-Konto und dessen Inhalte vermutlich los.

24. März 2004 um 11:17 Uhr / Christian Klaß

Affiliate-Hinweis

Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.

Die gefälschte PayPal-E-Mail wird als Spam auch an Nicht-PayPal-Kunden versendet. Der Inhalt der Mail suggeriert, dass womöglich Dritte auf das eigene PayPal-Konto zugegriffen haben könnten: "We recently reviewed your account, and suspect that your PayPal account may have been accessed by an unauthorized third party. Protecting the security of your account and of the PayPal network is our primary concern."

Aus Sicherheitsgründen gebe es deshalb im Moment nur beschränkten Zugriff auf das PayPal-Konto, was jedoch durch Eingabe von Benutzername und Passwort wieder behoben werden könne. Anstatt auf die in der E-Mail gezeigte PayPal-Web-Adresse zu verlinken, geht es allerdings zu der .ORG-Domain http://www.tiest.org/paypal/Verify.htm , wo man dann aufgefordert wird, sämtliche persönlichen und bankbezogenen Daten inkl. Kreditkarten-Nummer, E-Mail-Adresse und Passwort für den PayPal-Dienst anzugeben. Wer hier jetzt auch nach wiederholter Warnung seitens PayPal nicht stutzig wird, der gibt seine kompletten Daten an die Betrüger weiter und darf sich über die negativen Resultate hinterher nicht wundern.

Affiliate-Hinweis

Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.

Dabei weist die Betrugs-E-Mail indirekt sogar selbst darauf hin, dass sie eine Fälschung ist: Für mehr Informationen zum Thema Sicherheit und dem Schutz des eigenen Accounts solle man doch bitte den Links am Fuße jeder PayPal-Webseite folgen. Dort steht dann auch zu lesen:

ᐸemkᐳ"Teilen Sie niemandem Ihr PayPal-Passwort mit: PayPal-Mitarbeiter fragen Sie nie nach Ihrem Passwort."

und "In echten E-Mails von PayPal werden Sie mit Vor- und Nachnamen oder dem Firmennamen angesprochen, der Ihrem PayPal-Konto zugeordnet ist." Die Betrugs-E-Mail beginnt übrigens mit den Worten "Dear PayPal User", ist also schon an der ersten Zeile als Betrugsversuch zu entlarven.

In vergangenen Monaten gab es neben E-Mail-Betrugsversuchen gar schon mehrere speziell auf PayPal-Kunden abzielende Würmer.