Vorsicht, gefährliche PayPal Phishing Email – Bitte prüfen!

„Ihr PayPal-Konto ist eingeschränkt – Ihre Mithilfe ist gefragt“ – so meldet sich eine aktuelle PayPal Phishing Email, die täuschend echt aussieht und vorgibt von PayPal zu sein. Aufgrund von ungewöhnlichen Aktivitäten bei der letzten Transaktion wurde der PayPal Account angeblich gesperrt und der Zugriff auf das Online-Konto wurde eingeschränkt. Der Empfänger soll sich nun mit der Bearbeitungsnummer (in unserem Fall „PP-587-057-900-468“, wahrscheinlich variiert die aber von Email zu Email) an PayPal wenden, um den Vorgang zu prüfen und das Konto wieder freischalten zu lassen. Dafür müssen man sich nur als rechtmäßiger Account-Inhaber verifizieren, in dem man sich über den beistehenden Link bei PayPal anmeldet.

Der angegebene Link sieht auf den ersten Blick echt aus und soll – so der Linktext – direkt zum PayPal Server führen. Auch das Protokoll gibt vor, eine gesicherte https Verbindung statt einer normalen http Verbindung zu nutzen. Achtet man aber auf die Status-Zeile des Email-Programms, sieht man das tatsächliche Linkziel: Statt der genannten Adresse „https://www.paypal.de/lockedAccount/unlock.php“ führt der Link nämlich zu der Webseite „http://9nl.com/b6cp“. Diese springt nach dem Klick um: In der Adress-Leiste steht dann „http://s434367688.online.de/verify.php“ – die sehr schlichte Webseite sieht bis auf die falsche Adresse oben aus wie eine echte PayPal Webseite.

Auch die Email ist sehr gut und täuschend echt gemacht: Der Empfänger wird direkt mit Namen angesprochen, selbst wenn sich dieser von der eigenen Email-Adresse unterscheidet. Bisher haben die meisten Spam-Versender den Namen nämlich nur anhand der Email Adresse erraten: Hieß diese „[email protected]“, wurde man in der Email selbst auch mit „Sehr geehrte/r Test“ angesprochen. Die aktuelle Phishing Mail ist aber schlauer und nutzt auch andere, oft wahrscheinlich echt wirkende Namen als Anrede.

Ihr PayPal-Konto ist eingeschränkt – Ihre Mithilfe ist gefragt

Sehr geehrte/r (Name des Empfängers)

Leider müssen wir Ihnen mitteilen, dass Ihr Kundenkonto auf PayPal.de eingeschränkt wurde!

Wie kam es zu der Sperrung?

Bei Ihrer letzten Transaktion sind uns ungewöhnliche Aktivitäten aufgefallen. Daher haben wir Ihren Account gemäß unserer Sicherheitsrichtlinien gesperrt.

Bearbeitungsnummer: PP-587-057-900-468.

Wie entsperre ich mein Konto?

Bitte verifizieren Sie sich über folgenden Link als rechtmäßiger Account-Inhaber. Im Anschluss können Sie Ihr Konto wieder uneingeschränkt für sichere Online-Zahlungen nutzen:

https://www.paypal.de/lockedAccount/unlock.php

Viele Grüße
Ihr Team von PayPal Deutschland