Erneut wird der Bezahldienst PayPal für krumme Geschäfte missbraucht. Auf der Suche nach neuen Opfern verschicken Cyberkriminelle momentan viele E-Mails. Der PayPal-Account der Empfänger wurde angeblich aufgrund „erheblich höherer Dollar-Zahlungen für Waren oder Dienstleistungen“ eingeschränkt. Wer dem eingebetteten Link der Phishing-Mail folgt, wird ohne Umschweife um die Angabe diverser sensibler Daten gebeten.
Cyberkriminelle nehmen am liebsten sehr große Anbieter in Anspruch, weil bei diesen die Chance am größten ist, dass die meisten Empfänger der E-Mails tatsächlich einen solch populären Dienst nutzen. Von daher ist es kein Wunder, wenn von den Kriminellen in vielen Fällen als Absender Firmen wie die Deutsche Bank, PayPal oder eBay vorgetäuscht werden. Diese neue Phishing-Welle täuscht Unregelmäßigkeiten beim Zahlungsverkehr der PayPal-Nutzer vor. Die E-Mail lautet im Original:
Guten Tag,
Ihr PayPal-Konto wurde eingeschränkt, da Sie seit Kurzem erheblich höhere Dollar-Zahlungen für Waren oder Dienstleistungen erhalten. Als Ihre Abrechnungsstelle müssen wir diese Veränderungen und deren Zusammenhang mit Ihrem Unternehmen nachvollziehen können.
Was bedeutet das?
Folgende Kontofunktionen wurden eingeschränkt:
Geld empfangen
Geld senden
Geld abbuchen Außerdem stehen Ihnen folgende Funktionen nicht mehr zur Verfügung:
Bankkonten entfernen
Kreditkarten entfernen
Konto schließen
Nächste Schritte
Bitte loggen Sie sich in Ihr PayPal-Konto ein, und stellen Sie uns die angeforderten Informationen unter „Konfliktlösungen“ zur Verfügung. Wenn wir die Informationen nicht erhalten, können wir die Einschränkung nicht aufheben. Sobald wir Ihre Unterlagen erhalten und überprüft haben, informieren wir Sie per E-Mail über den Status Ihres Kontos.
Jetzt bestätigen
Mit freundlichen Grußen
Ihr Team für Kundensicherheit
Wer so dumm ist und tatsächlich dem Phishing-Link folgt, landet zunächst bei der Weiterleitung von
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
und dann bei
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
. Die Macher kommen gleich zur Sache. Bis auf die Anmeldung kann man dort nichts anklicken. Es wird leider genug Menschen geben, die wirklich glauben, eine Bestätigung sei erforderlich, weswegen sie den Abzockern ihre E-Mail-Adresse und das Passwort von PayPal preisgeben.Im nächsten Schritt (siehe Screenshot unten) ist angeblich eine Verifizierung erforderlich, weswegen man seinen Namen, Adresse und das Geburtsdatum eingeben soll. Immerhin wird die Richtigkeit der deutschen Postleitzahl abgefragt. Danach wollen die Cyberkriminellen die Kreditkartendetails wissen. Bei diesem Schritt wird zumindest oberflächlich die Richtigkeit der Kreditkartennummer geprüft. Sogar den Kreditrahmen möchte man wissen.
Wer an dieser Stelle noch immer nicht ausgestiegen ist, der muss sich nicht wundern, wenn das Guthaben seines PayPal-Kontos als auch der Kreditkarte innerhalb kürzester Zeit auf Null schrumpfen werden.
Quelle: Tarnkappe
