PayPal Zahlungsbestätigung: Ihre Bestellung bei Raiffeisenbank ist Phishing

Erneut werden gefälschte E-Mails im Namen von PayPal versendet, die eine Zahlung an die Bosch, Samsung, Apple, ReBuy, KK Hygiene Produkte, Timeshop24.de , ABOUT YOU GmbH, Viagogo AG, Planet-Sports.de, LogPay Financial Services GmbH oder Bike24 GmbH bestätigen. Im Betreff ist „Sie haben eine Bestellung über 115,75 EUR an Viagogo AG gesendet“ , „Ihre Zahlung wurde autorisiert“ oder „Unauthorisierte Zahlung“ zu lesen. Angeblich hat der Empfänger bei dem Händler eingekauft und die Ware mit PayPal bezahlt. Wir erklären, was es damit auf sich hat und was Sie mit der E-Mail tun sollten.

Kriminelle versuchen es mit diesen E-Mails immer wieder. Mit einer angeblichen Zahlungsbestätigung von PayPal jagen Betrüger dem Empfänger einen Schreck ein. Dabei werden viele Geschütze aufgefahren, um potenzielle Nutzer in die Falle zu locken. So befindet sich beispielsweise in der E-Mail-Bestätigung teilweise auch das eBay-Logo. Viele Nutzer beziehen die Post daher auch auf einen Einkauf bei eBay.

Gleich vorweg möchten wir darauf hinweisen, dass mit dieser E-Mail weder PayPal noch die genannten Unternehmen etwas zu tun haben. Es handelt sich um eine Phishing-E-Mail und es geht mal wieder nur um die persönlichen Daten des Nutzers.

Übrigens: Erst unlängst haben wir vor einer E-Mail mit der Bestätigung Ihrer Zahlung an Netflix gewarnt.

So sieht die angebliche PayPal-Zahlungsbestätigung aus

Wir listen im Folgenden die Daten auf, welche uns bekannt sind. Sollten Sie eine E-Mail mit abweichenden Daten erhalten, leiten Sie uns diese bitte an [email protected] weiter. Mittlerweile haben sich die Betrüger etwas ausgedacht in Bezug auf den Betreff. Denn Sie werden nun mit Ihren personalisierten Daten (Vor- und Nachname) angeschrieben. Zusätzlich ist noch eine Buchstaben-/Zahlenkombination enthalten. Diese ändert sich bei jeder E-Mail. Allgemein sieht das Format dann so aus: Guten Tag Max Mustermann! / MURF8BJ

Betreff:

• Ihre Bestellung wird für den Versand vorbereitet!
• Sehr geehrte/r …
• Zahlungsbestätigung
• Vielen Dank für Ihre Zаhlung!
• Вestätigung Ihrer Zahlung
• Ihre Zahlung wurde erfolgreich abgeschlossen!
• Zahlungsbestätigung an Outfittery GmbH
• (Name)…Ihre Zahlung vom 03.01.2020 war erfolgreich!
• Zahlungsbestätigung an Groupon.de
• Ihrе Zahlung an KFZ-Teile24 wurde erfolgrеich gеsеndеt!
• Bestätigung für Ihre Zahlung an Karls markt OHG!
• Ihre Zalando Bestellung war erfolgreich!
• Bestellbestätigung | Zalando
• Ihre Bestellung wurde erfolgreich abgesendet
• Ihre Bestellung war erfolgreich!
• Danke für Ihre Bestellung!
• Ihre Bestellung wurde erfolgreich aufgegeben!
• Überprüfen Sie Ihre Bestellung! – DE8204352
• Bestellbestätigung – SQJNWGQ
• Ihre Bestellung (A46IZDN) bei SHINE.COM war erfolgreich!
• Ihre Bestellung wurde erfolgreich abgeschlossen!
• Ihre Zahlung an Bike24 wurde autorisiert
• Sie haben eine Zahlung autorisiert
• Ihre Zahlung wurde autorisiert
• Unauthorisierte Zahlung …
• Sie haben eine Bestellung über 115,75 EUR an Viagogo AG gesendet
• Bestätigung Ihrer Zahlung an ABOUT YOU GmbH
• Ihre Zahlung
• Ihre Bestellung bei KK-Hygien
• KK-Hygiene – Bestätigung
• …. Bestätigen Sie Ihre Bestellung – 336-04122-04432345186
• …. – Ihre Bestellung # (831-6312822-2561486152) von 3 Artikel
• Vielen Dank für Ihre Bestellung (256-3645777-312465343)
• … | Reagieren Sie jetzt!
• Ungewöhnliche Überweisung erkannt

Absender:

• Planet-Sports.de <[email protected]>
• Planet-Sports <[email protected]>
• Planet-Sports <[email protected]>
• Planet-Sports.de <[email protected]>
• Planet-Sports.de <[email protected]>
• Planet-Sports <[email protected]>
• service@paypaꞁ.com <[email protected]>
• PayPal Support <[email protected]>
• KK Hygiene <[email protected]>
• KK-Hygiene.de <[email protected]>
• KK Hygiene <[email protected]>
• KK Hygiene <[email protected]>
• KK-Hygiene.de <[email protected]>
• KK Hygiene Produkte <[email protected]>
• ReBuy <[email protected]>
• [email protected] <[email protected]>
• [email protected] <[email protected]>
• [email protected]
• Raiffeisenbank

Vermeintliche Zahlung an:

Die Kriminellen ändern ständig den angeblichen Empfänger der Zahlung. Nachfolgend listen wir auf, für welche Zahlungsempfänger die Spam-Mail aktuell im Umlauf ist:

• Styleboom Textilhandels GmbH & Co. KG
• Airbnb Payments UK Limited
• AFerry Ltd
• 1&1 IONOS inc
• Opodo Ltd
• Immobilien Scout GmbH
• Fotografen Online Service GmbH
• Outfittery GmbH
• Groupon International Ltd
• Guitar Shop Saarbrücken
• kfzteile24 GmbH
• Overkill GmbH ([email protected])
• Tunesstore ([email protected])
• Karls.de ([email protected])
• Zalando <[email protected]>
• Otto.de <[email protected]>
• Bett1.de Ltd. ([email protected])
• Elektrohandel Wandelt GmbH ([email protected])
• Shein.com ([email protected])
• Rakuten Deutschland GmbH ([email protected])
• Planet-Sports.de <[email protected]>
• SONY INTERACTIVE ENTERTAINMENT NETWORK EUROPE LIMITED
• Bike24 GmbH ([email protected])
• LogPay Financial Services GmbH ([email protected])
• Planet-Sports.de ([email protected])
• Viagogo AG
• ABOUT YOU GmbH
• Timeshop24.de Limited
• KK Hygiene Produkte
• ReBuy
• Apple
• Samsung
• Bosch

So lautet der Text der aktuellen E-Mail:

Ziel der Kriminellen ist es, dass Sie den Link zur Stornierung anklicken. Das ist auch wahrscheinlich, da Sie die Bestellung nicht ausgelöst haben und über den Link die Zahlung angeblich stornieren können. Doch Vorsicht, genau das sollten Sie nicht tun.

Der Link zur Stornierung führt Sie geradewegs auf eine gefälschte Webseite, wo Ihre PayPal-Zugangsdaten entwendet und unter Umständen weitere Zahlungsdaten ausgespäht werden. Mit Ihren PayPal-Zugangsdaten können die Kriminellen dann auf Ihre Kosten einkaufen, wie das beispielsweise in diesem Fall geschehen ist.

Was sollten Sie mit dieser E-Mail tun?

Löschen. Diese E-Mail gehört direkt in den virtuellen Reißwolf, da es weder einen Einkauf, noch eine Zahlung gegeben hat. Wenn Sie sich jedoch unsicher sind, dann sollten Sie Ihr PayPal-Konto manuell überprüfen. Nutzen Sie dazu keinen Link aus der E-Mail und klicken Sie keine Datei im Anhang an, da diese immer manipuliert sein könnten. Geben Sie stattdessen in der Adresszeile Ihres Browsers „www.paypal.de“ ein und loggen sie sich auf der PayPal-Webseite mit Ihren Zugangsdaten ein. Anschließend können Sie in der Übersicht Ihrer Zahlungen sehen, ob es eine Zahlung an das genannte Unternehmen gegeben hat.

Mehr können und müssen Sie nicht unternehmen.

Wir raten davon ab, die betroffenen Unternehmen zu kontaktieren. Die Unternehmen sind ohnehin durch den Missbrauch des Namens bereits geschädigt. Durch weitere E-Mails und Anrufe könnte der Geschäftsbetrieb erheblich gestört werden, wodurch ein weiterer Schaden entsteht.