Neue PayPal-Betrugsmasche ist schwer zu erkennen

PayPal ist seit Jahren ein beliebtes Ziel von Hackern und Scammern, weshalb sich Kunden regelmäßig über immer neue Phishing-Versuche beschweren. Jetzt haben Sicherheitsforscher von Avanan eine neue Kampagne entdeckt, die sich das Zahlungssystem von PayPal zunutze macht. Dabei legen die Betrüger legitime PayPal-Accounts an, über die sie Zahlungsaufforderungen an nichtsahnende PayPal-Nutzer verschicken. Die dabei verschickte E-Mail informiert den Nutzer, dass auf dem Account vermeintlich betrügerische Aktivitäten festgestellt worden seien und man solle die angegebene Telefonnummer anrufen, um eine Rückbuchung oder ein Storno der Zahlung zu erwirken. Andernfalls würden innerhalb eines Tages 699,99 US-Dollar abgebucht. Die E-Mail stammt von der offiziellen E-Mail-Adresse service@paypal.com und ist damit selbst harmlos. Daher umgeht sie auch eventuelle Sicherheitsvorkehrungen wie DMARC, DKIM, and SPF und landet direkt im Postfach des Opfers.

Genau das macht diese neue Phishing-Kampagne auch so einzigartig – und damit gefährlich. Der legitime Absender der E-Mail, also das Zahlungssystem von PayPal, führt dazu, dass viele herkömmliche Sicherheitsvorkehrungen nicht greifen. Hinzu kommt, dass der Nutzer selbst bei solch einem Absender nicht so schnell stutzig wird und damit eher dazu neigt, auf den Trick hereinzufallen. Den Kriminellen spielt außerdem in die Hände, dass es extrem einfach und kostenneutral ist, neue PayPal-Accounts anzulegen. Hinzu kommt, dass PayPal seinen Nutzern Werkzeuge zur Verfügung stellt, mit denen sie professionell wirkende Rechnungen erstellen können.

Schutz vor der neuen Kampagne bietet also nur eine erhöhte Aufmerksamkeit – und hier weisen die Sicherheitsforscher von Avanan auf mehrere Faktoren hin, die stutzig machen sollten. So ist der Text der über PayPal verschickten Zahlungsaufforderung alles andere als professionell, sondern voller grammatikalischer und orthografischer Fehler. Auch die angegebene Telefonnummer sollte Misstrauen wecken, denn sie gehört überhaupt nicht zu PayPal, was ein kurzer Anruf auch bestätigen würde. Ansonsten gelten die üblichen Regeln im Umgang mit möglichen Phishing-Versuchen. Dazu gehört es, auf keine Links aus unbekannter Quelle zu klicken und keine persönlichen Informationen oder Zahlungsdaten preiszugeben. Darüber hinaus sollten verdächtige E-Mails auch an PayPal gemeldet und weitergeleitet werden, damit die entsprechenden Accounts schnellstmöglich deaktiviert werden. Dafür hat der Zahlungsdienstleister die E-Mail-Adresse phishing@paypal.com eingerichtet.
Über die 8com GmbH & Co. KG

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Firmenkontakt und Herausgeber der Meldung:

8com GmbH & Co. KG
Europastraße 32
67433 Neustadt an der Weinstraße
Telefon: +49 (6321) 48446-0
Telefax: +49 (6321) 48446-29
http://www.8com.de

Ansprechpartner:
Felicitas Kraus
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Julia Olmscheid
Head of Communications
Telefon: +49 6321 484460
E-Mail: redaktion@8com.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel