Für Verbraucher
Für Unternehmen
Di, 14.01.2025 - 17:00

SiBa-News

PayPal-Phishing: Betrüger:innen locken mit falscher Finanzübersicht

Aktuell sind Phishing-Mails im Namen von PayPal im Umlauf, die mit dem Betreff „Monatliche Finanzübersicht verfügbar“ versendet werden. In den E-Mails werden Empfänger:innen dazu aufgefordert, einen Link anzuklicken, um den angeblichen Finanzbericht herunterzuladen. Der Link führt jedoch auf eine täuschend echte PayPal-Login-Seite. Ziel der Betrüger:innen ist es, die Zugangsdaten der Opfer zu stehlen und für unbefugte Transaktionen zu nutzen. 

Die E-Mails sind nicht personalisiert und beginnen lediglich mit „Hallo“, was bereits ein erstes Indiz für eine Phishing-Mail sein kann. Trotz der wenig professionellen Gestaltung schaffen sie es oft, Spam-Filter zu umgehen und viele Postfächer zu erreichen. 
 
Manche E-Mail-Programme wie Outlook Web Access zeigen die vollständige Absenderadresse an, z. B. „service admin@exper-search.com“, die offensichtlich nicht zu PayPal gehört. Viele Programme zeigen jedoch nur den Anzeigenamen „service“, was die Erkennung erschwert. 

SiBa empfiehlt: 
Klicken Sie keine Links in verdächtigen E-Mails an. Geben Sie die Adresse des Dienstes stattdessen immer manuell in den Browser ein. Verschieben Sie solche Nachrichten in den Spam-Ordner, um Filter zu verbessern und überprüfen Sie verdächtige Absenderadressen genau. 

Weitere Sicherheitshinweise

In eigener Sache: Die neue SiBa-App
Seit 2015 informiert das DsiN-Sicherheitsbarometer regelmäßig über aktuelle Gefahren im Netz. Mit mehr als 120.000 Downloads ist es für viele Menschen ein wichtiges Werkzeug zur Stärkung des digitalen Selbstschutzes geworden. 10 Jahre nach dem Start des Angebots wird es nun Zeit für eine Aktualisierung der App: Nicht nur ist die Code-Basis inzwischen in die Jahre gekommen, auch die Nutzerführung... Mehr...
Microsoft schließt gefährliche Sicherheitslücken – jetzt updaten!
Microsoft hat im aktuellen Patchday-Update mehrere kritische Sicherheitslücken in Windows 10 und 11 (sowie ältere Versionen), Azure, Office und Dynamics 365 geschlossen. Zwei der Schwachstellen werden bereits aktiv von Angreifern ausgenutzt, was sowohl Unternehmen als auch Verbraucher betrifft. Eine dieser Lücken ermöglicht es Angreifern, Systemrechte zu erlangen, wodurch sie betroffene Geräte... Mehr...
Erhöhtes Sicherheitsrisiko: Keine Updates mehr für viele Geräte – auch Zyxel-Router betroffen
Mehrere ältere Router des Herstellers Zyxel weisen Sicherheitslücken auf, die aktuell aktiv von Cyberkriminellen ausgenutzt werden. Angreifer können aus der Ferne Systembefehle ausführen – ein hohes Sicherheitsrisiko. Trotzdem stellt Zyxel keine Updates mehr bereit und verweist auf den EOL-Status (End of Life), also das Support-Ende der Geräte. Die Empfehlung des Herstellers: Entsorgung und... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen