„PayPal – Bestellung wurde abgeschlossen“-E-Mail-Betrug

Bei der Untersuchung haben wir herausgefunden, dass die E-Mail mit dem Titel „PayPal – Order Has Been Completed“ eine Spam-Nachricht ist. Diese E-Mail gibt vor, eine Kaufbenachrichtigung von PayPal zu sein, mit der versucht wird, die Empfänger dazu zu verleiten, eine angegebene Helpline-Nummer anzurufen und anschließend auf den Betrug hereinzufallen.

Es ist wichtig zu beachten, dass diese E-Mail in keiner Weise mit PayPal Holdings, Inc. in Verbindung steht.

Die Spam-E-Mail wird als Kaufbestätigung dargestellt und behauptet, dass der Empfänger Bitcoin-Kryptowährung im Wert von 756 USD zu einem Wechselkurs von 0,000043 USD/BTC über PayPal gekauft hat. Die E-Mail warnt den Empfänger, dass er, wenn er den Kauf nicht erkennt, die angegebene Nummer anrufen muss, um die Übertragung von Bitcoins zu blockieren, und betont, dass Bitcoin-Transaktionen irreversibel sind.

Wie bereits erwähnt, ist diese E-Mail betrügerisch und nicht mit PayPal Holdings, Inc. verbunden. Die E-Mail dient als Rückrufbetrug, der für seine Vielseitigkeit berüchtigt ist. Die Aktionen, zu denen Betrüger Opfer unter dem Deckmantel der Unterstützung verleiten können, können sich erheblich unterscheiden.

Betrügereien im Zusammenhang mit Einkäufen werden in der Regel als Rückerstattungs- oder technischer Support-Betrug gehandelt. Cyberkriminelle bitten ihre Opfer normalerweise, ihnen den Fernzugriff auf ihre Geräte über Software wie AnyDesk, TeamViewer oder UltraViewer zu erlauben. Sobald sie Zugriff erhalten, können die Betrüger echte Sicherheitstools entfernen, gefälschte Antivirenprogramme installieren, Daten stehlen und sogar das System mit Malware wie Trojanern, Ransomware oder Kryptowährungsschürfern infizieren.

Bei Rückerstattungsbetrug verbinden sich die Betrüger aus der Ferne mit dem Gerät des Opfers und fordern es auf, sich bei seinen Online-Banking-Konten wie PayPal anzumelden. Die Betrüger verwenden die Fernzugriffssoftware, um den Bildschirm des Opfers zu verdunkeln und fordern das Opfer dann auf, den Rückerstattungsbetrag einzugeben.

Während dieser Zeit manipulieren die Cyberkriminellen den HTML-Code der Banking-Website oder transferieren Gelder zwischen Konten, etwa vom Sparkonto zum Girokonto. Diese Methoden wirken sich nicht wirklich auf die Fonds aus; dem Opfer wird jedoch angezeigt, dass eine größere Summe überwiesen wurde, wenn der Bildschirm wieder sichtbar wird.

Die Betrüger plädieren oder verlangen dann, dass das Opfer den überschüssigen Betrag zurückerstattet. Da keine Transaktion stattgefunden hat, schickt das Opfer sein eigenes Geld an die Kriminellen, indem es versucht, den „Überschuss“ zurückzuzahlen.

Um Gelder unbemerkt zu überweisen, bevorzugen Betrüger Methoden wie Kryptowährungen, Geschenkkarten, Prepaid-Gutscheine oder Bargeld, das in scheinbar harmlosen Versandpaketen versteckt ist. Da die E-Mail „PayPal – Order Has Been Completed“ Bitcoins erwähnt, ist es möglich, dass die Spam-Nachricht darauf abzielt, die Kryptowährungs-Wallets der Opfer zu stehlen.

Was sind die drei wichtigsten Anzeichen dafür, dass eine E-Mail ein Betrug ist?

• Dringlichkeit oder Bedrohung: Betrüger erzeugen oft ein Gefühl der Dringlichkeit oder Angst, um den Empfänger dazu zu bringen, schnell zu handeln, ohne nachzudenken. Sie könnten mit rechtlichen Schritten, Kontosperrung oder anderen Konsequenzen drohen, wenn Sie nicht sofort reagieren.
• Verdächtige Links oder Anhänge: Betrüger können Links oder Anhänge in die E-Mail einfügen, die beim Anklicken oder Herunterladen Malware auf Ihrem Gerät installieren oder Sie auf eine gefälschte Website weiterleiten können, die wie eine legitime aussieht. Diese Links und Anhänge sind normalerweise als etwas Unschuldiges wie eine Quittung, Rechnung oder Versandbenachrichtigung getarnt.
• Schlechte Grammatik und Rechtschreibung: Viele betrügerische E-Mails werden von Nicht-Muttersprachlern oder automatisierten Systemen gesendet, was zu Grammatik- und Rechtschreibfehlern führt. Wenn eine E-Mail voller Tipp- und Grammatikfehler ist, handelt es sich wahrscheinlich um einen Betrug.

Es ist wichtig zu beachten, dass dies nicht die einzigen Anzeichen für eine betrügerische E-Mail sind und Betrüger in ihren Methoden immer ausgefeilter werden. Es ist immer eine gute Idee, beim Öffnen von E-Mails vorsichtig zu sein, insbesondere wenn sie von unbekannten Absendern stammen oder unerwartete Inhalte enthalten.