Neue Phishing-Masche mit PayPal: Gefälschte Kaufbestätigungen

BleepingComputer berichtet über eine neue Phishing-Methode, bei der das PayPal-Feature „Neue Adresse“ missbraucht wird. Dabei erhalten Empfänger E-Mails, die scheinbar von PayPal stammen und bestätigen, dass eine neue Adresse in ihrem Konto hinzugefügt wurde – oft verbunden mit einer gefälschten Kaufbestätigung, beispielsweise für einen MacBook M4 Max.

Die E-Mails wirken besonders authentisch, da sie direkt von der Adresse „service@paypal.com“ versendet werden und die üblichen Sicherheitsprüfungen wie DKIM passieren. Dennoch bestätigen Betroffene, dass keine Änderungen an ihren Konten vorgenommen wurden – in einigen Fällen wurde die E-Mail sogar an Adressen geschickt, die gar nicht mit einem PayPal-Konto verknüpft sind.

Ziel der Betrüger ist es, Panik zu verbreiten: Nutzer sollen glauben, ihr Konto sei kompromittiert worden. In der Folge werden sie dazu verleitet, eine angegebene „PayPal-Support“-Nummer anzurufen. Während des Gesprächs versucht der Betrüger, den Anrufer dazu zu bewegen, ein Softwareprogramm herunterzuladen – in der Regel eine Version des ConnectWise ScreenConnect Clients – das ihm dann den Fernzugriff auf den Computer ermöglicht. So eröffnen sich den Kriminellen Möglichkeiten, auf Bankkonten zuzugreifen, Malware zu installieren oder persönliche Daten zu stehlen.

Tags :

Related Posts

Cyberangriff auf Deutsche Bischofskonferenz – IT-Systeme lahmgelegt

Ein Hackerangriff am 10.02.2025 hat das Sekretariat der Deutschen Bischofskonferenz in Bonn schwer getroffen. Die katholische Bischofskonferenz ist derzeit nur eingeschränkt erreichbar, wie in einer Pressenachricht berichtet wird.

Read More

Google's reCAPTCHA: Datenkrake ohne ernstzunehmenden Bot-Schutz

Eine aktueller Bericht auf TechSpot wirft ein Schlaglicht auf Googles reCAPTCHA v3, das sich als ineffektiv im Bot-Schutz und gleichzeitig als massiver Datenschutzrisiko entpuppt. Der einfache Checkbox-Test (“Ich bin kein Roboter”) überzeugt nicht – Bots bestehen ihn mühelos, wie der YouTuber “Chuppl” demonstrierte, der einen Bot entwickelte, der den Test in einem Versuch absolvierte.

Read More

Neue Ransomware-Bande erpresst die Deutsche Industrie- und Handelskammer (DIHK)

Eine bislang unbekannte Ransomware-Gruppe namens “PlayBoy” behauptet, Daten der Deutschen Industrie- und Handelskammer (DIHK) gestohlen zu haben. Die Bande hat eine Frist bis zum 5. November gesetzt und droht mit der Veröffentlichung der Daten, sollte kein Lösegeld gezahlt werden. Obwohl die DIHK den Vorfall offiziell nicht bestätigt hat, erklärte sie gegenüber csoonline.com, dass sie ihre Systeme überprüft und bislang keine Hinweise auf Datenabflüsse oder Sabotageakte vorliegen. Die Identität der PlayBoy-Gruppe bleibt weiterhin unbekannt.

Read More