Sie haben eine Bitcoin-Rechnung von PayPal erhalten? Es ist (wenig überraschend) ein Betrug

Wenn Sie eine Rechnung von PayPal erhalten haben, kann es sein, dass die Rechnung selbst echt ist, es sich aber dennoch um einen Betrug handelt. So funktioniert dieser Paypal-Rechnungsbetrug.

Kriminelle versuchen immer, an Ihr hart verdientes Geld zu gelangen, und ihr neuester Trick ist ganz einfach: Senden Sie über PayPal eine legitime Rechnung für einen hochwertigen Artikel, den Sie nicht gekauft haben. Wie funktioniert dieser Betrug? Wie machen Betrüger das mit einer echten PayPal-Rechnung?

Mit der PayPal-Rechnung gelangen Betrüger in Ihren Posteingang

Traditionell waren Betrüger und Spammer relativ leicht zu erkennen. Wenn sie nicht von den Spam-Filtern Ihres E-Mail-Anbieters erkannt werden, gibt es Details, die sie verraten, wenn Sie wissen, wonach Sie suchen müssen.

Die E-Mails sind häufig gefälscht, was bedeutet, dass die E-Mail-Adresse im Feld „Von“ nicht echt ist und sie manchmal von ähnlichen Domänen stammen. Die Sprache neigt dazu, seltsam zu sein, und sie versprechen Ihnen Liebe, Reichtümer, die Ihre kühnsten Träume übertreffen, oder die Gelegenheit, einem vorübergehend verarmten ehemaligen Staatsoberhaupt zu helfen. In fast allen Fällen enthalten sie Links, die, wenn sie angeklickt werden, entweder Malware auf Ihrem Computer installieren oder versuchen, Sie dazu zu verleiten, Ihre Bankkontodaten preiszugeben. Sie sind gefälscht und das ist leicht zu erkennen.

Durch die Entwicklung von Large-Language-Modellen und der generativen KI wurden einige dieser Nachteile beseitigt. Ein in der englischen Sprache trainiertes ChatGPT-Modell macht nicht viele Grammatik- oder Rechtschreibfehler, und mithilfe von KI lassen sich fast mühelos überzeugende Betrugsnachrichten erstellen, komplett mit passenden Bildern. Während die Nutzungsrichtlinie von OpenAI die Verwendung des Tools für illegale Gewinne, betrügerische oder betrügerische Aktivitäten oder Aktivitäten, die „ein hohes Risiko eines wirtschaftlichen Schadens bergen“, verbietet, sind Betrüger nicht besonders dafür bekannt, sich an etablierte Regeln zu halten, und es ist trivial, sie auszuführen eigenes Offline-Großsprachenmodell, sogar auf einem Raspberry Pi.

Obwohl dies die Glaubwürdigkeit von Betrugs-E-Mails erhöht, wenn sich die Betrüger für den Einsatz einer generativen KI entscheiden, sind die anderen Indikatoren immer noch vorhanden, und wenn Sie vorsichtig sind und auf die Domain-Namen und die Adresse achten, werden Sie wahrscheinlich nicht zum Opfer fallen ein E-Mail-Betrug.

KOSTENLOSER E-MAIL-KURS: Lernen Sie, Ihren Posteingang mit unserem KOSTENLOSEN Kurs zu sichern

Rechnungen von PayPal sind unterschiedlich. PayPal ist eine vertrauenswürdige Organisation, ohne die der E-Commerce zum Erliegen käme. E-Mails von PayPal erreichen unabhängig von Ihrem Anbieter immer Ihr Postfach. Es gibt kein Spoofing und keine fragwürdigen Links. Es ist echt und daher ist es schwer zu sagen, dass es sich um einen Betrug handelt.

Und jeder kann mit PayPal eine Rechnung erstellen. Genau das tun Cyberkriminelle.

Wie Betrüger Ihnen Rechnungen über PayPal ausstellen können

Nachdem Sie Ihre Spam-Filter gelöscht haben und keine offensichtlichen Anzeichen dafür vorliegen, dass es sich bei der Rechnung um einen Betrug handelt, landet möglicherweise so etwas in Ihrem Posteingang.

Sie überprüfen, ob die Outlinks echt sind, und klicken beruhigt auf einen, um die echte PayPal-Rechnung auf der echten PayPal-Website anzuzeigen. Dort können Sie die Rechnung entweder bezahlen oder stornieren.

Diese Rechnung stammt angeblich von „Bitcoin Exchange“, wir haben jedoch auch andere gefälschte Rechnungen für Geschenkkarten und für von PayPal selbst erhobene Gebühren gesehen. Für Betrüger gibt es unzählige Möglichkeiten und es ist durchaus möglich, dass einige Personen oder Unternehmen tatsächlich auf die Schaltfläche „Bezahlen“ klicken.

Ein Grund dafür, dass PayPal-Bitcoin-Rechnungsbetrug und andere Blockchain-bezogene PayPal-Betrügereien so beliebt sind, liegt darin, dass die meisten Menschen Kryptowährungen nicht wirklich verstehen. In den Augen vieler Menschen wird es mit Spekulationen, Betrug zum schnellen Reichwerden und anonymen Überweisungen in Verbindung gebracht. Möglicherweise haben Sie sogar Angst, Opfer eines Identitätsdiebstahlbetrugs geworden zu sein. Auch wenn Sie selbst nicht daran interessiert sind, in Kryptowährungen zu investieren, müssen Sie wissen, was Kryptowährung ist und wie sie funktioniert.

Wie funktionieren PayPal-Rechnungen?

Wenn Sie PayPal regelmäßig auf Ihrem PC nutzen, ist es möglicherweise so eingestellt, dass Sie sich nicht einmal bei Ihrem PayPal-Konto anmelden müssen – klicken Sie einfach auf die große blaue Schaltfläche, und wie von Zauberhand verschwindet der erforderliche Betrag nie von Ihrem PayPal-Guthaben wieder zu sehen.

PayPal stellt hilfreicherweise auch einen QR-Code für Rechnungen zur Verfügung. Sie können Ihre Rechnungen nicht nur unterwegs per E-Mail erhalten, sondern auch direkt auf Ihrem Smartphone auf die Rechnung zugreifen. Richten Sie Ihre Kamera einfach auf das blaue Quadrat! Winzige Schrift auf einem 5-Zoll-Bildschirm erhöht die Wahrscheinlichkeit, dass Sie auf die Schaltfläche klicken. Wie der PayPal-Slogan verdeutlicht, ist es einfach: „Scannen. Bezahlen. Los.“

Auf dieser Ebene ist der Betrug einfach: Bringen Sie die Leute dazu, auf eine Schaltfläche zu klicken, und erhalten Sie dafür eine große Geldsumme.

Wie verwenden Betrüger gefälschte PayPal-Rechnungen?

Selbst wenn Sie die Rechnung nicht bezahlen, haben die Betrüger noch weitere Tricks, um Sie in die Falle zu locken. Die E-Mail enthält auch eine Nachricht des Verkäufers, die darauf hinweist, dass die Zahlung bereits eingegangen ist, und den Text „Rufen Sie uns bei Streitigkeiten bezüglich der Zahlung an und veranlassen Sie eine Rückerstattung unter [Telefonnummer].“ .

Wenn Sie die zufällige Groß- und Kleinschreibung im Moment außer Acht lassen, ist es durchaus möglich, dass Sie besorgt genug sind, die Nummer anzurufen, woraufhin eines von zwei Dingen passieren kann.

Die Betrüger versuchen möglicherweise, mehr Informationen von Ihnen zu erhalten – entweder durch einen betrügerischen Identitätsüberprüfungsprozess oder indem sie nach Ihren Bankdaten fragen, angeblich, damit sie eine Rückerstattung veranlassen können.

Möglicherweise versuchen sie auch, Sie davon zu überzeugen, ein Remote-Verwaltungstool auf Ihrem Computer zu installieren. Sie können wahrscheinlich erraten, wem Sie die Kontrolle überlassen ...

Da sowohl die E-Mail als auch die Rechnung tatsächlich von PayPal stammen, ist es nicht ausgeschlossen, dass einige Leute getäuscht werden. Seien Sie nicht einer von ihnen.

Fallen Sie nicht auf den PayPal-Rechnungsbetrug herein

Wenn es keine offensichtlichen Anhaltspunkte dafür gibt, dass die Rechnung nicht echt ist, recherchieren Sie, bevor Sie die Rechnung bezahlen oder die Nummer anrufen.

Als Erstes sollten Sie sich fragen, ob Sie den betreffenden Artikel gekauft oder versucht haben, ihn zu kaufen. Wenn die Antwort „Nein“ lautet – weil Sie nicht in Betracht ziehen würden, 499,99 US-Dollar für Krypto über Ihr PayPal-Konto auszugeben – handelt es sich um einen Betrug.

Sie können auch die in der E-Mail und der Rechnung enthaltenen Kontaktdaten recherchieren.

Bei unserer Musterrechnung lautet die E-Mail-Adresse des vermeintlichen Verkäufers „larrypeters33@balawo.com“. Die Hosting-Domain ist derzeit inaktiv, aber ein kurzer Blick auf die Internet Archive Wayback Machine ergab, dass es sich zuvor um eine WordPress-Site handelte, auf der zufällige chinesische Codefragmente und andere Abfälle aus Tutorials gehostet wurden. Kurz gesagt, es erweckt kein Vertrauen in die Echtheit des Verkäufers.

Ein weiterer Hinweis ist die Telefonnummer. Mithilfe eines kostenlosen Recherchetools konnten wir feststellen, dass die Zuweisung noch am selben Tag erfolgte, an dem die E-Mail gesendet wurde, und wir gehen davon aus, dass sie kurz darauf erneut zugewiesen wird.

Eine einfache Suche nach einer Nummer bei Google kann aufdecken, dass diese häufig von Betrügern verwendet wird.

Wie kamen PayPal-Betrüger an meine E-Mail-Adresse?

Vielleicht geben Sie Ihre E-Mail-Adresse auf Facebook, Twitter oder einem persönlichen Blog bekannt und sie wurde von dort gelöscht.

Es ist weitaus wahrscheinlicher, dass Ihre E-Mail-Adresse im Zuge einer Datenpanne offengelegt wurde. Unternehmen werden ständig gehackt, wobei mit alarmierender Regelmäßigkeit Kundeninformationen aus ihren Systemen herausgefiltert werden. Bei der Samsung-Datenpanne im Jahr 2022 gelang es Kriminellen beispielsweise, Kundennamen, Kontakt- und demografische Informationen, Geburtsdaten und Produktregistrierungsinformationen zu stehlen – darunter möglicherweise Geschlecht, genaue Geolokalisierungsdaten, Samsung-Kontoprofil-ID, Benutzername usw mehr.

Laut haveibeenpwned wurde die E-Mail-Adresse der Person, die uns die Beispiel-E-Mail übermittelt hat, bei mindestens zehn verschiedenen Datenschutzverletzungen kompromittiert.

Mit PayPal können Unternehmen durch Hochladen einer CSV-Datei Sammelrechnungen in Stapeln von bis zu 1.000 Stück (ein und derselben Rechnung) gleichzeitig erstellen. Für die potenziellen Betrüger wäre es ein Leichtes, allen Rechnungen einen Namen (oder Benutzernamen) hinzuzufügen, aber das ist nicht der Fall – was bedeutet, dass sie wahrscheinlich nicht über den Namen des Ziels verfügen. Der einzige bekannte Verstoß, bei dem ihre persönliche E-Mail-Adresse, nicht aber ihr Name oder Benutzername, preisgegeben wurde, war der Patreon-Hack im Jahr 2015.

So schützen Sie sich vor gefälschten PayPal-Rechnungen

PayPal bietet einen unkomplizierten und vernünftigen Leitfaden für E-Mail-Betrug. Allerdings ist die Rechnungsstellung noch nicht aufgeführt.

Hier ist unser Rat:

• Klicken Sie nicht über Links in einer E-Mail zu Rechnungen – selbst wenn es sich um echte Links handelt. Sie können PayPal-Rechnungen überprüfen, indem Sie sich einfach über einen anderen Tab oder Browser beim Dienst anmelden.
• Bezahlen Sie keine Rechnung, wenn Sie nicht hundertprozentig sicher sind, worum es sich handelt.
• Rufen Sie den „Verkäufer“ nicht an, schicken Sie ihm keine E-Mails oder kontaktieren Sie ihn auf andere Weise.
• Halten Sie Ihre Haupt-E-Mail-Adresse geheim.
• Verwenden Sie E-Mail-Aliasing oder einen E-Mail-Schutzdienst, um verschiedenen Unternehmen unterschiedliche E-Mail-Adressen zuzuweisen.
• Überprüfen Sie haveibeenpwned regelmäßig, ob Ihre persönlichen Daten offengelegt wurden. Wenn eine E-Mail-Adresse kompromittiert ist, deaktivieren Sie sie.

PayPal-Betrugsrechnungen für Bitcoin sind gefährlich

Das Öffnen einer E-Mail mit der Suche nach einer echten PayPal-Rechnung für etwas, das Sie nicht gekauft haben, ist im besten Fall ärgerlich und kann im schlimmsten Fall dazu führen, dass Sie Geld verlieren. Seien Sie vorsichtig mit Ihren sozialen Medien, Ihren E-Mail-Konten und Ihrer Internetsicherheit, damit Sie Kriminellen die Daten entziehen können, die sie benötigen, um Sie effektiv anzugreifen.