Paypal ist teils selbst schuld

[rv112]

Vor einem Jahr bekam ich eine Mail von Paypal, dass angeblich meine Kreditkarte abgelaufen sei und ich hier klicken soll um sie zu erneuern. Der angezeigte Link ging nicht direkt auf paypal.de sondern irgendetwas ähnliches. Also flog die Mail wie so viele andere in den Spamordner.
Wenige Wochen später wollte ich mit Paypal zahlen und musst feststellen dass dies nicht ging, da meine Kreditkarte tatsächlich abgelaufen war.

Gerade bei Paypal ist es extrem schwer zu unterscheiden was echt und was phishing ist, da die Phisingmails die gleiche Ansprache nutzen und 1:1 nachgebaut sind. Solange Paypal dann auf irgendwelche Subdomains verlinkt, ist es nicht nachvollziehbar ob es kein Fake ist.

[S-Talker]

rv112 schrieb:
--------------------------------------------------------------------------------
> Vor einem Jahr bekam ich eine Mail von Paypal, dass angeblich meine
> Kreditkarte abgelaufen sei und ich hier klicken soll um sie zu erneuern.
> Der angezeigte Link ging nicht direkt auf paypal.de sondern irgendetwas
> ähnliches. Also flog die Mail wie so viele andere in den Spamordner.
> Wenige Wochen später wollte ich mit Paypal zahlen und musst feststellen
> dass dies nicht ging, da meine Kreditkarte tatsächlich abgelaufen war.
>
> Gerade bei Paypal ist es extrem schwer zu unterscheiden was echt und was
> phishing ist, da die Phisingmails die gleiche Ansprache nutzen und 1:1
> nachgebaut sind. Solange Paypal dann auf irgendwelche Subdomains verlinkt,
> ist es nicht nachvollziehbar ob es kein Fake ist.

Genauso wie die monatliche "Kontoübersichts-Mail" von PayPal, die eigentlich keine Informationen enthält. Dafür aber ein Button mit Link zum Login - quasi der Prototyp einer Phishing-Mail.

[ibsi]

Naja, aber da greift doch Regel #1:
Klicke nie auf Links in Mails, sondern öffne die Seite manuell

Bei Deinem Beispiel wäre das also:
In PayPal anmelden und selber nachsehen.