Unbekannte Zahlungen, eigenmächtig geänderte Kontaktdaten oder eine nicht von dir veranlasste Passwortänderung sind deutliche Warnzeichen für einen möglichen Fremdzugriff auf dein PayPal-Konto. Eine verdächtige E-Mail allein beweist dagegen noch keinen Kontoeinbruch. Öffne PayPal unabhängig von der Nachricht über die App oder deine selbst aufgerufene Anmeldeseite und kontrolliere dort Aktivitäten und Kontodaten. Bestätigt sich eine fremde Änderung oder Zahlung, sichere den Zugang und melde den Vorgang direkt bei PayPal.
Erst im PayPal-Konto prüfen, nicht in der Warnnachricht
Betrügerische Nachrichten behaupten häufig, dein Konto sei gesperrt, eine Zahlung müsse storniert werden oder ein Sicherheitsproblem erfordere eine sofortige Anmeldung. Der Zeitdruck soll dich dazu bringen, einen präparierten Link zu öffnen oder eine angebliche Supportnummer anzurufen. Nutze weder Links noch Telefonnummern aus einer solchen Nachricht, um den Vorfall zu überprüfen.
Öffne stattdessen die bereits installierte PayPal-App oder rufe die dir bekannte PayPal-Anmeldeseite selbst auf. Prüfe im Konto, ob die behauptete Zahlung oder Änderung tatsächlich vorhanden ist. Ein Logo, eine persönliche Anrede und ein vertraut wirkender Absendername machen eine Nachricht nicht automatisch echt.
Auch eine echte PayPal-Benachrichtigung kann einen betrügerischen Anlass haben: Jemand kann dir beispielsweise eine unerwünschte Zahlungsanforderung schicken. Das bedeutet nicht, dass die Person Zugang zu deinem Konto hat. Entscheidend ist, ob Geld tatsächlich gesendet wurde oder sicherheitsrelevante Einstellungen ohne deine Zustimmung verändert wurden.
Diese Anzeichen sprechen für einen möglichen Fremdzugriff
Gesendete Zahlungen, die du nicht veranlasst hast
Öffne unter Aktivitäten die Einzelheiten einer unbekannten Zahlung. Vergleiche Empfänger, Betrag, Zeitpunkt und Status mit deinen Bestellungen und Belegen. Ein ungewohnter Händlername kann zu einem bekannten Einkauf gehören, etwa wenn ein Unternehmen einen anderen Abrechnungsnamen verwendet.
Bleibt eine als gesendet ausgewiesene Zahlung nach diesem Abgleich unerklärlich, behandle sie als möglichen unbefugten Vorgang. Mehrere fremde Zahlungen oder eine Zahlung zusammen mit veränderten Kontaktdaten verstärken den Verdacht. Die Transaktionsdetails helfen dir bei der Meldung; halte insbesondere die Transaktions-ID fest.
Unterscheide dabei zwischen einer abgeschlossenen Zahlung und einer bloßen Rechnung oder Zahlungsanforderung. Eine Forderung im Konto ist kein Nachweis dafür, dass bereits Geld abgeflossen ist. Bezahle sie nicht allein deshalb, weil sie innerhalb von PayPal angezeigt wird.
Geänderte E-Mail-Adresse, Telefonnummer oder Sicherheitseinstellungen
Kontaktdaten sind besonders aussagekräftig, weil sie für Anmeldung, Benachrichtigungen und Wiederherstellung wichtig sein können. Kontrolliere in den Einstellungen deine hinterlegten E-Mail-Adressen und Telefonnummern. Prüfe außerdem die verfügbaren Sicherheitsoptionen auf Änderungen, die du nicht selbst vorgenommen hast.
Eine unbekannte zusätzliche E-Mail-Adresse ist auch dann relevant, wenn deine bisherige Adresse noch vorhanden ist. Dass du weiterhin Zugriff hast, schließt einen parallelen Fremdzugriff nicht aus. Dokumentiere fremde Angaben kurz, bevor du sie im Rahmen der Kontosicherung entfernst.
Eine unerwartete Mitteilung über eine Passwortänderung verdient ebenfalls Aufmerksamkeit. Kannst du dich mit deinem bisherigen Passwort nicht mehr anmelden und hast die Änderung nicht selbst ausgelöst, nutze die offizielle Wiederherstellung beziehungsweise den PayPal-Support. Ein einzelner fehlgeschlagener Login kann dagegen auch auf einen Tippfehler oder ein technisches Problem zurückgehen.
Anmeldecodes und Sicherheitsmeldungen ohne eigenen Anlass
Ein unerwarteter Bestätigungscode kann auf einen Anmelde- oder Wiederherstellungsversuch hindeuten. Er beweist für sich genommen nicht, dass jemand bereits angemeldet ist. Gib den Code nicht weiter und bestätige keine Anmeldung, die du nicht selbst gestartet hast.
Falls PayPal dir Angaben zu Geräten oder Anmeldungen anzeigt, prüfe diese auf Plausibilität. Ein ungefährer Standort kann durch Mobilfunk, VPN oder die Zuordnung einer Internetadresse abweichen. Ein fremder Gerätetyp zusammen mit einer unbekannten Kontoänderung ist aussagekräftiger als eine ungewöhnliche Ortsangabe allein.
Neue Zahlungsvereinbarungen oder fremde Kontoverknüpfungen
Kontrolliere neben einzelnen Zahlungen auch die gespeicherten Zahlungsquellen und automatischen Zahlungen. Im Webkonto findest du entsprechende Bereiche üblicherweise in den Einstellungen unter Zahlungen beziehungsweise automatische Zahlungen; Bezeichnungen und Anordnung können zwischen App und Webansicht abweichen.
Unbekannte Bank- oder Kartendaten und nicht eingerichtete Zahlungsvereinbarungen sind Anlass für eine weitere Prüfung. Eine alte Händlervereinbarung ist hingegen nicht automatisch ein Zeichen für einen Einbruch. Gleiche sie mit Abonnements und früheren Einkäufen ab. Das Beenden einer Zahlungsvereinbarung ersetzt außerdem nicht zwingend die Kündigung des zugrunde liegenden Vertrags.
Welche Reaktion zu deinem Befund passt
Wie dringend du handeln solltest, hängt davon ab, was tatsächlich passiert ist. Nutze diese Reihenfolge, statt dich von der Formulierung einer Warnnachricht leiten zu lassen:
- Du hast nur eine verdächtige Nachricht erhalten und nichts geöffnet oder eingegeben: Kontrolliere das Konto über deinen eigenen Zugang. Gibt es keine fremden Vorgänge oder Änderungen, ist ein Kontoeinbruch damit nicht belegt. Behandle die Nachricht als möglichen Phishingversuch.
- Du hast dein PayPal-Passwort auf einer verdächtigen Seite eingegeben oder eine fremde Anmeldung bestätigt: Sichere den Zugang sofort, auch wenn noch keine Zahlung sichtbar ist. War das Passwort auch anderswo im Einsatz, ändere es dort ebenfalls.
- Im Konto stehen fremde Änderungen oder nicht autorisierte Zahlungen: Begrenze den Zugriff und melde den Vorfall bei PayPal. Sichere die wichtigsten Vorgangsdaten, ohne die Kontosicherung für eine umfangreiche Dokumentation aufzuschieben.
- Du kommst nicht mehr ins Konto oder deine Wiederherstellungsdaten wurden geändert: Wechsle zur offiziellen Hilfe für Anmeldeprobleme und zum PayPal-Kontaktweg für einen unbefugten Kontozugriff. Verwende keine Vermittler, die gegen Geld eine Wiederherstellung versprechen.
Ein Beispiel: Eine E-Mail behauptet, du hättest einen teuren Artikel gekauft. In deinen selbst geöffneten Aktivitäten erscheint lediglich eine fremde Zahlungsanforderung, aber keine ausgeführte Zahlung. Das passt zunächst zu einer betrügerischen Forderung, nicht zu einem nachgewiesenen Kontoeinbruch. Findest du zusätzlich eine neue Telefonnummer in deinen Kontodaten, ändert sich die Bewertung: Jetzt liegt eine nicht autorisierte Kontoänderung vor.
Den Zugang sichern, ohne weitere Daten preiszugeben
Führe die Sicherung möglichst auf einem vertrauenswürdigen, aktualisierten Gerät durch. Hast du auf Aufforderung eines angeblichen Supports Fernzugriffssoftware installiert oder jemanden deinen Bildschirm bedienen lassen, beende die Verbindung. Nutze für Passwortänderungen ein anderes vertrauenswürdiges Gerät, bis das betroffene geprüft wurde.
Das E-Mail-Postfach als Wiederherstellungsweg absichern
Wer dein E-Mail-Postfach kontrolliert, kann möglicherweise Passwortzurücksetzungen abfangen. Prüfe daher besonders dann auch dein Postfach, wenn dort unbekannte Anmeldungen, verschwundene Sicherheitsnachrichten oder fremde Weiterleitungen auffallen. Ändere bei einem entsprechenden Verdacht zuerst dessen Passwort, überprüfe Wiederherstellungsdaten und aktive Sitzungen und aktiviere einen zusätzlichen Anmeldeschutz.
Das ist auch relevant, wenn du für PayPal und dein E-Mail-Konto dasselbe Passwort verwendet hast. Vergib für beide Dienste unterschiedliche Passwörter. Ein Passwortmanager hilft dir, lange, einzigartige Zugangsdaten zu erstellen und aufzubewahren.
PayPal-Passwort, Anmeldeschutz und gespeicherte Zugänge prüfen
Ändere dein PayPal-Passwort in den Sicherheitseinstellungen. Wähle ein neues Passwort, das du bei keinem anderen Dienst nutzt. Kontrolliere anschließend die hinterlegten Kontakt- und Wiederherstellungsdaten sowie die verfügbaren Einstellungen zur zweistufigen Verifizierung.
Prüfe außerdem, welche Geräte, gespeicherten Anmeldungen oder Zugriffsberechtigungen PayPal dir zur Verwaltung anbietet. Entferne unbekannte Einträge und beende fremde Sitzungen, soweit diese Funktion verfügbar ist. Verlasse dich nicht darauf, dass eine Passwortänderung jede zuvor eingerichtete Zugriffsart automatisch beseitigt.
Die PayPal-Hilfe zu Passwortänderung, zweistufiger Verifizierung und Problemen beim Einloggen ist der passende Prüfpunkt, wenn du die betreffenden Einstellungen nicht findest. Nutze die Hilfe innerhalb der selbst geöffneten App oder Website. Sicherheitscodes und Passwörter gehören weder in Chats mit angeblichen Helfern noch in eine E-Mail.
Nicht autorisierte Zahlungen richtig bei PayPal melden
Für eine fremde Zahlung ist der Bereich Konfliktlösungen der zentrale Anlaufpunkt. Öffne dort den betreffenden Vorgang und wähle die angebotene Meldung für eine nicht autorisierte Transaktion beziehungsweise einen unbefugten Zugriff. Die genaue Beschriftung kann sich unterscheiden.
Beschreibe sachlich, welche Zahlung du nicht veranlasst hast und welche weiteren Auffälligkeiten du festgestellt hast. Halte Transaktions-ID, Betrag, Datum und gegebenenfalls den Zeitpunkt einer fremden Kontoänderung bereit. Sichere auch die Fallnummer und Antworten von PayPal, damit du den Bearbeitungsstand nachvollziehen kannst.
Unterscheide einen Kontoeinbruch von einer selbst bestätigten Zahlung an einen betrügerischen Verkäufer. Beide Situationen sind ernst, können aber unterschiedliche Meldewege und Prüfungen erfordern. Eine Zahlung wird nicht allein dadurch zu einer nicht autorisierten Transaktion, dass sich der Kauf später als Betrug herausstellt.
Eine Erstattung lässt sich aus den Warnzeichen allein nicht zusagen. PayPal prüft den jeweiligen Vorgang. Informiere bei betroffenen Bank- oder Kartenzahlungen zusätzlich deine Bank beziehungsweise den Kartenherausgeber und stimme das weitere Vorgehen ab. Eine Rückbuchung allein sichert dein PayPal-Konto nicht und klärt den Vorgang dort nicht automatisch.
Bei finanziellem Schaden oder Identitätsmissbrauch kann außerdem eine Anzeige bei der Polizei sinnvoll sein. Bewahre dafür Zahlungsdaten, Nachrichten und den bisherigen Verlauf auf. Verzichte darauf, eine angebliche Sicherheitszahlung zu leisten oder Geld an einen vermeintlichen Helfer zu senden.
Woran du erkennst, ob noch Handlungsbedarf besteht
Nach der Sicherung sollten alle hinterlegten Kontaktdaten und Sicherheitsmethoden wieder dir gehören und die verdächtigen Vorgänge bei PayPal gemeldet sein. Beobachte Aktivitäten und Sicherheitsbenachrichtigungen weiter. Ein unveränderter Kontostand allein reicht als Erfolgskontrolle nicht aus, weil auch fremde Kontaktdaten oder Zugriffsberechtigungen problematisch sein können.
Neue Änderungen trotz Passwortwechsel sind ein Anlass, den PayPal-Support erneut einzuschalten und E-Mail-Postfach sowie verwendete Geräte genauer zu prüfen. Wird eine Zahlung noch untersucht, verfolge den bestehenden Fall in den Konfliktlösungen und beantworte dort angeforderte Rückfragen. Lösche das Konto nicht als vermeintliche Sicherheitsmaßnahme, solange du den Vorfall noch klären musst.
Passende Hilfethemen
