TECHNIK · NACHRICHTEN & HINTERGRÜNDE · 26.10.2026
PayPal: Erst prüfen, dann handeln
Die konkrete 24-Stunden-Masche erkennen und nach einem Klick die passende Hilfe finden.
Redaktionsstand: 26. Oktober 2026
Eine E-Mail fordert dich im Namen von PayPal auf, deine Profilaktivität innerhalb von 24 Stunden zu bestätigen? Genau vor dieser Masche warnt die Verbraucherzentrale seit dem 23. Oktober 2026. Die Nachricht behauptet neue Schutzstandards und führt über einen Link zur vermeintlich notwendigen Überprüfung.
Für die Entscheidung brauchst du keinen hektischen Klick: Öffne PayPal über die bekannte App oder eine selbst aufgerufene Adresse. Dieser Ratgeber zeigt die konkreten Warnzeichen und trennt drei wichtige Situationen: Nachricht nur erhalten, Link geöffnet, Zugangsdaten oder Zahlungen betroffen.
Wenn du bereits Daten eingegeben hast
Ändere das betroffene Passwort über den echten Anbieterzugang, prüfe deine Kontobewegungen und kontaktiere PayPal über bekannte Kanäle. Wurde dasselbe Passwort anderswo verwendet, schütze auch diese Konten. Bei einer nicht genehmigten Zahlung zählt eine schnelle Meldung.
Anzeige · Amazon-Partnerlinks
Optionaler Kontenschutz: Sicherheitsschlüssel vergleichen
FIDO2-Schlüssel können bei unterstützten Diensten eine zusätzliche Login-Option sein. Sie sind kein notwendiger Kauf zum Erkennen dieser Mail und keine pauschal bestätigte Hardwarelösung für jedes PayPal-Konto. Prüfe den jeweiligen Dienst und Anschluss.
- Für über 1000 Konten: Kompatibel mit Google, Microsoft und Apple. Ein einziger Security Key C NFC sichert 100 Ihrer bevorzugten Konten, einschließlich E-Mail, Passwortmanager und mehr.
- Schnelle und bequeme Anmeldung: Stecken Sie Ihren Security Key C NFC über USB-C ein und tippen Sie darauf, oder halten Sie ihn zur Authentifizierung an Ihr Smartphone (NFC). Weder Batterien noch Internet noch Zusatzgebühren erforderlich.
- Bewährte Passkey-Technologie: Verwendet die neuesten Passwortstandards (FIDO2/WebAuthn & FIDO U2F), unterstützt aber keine Einmalpasswörter. Für komplexe Anforderungen sollten Sie sich die YubiKey 5-Serie ansehen.
- Robust & langlebig: Hergestellt aus robusten, wasserdichten und bruchfesten Materialien. Hergestellt in Schweden mit den höchsten Sicherheitsstandards.
- Primär- und Ersatzschlüssel: Genau wie bei einem Ersatzschlüssel für Ihr Haus empfehlen wir Ihnen, zwei YubiKeys zu kaufen – einen für den täglichen Gebrauch und einen als Ersatz. Auf diese Weise werden Sie nie aus Ihren Konten ausgesperrt.
- FIDO2/Passkey-Authentifizierung – Sichere, passwortlose Anmeldung mit unterstützten Plattformen. Prüfen Sie vor dem Kauf, ob Ihr gewünschter Dienst Hardwareschlüssel unterstützt. Funktioniert mit Gmail, Facebook, GitHub, Dropbox und mehr.
- Verbesserte Multi-Faktor-Authentifizierung (MFA): Erhöhen Sie die Kontosicherheit mit FIDO2.0-Authentifizierung oder TOTP/HOTP-Codes und bieten Sie flexible Optionen für zusätzlichen Schutz.
- Universelle Konnektivität: Verfügt über USB-C- und NFC-Kompatibilität, sodass die Nutzung auf verschiedenen Geräten, darunter PCs, Macs, iPhones und Android-Telefone, für eine nahtlose Integration einfach ist.
- Robustes und tragbares Design: Ausgestattet mit einer um 360° drehbaren Metallabdeckung für zusätzliche Haltbarkeit. Kompakt und leicht, lässt es sich einfach an einem Schlüsselbund befestigen und ist so auch unterwegs praktisch. Keine Batterien oder Netzwerk erforderlich, sodass eine zuverlässige Nutzung überall gewährleistet ist.
- FIDO-zertifiziert und betriebsbereit: Zertifiziert für FIDO-Standards und unterstützt von einer Reihe von Verwaltungssoftware-Suiten, ideal sowohl für Einzelbenutzer als auch für den Einsatz in Unternehmen.
- Sicherheitsschlüssel: Schützen Sie Ihre Online-Konten vor unbefugtem Zugriff, indem Sie die FIDO2- und U2F-Authentifizierung mit T120 verwenden. Es ist der weltweit schützendste Sicherheitsschlüssel, der mit Windows, Mac OS, Linux sowie Chrome, Firefox, Edge und vielen anderen gängigen Browsern funktioniert.
- Zertifiziert mit dem neuen FIDO2-Standard, bietet T120 den Vorteil einer schnellen Anmeldung und eines starken Schutzes vor Phishing, Kontoübernahme sowie vielen anderen Online-Angriffen.
- FIDO2 Level 1 Sicherheitszertifiziert: T120 erreicht die FIDO2 L1 Sicherheitszertifizierung durch die FIDO Alliance.
- Passt an USB-C-Anschluss: Setzen Sie den T120 Sicherheitsschlüssel in den USB-C-Anschluss jedes Geräts ein und melden Sie sich bequem mit einem Tastendruck an
- Leicht zu tragen und langlebig: Leicht, langlebig und einfach am Schlüsselbund zu befestigen, Sie können den T120 Seite an Seite mit Haus- und Autoschlüsseln verwenden.
Preis, Lieferumfang und Verfügbarkeit bitte in der jeweiligen Produktbox prüfen. Die Auswahl ist keine Zusage eines Bestpreises oder einer individuellen Kompatibilität.
Welche PayPal-Mail ist gemeint?
Im Phishingradar der Verbraucherzentrale wird am 23. Oktober eine angebliche Aktualisierung von Schutzstandards beschrieben. Empfänger sollen binnen 24 Stunden ihr Profil bestätigen. Auffällig sind unter anderem die unpersönliche Ansprache, eine unseriöse Absenderadresse und der Druck, persönliche Daten über einen Link zu bestätigen.
Die Warnung dokumentiert einen Betrugsversuch im Namen von PayPal. Sie ist kein Beleg dafür, dass die Systeme von PayPal gehackt wurden, dass dein Konto automatisch kompromittiert ist oder dass jeder Nutzer dieselbe Nachricht erhalten hat. Der sichere nächste Schritt hängt davon ab, was du selbst tatsächlich gemacht hast.
| Nachricht behauptet | Warum das Druck erzeugt | Sinnvolle Reaktion |
|---|---|---|
| Neuer Schutzstandard | Klingt nach einer notwendigen Sicherheitsänderung | Hinweise direkt in der echten App prüfen |
| Bestätigung binnen 24 Stunden | Verkürzt die Zeit zum Nachdenken | Nicht nach dem Mail-Timer handeln |
| Profilprüfung über einen Link | Verlagert die Anmeldung auf eine fremde Seite | Bekannten Zugang selbst öffnen |
| Persönliche Daten bestätigen | Kann Zugangsdaten und weitere Angaben abgreifen | Nichts über die Mailseite eingeben |
Ist eine PayPal-Mail echt? Die wichtigsten Prüfungen
Der sichtbare Absendername lässt sich leicht imitieren. Auch ein Logo, eine plausible Signatur oder deine richtige Anrede beweist nicht, dass die Nachricht echt ist. Ein professionelles Layout ist ebenso wenig ein Echtheitszertifikat wie eine schlechte Formulierung der einzig mögliche Warnhinweis.
PayPal erklärt in seinen Hinweisen zu gefälschten Nachrichten, dass ungewöhnliche Drohungen und Aufforderungen zur Eingabe vertraulicher Daten über einen fremden Weg typische Merkmale sein können. Prüfe einen angeblichen Kontovorgang deshalb über den bekannten Zugang, statt dich von einem Link aus der Nachricht führen zu lassen.
- App selbst öffnen oder die bekannte Adresse eigenständig aufrufen.
- Im Konto nach einer entsprechenden Meldung oder Aktivität sehen.
- Bei Zweifeln den Support über diese echte Umgebung kontaktieren.
- Keine Nummer aus der verdächtigen Nachricht zurückrufen.
- Keine Anhänge installieren und keine Freigabecodes an Dritte weitergeben.
Mail nur erhalten oder gelesen: Was ist jetzt nötig?
Wenn du eine verdächtige Nachricht nur erhalten hast, ist das noch kein Nachweis einer Übernahme deines Kontos. Bewahre die Ruhe und gehe den Aufforderungen nicht nach. Die offizielle PayPal-Meldeseite nennt einen direkten Weg, verdächtige E-Mails an das Unternehmen weiterzuleiten. Nutze dafür die dort aktuell genannte Adresse und keine Kontaktangabe aus der fraglichen Mail.
Für die deutsche Meldeseite wird phishing@paypal.de genannt. Andere offizielle Hilfeseiten verwenden auch phishing@paypal.com. Orientiere dich im Zweifel an der direkt selbst geöffneten PayPal-Sicherheitsseite. Dieser Artikel fordert dich nicht auf, Nachrichten an die Redaktion oder an einen fremden Prüfdienst zu schicken.
Anschließend kannst du die Nachricht als Spam markieren und entsprechend den Hinweisen des Mailanbieters entfernen. Wenn bereits ein Schaden oder eine Auseinandersetzung vorliegt, sichere benötigte Nachweise zuvor für Anbieter und Ermittlungsstellen. Veröffentliche dabei keine persönlichen Daten, Transaktionsdetails oder Zugangscodes.
Phishing-Link angeklickt, aber nichts eingegeben?
Ein geöffneter Link und ein eingegebenes Passwort sind unterschiedliche Situationen. Ein Seitenaufruf kann bereits technische Metadaten übermitteln. Er belegt aber nicht automatisch, dass dein PayPal-Passwort gestohlen wurde. Schließe die Seite und kontrolliere, ob du etwas heruntergeladen, eine Erweiterung installiert oder eine zusätzliche Berechtigung freigegeben hast.
Wurde nichts eingegeben und nichts ausgeführt, prüfe das Konto über die bekannte App und halte Browser sowie Betriebssystem aktuell. Hast du eine Datei geöffnet oder Software installiert, ist zusätzlich eine Prüfung des betroffenen Geräts sinnvoll. Eine pauschale Ferndiagnose „alles sicher“ oder „das Konto ist definitiv gehackt“ wäre ohne diese Angaben unseriös.
Keine Daten in einen Prüfrechner eintragen
Die interaktive Hilfe in diesem Artikel fragt nur deine allgemeine Situation ab. Sie verlangt weder E-Mail-Adresse noch Passwort, Nachrichtentext, TAN oder Bankverbindung. Die Auswahl wird lokal im Browser ausgewertet.
Passwort, Einmalcode oder Zahlungsdaten eingegeben: schneller reagieren
Die Polizeiliche Kriminalprävention empfiehlt bei bereits weitergegebenen Daten insbesondere einen schnellen Passwortwechsel und die Kontaktaufnahme mit dem echten Anbieter. Beginne über einen bekannten Zugang auf einem vertrauenswürdigen Gerät. Verwende nicht einfach denselben Link noch einmal, um den Fehler zu korrigieren.
Wenn ein gestohlenes Passwort auch zu deinem Mailkonto oder einem anderen Dienst passt, ist das ein eigenes Risiko. Angreifer könnten darüber weitere Konten zurücksetzen. Sichere deshalb die tatsächlich betroffenen Konten, verwende unterschiedliche Passwörter und kontrolliere die verfügbaren Sicherheits- und Wiederherstellungsoptionen.
- PayPal über den echten Zugang öffnen und betroffene Zugangsdaten ändern.
- Aktivitäten und unbekannte Vorgänge kontrollieren.
- Bei weitergegebenen Zahlungsdaten die betreffenden Anbieter oder die Bank kontaktieren.
- Gleiche oder wiederverwendete Passwörter in anderen Konten ersetzen.
- Nachrichten, Zeitpunkte und erforderliche Belege für die Meldung sichern.
- Bei einem Schaden oder Betrugsverdacht eine Anzeige in Betracht ziehen.
Ein Einmalcode ist nicht deshalb harmlos, weil er nur kurz gültig ist. Wurde mit ihm eine Anmeldung oder Zahlung bestätigt, kann die Aktion bereits erfolgt sein. Prüfe dann den echten Kontostand beziehungsweise die Aktivitäten und melde den Vorgang statt nur auf den Ablauf des Codes zu warten.
Welche Situation trifft auf dich zu?
Wähle nur den allgemeinen Ablauf. Das Werkzeug untersucht keine E-Mail und trifft keine Aussage über die Echtheit einer konkreten Domain.
Fülle die Felder aus und starte die Auswertung.
Die Hinweise sind eine Orientierung. Bei einer betroffenen Zahlung oder einem kompromittierten Konto zählt die direkte Meldung beim echten Anbieter. Keine personenbezogenen Daten werden abgefragt oder versendet.
Für die interaktive Auswertung ist JavaScript erforderlich. Die Rechenwege und Hinweise stehen auch im Artikel.
Nicht genehmigte Zahlung: der echte Meldeweg zählt
PayPal beschreibt unter Betrugsfälle und nicht genehmigte Transaktionen melden den vorgesehenen Weg bei einem möglichen Kontomissbrauch. Nutze die im echten Konto angebotenen Konflikt- und Supportfunktionen. Halte Datum, betroffenen Vorgang und den Ablauf bereit, ohne Geheimnisse oder Zugangscodes in eine unsichere Nachricht zu kopieren.
Eine nicht genehmigte Zahlung ist außerdem nicht automatisch derselbe Fall wie ein bewusst bezahlter Kauf bei einem betrügerischen Verkäufer. Die korrekte Fallbeschreibung hilft dem Anbieter bei der Einordnung. Dieser Artikel verspricht keine Erstattung und entscheidet nicht über deinen konkreten Anspruch.
Wenn gleichzeitig eine Karte oder ein Bankkonto betroffen ist, kläre die erforderlichen Schutzmaßnahmen auch mit dem jeweiligen Anbieter. Vermeide vorschnelle technische oder rechtliche Schlussfolgerungen allein aus einem Screenshot einer Mail. Eine saubere zeitliche Dokumentation ist oft hilfreicher als mehrere spekulative Erklärungen.
Passkeys und Zwei-Faktor-Anmeldung: sinnvoll, aber passend einrichten
Die PayPal-Passkey-Hilfe erklärt die Bindung eines Passkeys an die Website beziehungsweise App und nennt Voraussetzungen für berechtigte Konten und unterstützte Geräte. Der Vorteil besteht darin, dass kein gewöhnliches Passwort auf einer ähnlich aussehenden fremden Anmeldeseite eingetippt werden muss.
Prüfe die für dein Konto tatsächlich angezeigte Option. Ein beliebiger zusätzlich gekaufter USB-Schlüssel ist nicht automatisch für jede PayPal-Konfiguration freigegeben. Es kann bereits eine passende Gerätefunktion vorhanden sein. Sichere außerdem Wiederherstellungswege und verstehe, was bei Verlust oder Wechsel des Telefons passiert.
Auch zusätzliche Anmeldefaktoren ersetzen nicht die Prüfung eines Zahlungsauftrags. Wenn du eine echte Zahlung bewusst an einen Betrüger bestätigst, löst ein stärkerer Login das Problem nicht automatisch. Kontoschutz und die Beurteilung einer Transaktion bleiben zwei getrennte Aufgaben.
Warum Zeitdruck gerade bei Technik- und Shoppingkonten funktioniert
Viele Nutzer erwarten ständig Versandmeldungen, Abohinweise oder Bestätigungen. Eine Nachricht über einen angeblich notwendigen Schutzstandard passt dadurch in einen vertrauten Alltag. Die Kombination aus glaubwürdigem Anlass und kurzer Frist soll den normalen Prüfschritt überspringen lassen.
Eine einfache eigene Regel hilft: Öffne wichtige Konten aus einer bekannten App oder über ein selbst gewähltes Lesezeichen. Ein echter Handlungsbedarf lässt sich auf diese Weise nachvollziehen, ohne dass die E-Mail den Weg vorgibt. Für Passwortwiederverwendung und Kontenorganisation bietet unser Ratgeber zu geleakten Passwörtern weiteren Hintergrund.
Für Familien
Den sicheren App-Zugang gemeinsam zeigen, statt nur vor „komischen Mails“ zu warnen.
Für Käufer
Bestellungen und Zahlungsstatus im jeweiligen echten Konto vergleichen.
Für Selbstständige
Bei Änderungen an Zahlungswegen über bekannte Kontaktdaten rückfragen.
Für Gerätewechsel
Wiederherstellung und weitere Login-Optionen vor dem Wechsel prüfen.
Welche Sicherheitsprodukte sind wirklich sinnvoll?
Zum Erkennen dieser konkreten Nachricht ist kein Kauf erforderlich. Wer zusätzliche Technik anschafft, sollte zuerst den Anwendungsfall benennen: ein unterstützter Hardware-Passkey für einen bestimmten Dienst, ein Backupmedium oder eine zuverlässige Geräteabsicherung. Ein Produktname allein kann nicht alle Phishingwege abdecken.
Prüfe Kompatibilität, Betriebssystem, Anschlüsse und den Wiederherstellungsprozess. Ein Sicherheitsprodukt, dessen Backup- und Ersatzweg du nicht verstehst, kann im Alltag selbst zum Problem werden. Die genannten Amazon-Auswahlen sind deshalb optionales Zubehör und keine Voraussetzung, um den hier beschriebenen Betrugsversuch zu erkennen.
Anzeige · Amazon-Partnerlinks
Unterlagen und Backups geordnet sichern
Ein passender verschlüsselter Datenträger kann zur eigenen Datenorganisation gehören. Er stoppt keine Phishing-Mail und ersetzt weder Passwortwechsel noch die Meldung eines betroffenen Kontos.
- SDCZ48-256G-U46
- VERSCHLÜSSELT - Der Keypad Secure-Stick von Verbatim ist mit einer besonders sicheren AES-Hardware-Verschlüsselung und Passcodeschutz ausgestattet. So sind Ihre Daten immer und überall sicher
- SCHNELLE DATENÜBERTRAGUNG - Das SuperSpeed-Laufwerk überzeugt mit einer Lesegeschwindigkeit von 160 MB/s und einer Schreibgeschwindigkeit von 140 MB/s. Selbst größte Dateien sind kein Problem
- VIELSEITIGE EINSATZGEBIETE - Durch seine handliche Größe und seine kluge Verschlüsselungstechnik eignet sich der Keypad Secure-Stick optimal als Speichererweiterung für Laptops Notebooks uvm
- VIELFÄLTIG KOMPATIBEL - Die innovative SuperSpeed-Schnittstelle ist auch mit USB-2.0-Anschlüssen kompatibel - So kann sie ganz einfach mit einer großen Anzahl von Geräten genutzt werden
- VERBATIM - Unsere Stärke in Forschung und Entwicklung in Kombination mit einer anspruchsvollen Qualitätskontrolle garantieren erstklassige Produkte und Technologie, der Sie vertrauen können
- Greifen Sie mit einer Fingerberührung auf Dateien zu. Der USB-Speicherstick Lexar JumpDrive Fingerprint F35 PRO verwendet Ihren Fingerabdruck zur Authentifizierung des Zugriffs auf Ihre Dateien. Sie müssen sich keine Passwörter oder Codes merken.
- Hochgeschwindigkeitsleistung 3.2 Gen 1. Mit Lesegeschwindigkeiten von bis zu 300 MB/s und Schreibgeschwindigkeiten von 150 MB/s unterstützt Sie der Lexar F35 PRO-Speicherstick dabei, Inhalte schnell zu speichern und zu übertragen.
- Speichern Sie bis zu zehn Fingerabdruck-IDs. Sie können bis zu zehn verschiedene Fingerabdrücke auf Ihrem Lexar USB Stick F35 PRO speichern. So können Sie Ihre Familie, Partner oder Geschäftspartner hinzufügen.
- Ultraschneller Zugriff. Die Technologie des USB-Laufwerks Lexar JumpDrive Fingerprint F35 PRO erkennt Ihren Fingerabdruck in weniger als einer Sekunde und ermöglicht Ihnen nahezu sofortigen Zugriff.
- Markantes, langlebiges Design. Mit seinem eleganten Metalldesign und einem schützenden Schieber schützt das Lexar F35 PRO-Flash-Laufwerk Ihre Daten, indem es den Anschluss und den Inhalt sicher verwahrt.
Preis, Lieferumfang und Verfügbarkeit bitte in der jeweiligen Produktbox prüfen. Die Auswahl ist keine Zusage eines Bestpreises oder einer individuellen Kompatibilität.
Häufige Fragen und Antworten
Ist die Mail zur Bestätigung der PayPal-Profilaktivität echt?
Die Verbraucherzentrale warnt konkret vor der beschriebenen 24-Stunden-Masche im Namen von PayPal. Einen angeblichen Handlungsbedarf direkt in der echten App prüfen.
Wurde PayPal gehackt?
Die dokumentierte Phishing-Nachricht belegt keinen Einbruch in die Systeme von PayPal. Sie versucht, die Identität des Unternehmens für einen Betrug zu nutzen.
Was bedeutet die 24-Stunden-Frist?
In der gemeldeten Masche dient sie dem Handlungsdruck. Folge ihr nicht über den Link; prüfe dein Konto auf bekanntem Weg.
Kann der Absendername gefälscht sein?
Ja. Ein sichtbarer Unternehmensname und ein Logo sind kein ausreichender Echtheitsnachweis.
Reicht es, die Mail zu löschen?
Wenn du nichts weiter getan hast, kann Melden und Entfernen angemessen sein. Bei bereits eingegebenen Daten oder einer Zahlung sind weitere Maßnahmen nötig.
Was tun, wenn ich nur auf den Link geklickt habe?
Seite schließen, Konto über die echte App prüfen und kontrollieren, ob etwas heruntergeladen, installiert oder freigegeben wurde. Der bloße Klick belegt noch keinen Passwortdiebstahl.
Was tun nach Eingabe meines Passworts?
Das betroffene Passwort über den echten Anbieterzugang ändern und die Kontoaktivitäten prüfen. Wiederverwendete Passwörter in anderen Diensten ebenfalls ersetzen.
Ist ein eingegebener Einmalcode gefährlich?
Er kann eine Aktion bereits bestätigt haben. Deshalb Aktivitäten kontrollieren und den echten Anbieter kontaktieren, statt nur auf das Ende der Codegültigkeit zu warten.
Wohin kann ich die Nachricht melden?
Die deutsche PayPal-Sicherheitsseite nennt phishing@paypal.de. Öffne die Meldehinweise direkt selbst und nutze keine Adresse aus der verdächtigen Nachricht.
Verspricht dieser Artikel eine Rückerstattung?
Nein. PayPal beziehungsweise der zuständige Anbieter muss den konkreten Vorgang und mögliche Ansprüche prüfen.
Brauche ich einen gekauften Sicherheitsschlüssel?
Nicht zum Erkennen dieser Mail. Ob ein Schlüssel für einen bestimmten Login unterstützt wird, muss für Dienst, Konto und Gerät geprüft werden.
Sendet das interaktive Werkzeug meine Angaben an PayPal?
Nein. Es wertet nur die gewählte allgemeine Situation lokal im Browser aus und fragt keine persönlichen Daten ab.
Fazit: PayPal: Erst prüfen, dann handeln
Die gemeldete PayPal-Mail nutzt einen vertrauten Sicherheitsanlass und eine kurze Frist. Öffne den echten Zugang selbst und entscheide dann nach dem tatsächlichen Ablauf. Wer Daten oder einen Code weitergegeben hat, braucht schnelle Kontoschutzmaßnahmen; wer nur eine Mail erhalten hat, sollte sich nicht zu einem hektischen Klick drängen lassen.
Passende Ratgeber auf drohnen.de
Geleakte Passwörter: Konten schützen
KI hinter Grenzen
Was OpenAIs Sicherheitsbericht über Training aussagt und welche Fragen für den Alltag bleiben.
PS Plus: November im Blick
Bestätigte Fristen, erwartete Termine und eine Kaufhilfe für die passende Mitgliedschaft.
Black Friday 2026: die Termine
Quellen, Stand und Einordnung
Redaktionsstand: 26. Oktober 2026. Originalmitteilungen, Händlerangaben und Berichte sind im Text ihrem jeweiligen Ursprung zugeordnet. Ankündigungen und Aussagen beteiligter Parteien sind keine unabhängigen Tests. Preise, Lieferbarkeit und Bedingungen können sich nach der Prüfung ändern.
