Zum Inhalt springen

Ist diese PayPal-E-Mail echt? Prüfen Sie den Absender

Eine echte PayPal-E-Mail kommt von paypal.com und spricht Sie mit Ihrem vollen Namen oder Firmennamen an. Fügen Sie die Absenderadresse ein und sehen Sie, woher sie wirklich kommt.

  • Wirklich paypal.com?
  • Kostenlose Absenderprüfung
  • Der Absender erfährt nichts

E-Mail-Adresse nachschlagen

Kostenlose Prüfung

Keine Karte nötig. Wir schreiben der geprüften Adresse niemals.

So prüfen Sie eine PayPal-E-Mail

Auf jeder Fälschung steht PayPal als Anzeigename. Die Domain nach dem @ ist das, was ein Betrüger umgehen muss.

  1. Die echte Adresse kopieren

    Tippen Sie auf den Absendernamen, um die vollständige Adresse einzublenden, und fügen Sie diese ein – nicht den angezeigten Namen.

  2. Die Domain prüfen

    Sehen Sie, ob es wirklich paypal.com ist, wann die Domain registriert wurde und welcher Anbieter das Postfach betreibt. Kostenlos.

  3. In der App nachsehen

    Öffnen Sie die PayPal-App oder tippen Sie paypal.com selbst ein. Eine echte Meldung finden Sie auch dort, eine gefälschte nicht.

Woran Sie eine gefälschte PayPal-E-Mail erkennen

PayPal-Phishing gibt es in zwei Formen: Doppelgänger-Absender und echte PayPal-Rechnungen oder Zahlungsaufforderungen, die Betrüger mit einer Telefonnummer in der Notiz verschicken.

Die echte PayPal-Domain

  • E-Mails von paypal.com oder einer Subdomain davon
  • Registrierungsdatum und Registrar der Domain
  • Freemail-Postfächer wie Gmail, die sich als PayPal ausgeben

Verräterische Doppelgänger

  • Zusatzwörter rund um den Namen, etwa „paypal-resolution“
  • Eine Ziffer statt eines Buchstabens, etwa „paypa1“
  • paypal.com vor einer anderen Domain

Absender-Authentifizierung

  • SPF veröffentlicht oder fehlend
  • DMARC veröffentlicht oder fehlend
  • Mailanbieter hinter der Domain

Wer dahintersteckt

  • Konten, die mit der Adresse verknüpft sind
  • Öffentlich gezeigte Namen
  • Im vollständigen Bericht

PayPal-E-Mails, die Sie zuerst prüfen sollten

  • „Ihr Konto wurde eingeschränkt“
  • Eine Zahlung „in der Warteschleife“, bis Sie bestätigen
  • Eine Rechnung für etwas, das Sie nie gekauft haben
  • Eine Zahlungsaufforderung mit einer Nummer zum Anrufen
E-Mail prüfen

Fragen zu PayPal-Phishing-Mails

Von welcher Adresse verschickt PayPal E-Mails?

Konto-E-Mails kommen von paypal.com oder einer Subdomain davon, und PayPal spricht Sie mit Vor- und Nachnamen oder Firmennamen an statt mit „Sehr geehrter Kunde“. Alles von Gmail, Outlook oder einer fremden Domain, das sich als PayPal ausgibt, ist es nicht.

Die Rechnung kam wirklich von paypal.com. Kann sie trotzdem Betrug sein?

Ja. Jeder mit einem PayPal-Konto kann eine Rechnung oder Zahlungsaufforderung senden, die E-Mail kommt also tatsächlich von PayPals Servern. Der Betrug steckt in der Notiz: eine Telefonnummer, um eine Abbuchung zu „stornieren“ oder zu „widersprechen“. Rufen Sie nicht an und zahlen Sie nicht. Prüfen Sie stattdessen Ihre Aktivitäten in der App.

Wo melde ich eine gefälschte PayPal-E-Mail?

Leiten Sie sie an phishing@paypal.com weiter und löschen Sie sie dann. Klicken Sie vorher keine Links an und öffnen Sie keine Anhänge.

Ich habe mein PayPal-Passwort schon eingegeben. Was nun?

Ändern Sie Ihr PayPal-Passwort in der App oder auf einer selbst eingetippten Seite, aktivieren Sie die Zwei-Faktor-Bestätigung und prüfen Sie die letzten Aktivitäten. Wenn Sie dasselbe Passwort anderswo nutzen, ändern Sie es auch dort.

Erfährt der Absender, dass ich geprüft habe?

Nein. An die Adresse wird nichts gesendet und niemand wird benachrichtigt. Die Prüfung liest nur DNS-Einträge, die Domain-Registrierung und öffentliche Quellen.

Lesenswerte Ratgeber

Alle Artikel

Prüfen Sie den Absender, bevor Sie PayPal antworten

Die kostenlose Prüfung dauert zehn Sekunden, und an die Adresse wird nichts gesendet.