Leute, eine neue Betrugsmasche macht Berichten zufolge gerade PayPal-Nutzern das Leben schwer. Angebliche Sicherheitswarnungen gaukeln euch vor, es habe einen verdächtigen Temu-Kauf mit euren PayPal-Daten gegeben. Das Ziel: Angst erzeugen, damit ihr schnell klickt und eure Zugangsdaten auf einer gefälschten Seite eingebt.
Die Masche ist perfide, weil sie zwei bekannte Marken kombiniert und mit einem echten Bedrohungsgefühl spielt. Wer bei Temu noch nie eingekauft hat, gerät besonders leicht in Panik. Genau darauf setzen die Betrüger. Ich zeige euch, was hinter der Welle steckt, wie ihr die Fake-Mails erkennt und was ihr tun solltet, wenn ihr bereits geklickt habt.
Wie funktioniert der PayPal-Temu-Betrug?
Laut einem Bericht von CHIP kursieren derzeit gefälschte E-Mails, die aussehen wie offizielle PayPal-Benachrichtigungen. Der Inhalt: Es habe einen blockierten Kauf bei Temu gegeben, der angeblich mit euren PayPal-Daten bezahlt worden sein soll. Die Mail fordert dazu auf, die Transaktion zu bestätigen oder zu widerrufen – natürlich über einen Link.
Auch COMPUTER BILD berichtet von der Welle. Demnach nutzen die Kriminellen Formulierungen wie einen „blockierten Anmeldeversuch“, um Dringlichkeit zu erzeugen. Klickt ihr auf den Button in der Mail, landet ihr auf einer nachgebauten PayPal-Login-Seite. Alles, was ihr dort eingebt, geht direkt an die Betrüger.
Die Vorgehensweise passt ins Muster klassischer Phishing-Kampagnen: bekannte Marke, Angst-Trigger, Handlungsdruck, Fake-Link. Eine Kombination, die leider immer wieder funktioniert – auch bei erfahrenen Nutzern.
Warum fallen so viele auf Phishing-Mails herein?
Temu ist inzwischen eine der bekanntesten Shopping-Plattformen in Deutschland. Viele haben dort schon einmal bestellt, andere sind skeptisch – und genau diese Skepsis nutzen die Angreifer aus. Wer liest, dass angeblich mit den eigenen PayPal-Daten ein verdächtiger Temu-Kauf getätigt wurde, denkt sofort an Kontoübernahme.
Dazu kommt: PayPal ist das zentrale Zahlungsmittel für viele Online-Shopper. Ein kompromittierter Account bedeutet potenziell Zugriff auf Bankkonto, Kreditkarte und Kaufhistorie. Die Betrüger wissen, dass die meisten in dieser Situation lieber einmal zu viel klicken als zu wenig. Genau dieser Reflex ist der Einstiegspunkt für den Datendiebstahl.
Phishing-Mails sind zudem heute deutlich besser gemacht als noch vor ein paar Jahren. Rechtschreibfehler und krumme Formulierungen werden seltener – auch, weil KI-Tools beim Textschreiben helfen. Verlassen dürft ihr euch auf das klassische „Erkenne die Fehler“-Prinzip also nicht mehr.
Phishing-E-Mail erkennen: 5 eindeutige Warnsignale
Es gibt trotzdem Merkmale, an denen ihr Phishing zuverlässig entlarven könnt. Wichtig ist, dass ihr euch angewöhnt, bei jeder Sicherheitsmail kurz innezuhalten – egal wie dringend sie klingt.
- Absenderadresse prüfen: Verdächtige oder kryptische Absenderadressen sind ein klares Warnsignal. Allerdings können Betrüger Absender fälschen – verlasst euch nicht allein darauf.
- Anrede beachten: PayPal spricht euch in echten Mails mit vollem Namen an, nicht mit „Sehr geehrter Kunde“.
- Links nicht anklicken: Fahrt mit der Maus über den Button, ohne zu klicken, und prüft die Ziel-URL kritisch. Bei Zweifeln: nicht klicken.
- Druck und Panik: „Handeln Sie innerhalb von 24 Stunden“ ist ein typischer Manipulationsversuch.
- Anhänge: Seid vorsichtig bei unerwarteten Anhängen, insbesondere bei PDF- oder ZIP-Dateien. Öffnet nur Anhänge, bei denen ihr sicher seid, dass sie legitim sind.
Die einfachste Regel bleibt: Loggt euch niemals über einen Link aus einer E-Mail bei PayPal ein. Öffnet stattdessen den Browser, tippt paypal.com selbst ein oder nutzt die offizielle App. Dort könnt ihr prüfen, ob tatsächlich verdächtige Aktivitäten vorliegen. Wenn ihr direkt eingeloggt keine entsprechenden Warnungen seht, ist die Mail höchstwahrscheinlich Fake.
Auf Phishing-Link geklickt: Das müsst ihr jetzt tun
Falls ihr auf den Link geklickt und Daten eingegeben habt, ist schnelles Handeln entscheidend. Panik hilft nicht, aber jede Minute zählt.
- Passwort sofort ändern: Loggt euch direkt bei paypal.com ein und ändert eure Zugangsdaten.
- Zwei-Faktor-Authentifizierung aktivieren: Damit ist ein gestohlenes Passwort allein nicht mehr genug für einen Login.
- Transaktionen prüfen: Kontrolliert die letzten Aktivitäten auf verdächtige Abbuchungen.
- PayPal informieren: Verdächtige Mails könnt ihr an phishing@paypal.com weiterleiten.
- Bank kontaktieren: Bei verknüpften Konten oder Kreditkarten die Bank informieren und ggf. sperren lassen.
- Anzeige erstatten: Bei finanziellem Schaden lohnt sich der Gang zur Polizei – online oder vor Ort.
Wenn ihr nur geklickt, aber nichts eingegeben habt, ist das Risiko meist überschaubar. Trotzdem solltet ihr euren Rechner mit einem aktuellen Virenscanner prüfen. Manche Phishing-Seiten versuchen zusätzlich, Schadsoftware ins System zu schleusen.
PayPal-Sicherheit: So schützt ihr euch dauerhaft
Phishing-Wellen kommen und gehen – die Masche bleibt aber ähnlich. Ob Temu-Login, angebliches Paket oder blockiertes Konto: Die Betrüger setzen auf Emotion statt Logik. Wer sich das bewusst macht, ist schon halb geschützt. Nehmt euch bei jeder Sicherheitswarnung zehn Sekunden Zeit, bevor ihr klickt.
Empfehlenswert ist zudem, für PayPal und andere Zahlungsdienste ein eigenes, starkes Passwort zu nutzen und die Zwei-Faktor-Authentifizierung zu aktivieren. Ein Passwortmanager hilft dabei, den Überblick zu behalten. Und wenn eine Mail komisch wirkt, gilt weiterhin die goldene Regel: Nicht klicken, sondern direkt in der App oder auf der Original-Website nachsehen. Das kostet 30 Sekunden mehr – und spart im Zweifel viel Geld und Nerven.
Quellen und Prüfstand
- Bericht: Cyber-Betrugsmasche mit PayPal: Falscher Temu-Login soll Angst auslösen – CHIP (chip.de)
- Bericht: Neues PayPal-Phishing mit „blockiertem Anmeldeversuch“ – COMPUTER BILD (computerbild.de)
Hinweis: Zu diesem Thema lag zum Redaktionsschluss keine offizielle Bestätigung der beteiligten Unternehmen vor. Die Angaben stützen sich auf Medienberichte.
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 28.08.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 28.08.2026.
