Hamburgerin fällt auf Paypal-Betrug rein: Ein Klick – schon ist das Geld weg

Bettina K. (60) weiß, dass es solche Maschen gibt. Gefälschte Mails, falsche Login-Seiten, angebliche Sicherheitswarnungen – davon hat sie schon gehört. Die Speditionskauffrau aus Stellingen war sich immer sicher: Darauf falle ich niemals herein. Dann passiert es doch. Die Hamburgerin tappt in eine professionell gemachte Phishing-Falle. Der Schaden: 1239,90 Euro. Bettina K. zeigt den Fall bei der Polizei an. Sie wendet sich auch an PayPal, bittet darum, ihr das Geld zu erstatten, legt Widerspruch ein, wehrt sich mit allen Mitteln. Erfolglos. Erst als sie sich an die MOPO wendet, kommt Bewegung in die Sache.

Der Betrug beginnt mit einer Mail. In Bettina K.s Postfach landet eine E-Mail, die aussieht, als stamme sie von PayPal. Oben das Logo, darunter die Warnung: „Ihre Account-Funktionen werden eingeschränkt“. Der Ton klingt sachlich, fast amtlich. Es geht angeblich um Sicherheit, um gesetzliche Vorgaben, um den Schutz des Kontos.

Alles beginnt mit einer täuschend echt aussehenden PayPal-Email

„Im Rahmen unserer fortlaufenden Sicherheitsvorkehrungen und zur Einhaltung gesetzlicher Vorgaben ist eine regelmäßige Kontrolle Ihrer Account-Daten notwendig“, heißt es in der Mail. Weiter schreiben die Absender: „Wir bitten Sie deshalb, Ihre Daten zu verifizieren, um den vollen Zugriff auf Ihr Account zu wahren.“

Es klingt nach Routine. Nach einer lästigen, aber notwendigen Überprüfung. Doch genau das ist die Falle.

Dann setzen die Täter Bettina K. unter Druck. Falls die Verifizierung nicht binnen sieben Tagen erfolge, würden angeblich mehrere Funktionen „zu Ihrem Schutz“ zeitweise deaktiviert: Überweisungen tätigen oder Zahlungen leisten, Bargeld abheben, Zahlungen empfangen, weitere Dienste nutzen. Die Drohung ist als Fürsorge getarnt.

Ein paar Details hätten stutzig machen können. In der Mail ist von „Ihr Account“ die Rede, an anderer Stelle steht „zweitweise“, aus „Bargeld abheben“ wird „Bargeld abhebenn“. Doch solche Fehler fallen bei flüchtigem Drüberlesen nicht auf. Die Mail arbeitet mit Angst. Und mit Zeitdruck.

Die Täter kaufen mit 1239 Euro Bahn-Tickets, stornieren sie und kassieren das Geld

Dann kommt der Klick, auf den die Betrüger warten: „Zum Account-Login“. Der Link führt nicht zu PayPal, sondern in die Falle – auf eine gefälschte Login-Seite, die dem Original täuschend ähnlich sieht. Bettina K. gibt ihre Zugangsdaten ein. Kurz darauf haben die Täter Zugriff auf ihr Konto.

Wenig später erhält sie eine echte Benachrichtigung von PayPal. Es geht um Käufe bei der Deutschen Bahn. Insgesamt liegt der Schaden bei 1239,90 Euro. Bettina K. ist fassungslos. Diese Zahlungen hat sie nicht veranlasst.

Warum ausgerechnet die Deutsche Bahn? Mit fremden PayPal-Zugangsdaten kaufen Betrüger Tickets, stornieren die Buchungen wieder und greifen anschließend Erstattungen oder Gutscheine ab. So verwandeln sie den Zugriff auf ein fremdes Konto schnell in verwertbares Geld.

Bei PayPal kommt Bettina K. zunächst trotzdem nicht weiter. Erst nach der MOPO-Anfrage prüft der Zahlungsdienstleister den Vorgang erneut – und veranlasst die vollständige Erstattung.

„Vielen Dank, dass Sie uns auf diesen Sachverhalt aufmerksam gemacht haben. Wir haben den Fall geprüft und eine vollständige Erstattung des Betrags an Frau K. veranlasst“, teilt PayPal auf MOPO-Anfrage mit.

Bettina K. hat ihr Geld zurückbekommen

Für Bettina K. endet der Fall damit glimpflich. Doch er zeigt, wie schnell aus einer scheinbar harmlosen Mail ein finanzieller Schaden werden kann – und wie schwer es für Betroffene manchmal ist, ihr Geld zurückzubekommen.

PayPal macht darauf aufmerksam, woran sich Betrug erkennen lässt: an unpersönlichen Anreden, verdächtigen Links, unbekannten Anhängen, künstlichem Zeitdruck – und an der echten Absenderadresse. Genau dort findet sich im Fall von Bettina K. ein klares Warnsignal. In ihrem Postfach stand zwar „PayPal“ als Absendername. Die tatsächliche Adresse lautete aber „news@deigracenotes.co.uk“. Verdächtige Nachrichten sollen nach Angaben von PayPal an phishing@paypal.com weitergeleitet und anschließend gelöscht werden.

Der Fall aus Stellingen ist kein Einzelfall. Online-Betrug trifft längst nicht mehr nur Menschen, die sorglos mit ihren Daten umgehen. Die Maschen werden besser, die Mails glaubwürdiger, die gefälschten Seiten professioneller.

Wie groß das Problem inzwischen ist, zeigt der Cybersicherheitsmonitor 2026 des Bundesamtes für Sicherheit in der Informationstechnik und der Polizeilichen Kriminalprävention: Jeder neunte Internetnutzer in Deutschland wurde im vergangenen Jahr Opfer von Cyberkriminalität. Das sind elf Prozent. Mehr als jeder Vierte gab an, im Laufe seines Lebens bereits von Straftaten im digitalen Raum betroffen gewesen zu sein.

Jeder neunte Internetnutzer wurde 2025 Opfer von Onlinebetrug

Besonders häufig geht es um Betrug beim Online-Shopping, unberechtigte Zugriffe auf Online-Accounts, Betrug beim Onlinebanking und Phishing-Angriffe. Für die Opfer bleibt es oft nicht bei einem kurzen Schrecken. Viele verlieren Geld, andere verlieren Vertrauen in Online-Dienste, fast alle verlieren Zeit: für Telefonate, Beschwerden, Formulare, Nachweise, neue Passwörter, Polizeianzeigen.

Für Bettina K. bleibt vor allem die Erfahrung, wie schnell es gehen kann. Eine Mail, ein Klick, ein Login – und plötzlich tauchen Buchungen auf, die sie nie veranlasst hat.