PayPal Masche erkennen: Betrugsmaschen 2026 im Überblick
Eine PayPal Masche erkennen Betroffene oft erst, wenn das Geld bereits weg ist. Kriminelle setzen 2026 auf täuschend echte Phishing-Mails, gefälschte Rechnungen per Push-Benachrichtigung und manipulierte Zahlungsaufforderungen, um an Zugangsdaten und Guthaben zu kommen. Nach Angaben von Sicherheitsforschern stieg allein die Zahl sogenannter Scam-Yourself-Angriffe in Deutschland im vierten Quartal 2025 um 28 Prozent, parallel dazu nahm die Zahl gefälschter Onlineshops um mehr als 120 Prozent zu. Wer die gängigen Muster kennt, kann verdächtige Nachrichten und Buchungen schneller einordnen und richtig reagieren.
Aktuelle PayPal-Maschen im Überblick
Die meisten Betrugsversuche rund um PayPal folgen einem von wenigen Grundmustern. Entweder wird eine Person über eine gefälschte Nachricht zur Preisgabe von Zugangsdaten gebracht, oder eine Transaktion wird so gestaltet, dass Käuferschutz oder Verkäuferschutz ins Leere laufen. Für 2026 beobachten Verbraucherzentralen und Sicherheitsdienstleister vor allem drei Varianten, die sich stark verbreitet haben und die sich in Aufbau und Wirkung deutlich voneinander unterscheiden.
Phishing-Mails mit gefälschter Zahlungsbestätigung
Im Umlauf sind E-Mails, die eine angebliche Abbuchung von genau 909,00 Euro vom PayPal-Konto melden. Die Nachrichten ahmen Design und Tonfall des Zahlungsdienstleisters nach und fordern dazu auf, über einen eingebetteten Link zu widersprechen, falls die Zahlung nicht autorisiert wurde. Eine weitere Variante trägt niederländischsprachige Betreffzeilen und verweist auf eine angebliche neue Nachricht im Konto. In beiden Fällen führt der Link nicht zur echten PayPal-Seite, sondern zu einer Phishing-Seite, auf der Zugangsdaten eingegeben werden sollen. Die Masche funktioniert über Zeitdruck: Wer eine unautorisierte Abbuchung vermutet, reagiert schnell und unüberlegt.
Gefälschte Rechnungen per Push-Benachrichtigung
Bei dieser Variante legen Betrüger ein eigenes PayPal-Konto an und erstellen darüber eine Rechnung, die einem bekannten Unternehmen nachempfunden ist. Die Zahlungsaufforderung landet als reguläre Push-Benachrichtigung aus der echten PayPal-App, was sie besonders glaubwürdig wirken lässt, denn technisch stammt die Benachrichtigung tatsächlich von PayPal. In der Mitteilung des angeblichen Verkäufers steht eine Telefonnummer, die als Kundenservice ausgegeben wird. Wer anruft, weil die Rechnung angeblich zu Unrecht ausgestellt wurde, landet bei den Tätern, die am Telefon versuchen, Zugangsdaten oder Einmalcodes zu entlocken. Diese Form der PayPal Masche zeigt, dass selbst Benachrichtigungen aus der offiziellen App kein Echtheitsbeweis für den Inhalt sind.
Dreiecksbetrug bei Kleinanzeigen und Online-Marktplätzen
Beim Dreiecksbetrug meldet sich ein vermeintlicher Käufer bei einem Verkäufer und zahlt über PayPal für Waren und Dienstleistungen. Parallel inseriert derselbe Täter die identische Ware unter eigenem Namen, findet einen zweiten, tatsächlich zahlenden Käufer und lässt diesen an die PayPal-Adresse des ursprünglichen Verkäufers zahlen. Anschließend gibt der Täter eine abweichende Lieferadresse an, etwa eine Paketstation. Der Verkäufer versendet dorthin und verliert damit seinen Verkäuferschutz, weil nicht an die in der PayPal-Mitteilung genannte Adresse geliefert wurde. Der zweite Käufer erhält nie eine Ware und holt sich sein Geld über den Käuferschutz zurück, sodass am Ende der ursprüngliche Verkäufer doppelt verliert.
Die Falle „Geld als Freund senden“
Eine besonders verbreitete PayPal Masche setzt gezielt auf die Zahlungsoption „Freunde und Familie“. Diese Option ist für beide Seiten gebührenfrei, bietet aber weder Käufer- noch Verkäuferschutz, weil PayPal sie ausschließlich für private Zahlungen ohne Gegenleistung vorsieht. Auf Kleinanzeigen-Plattformen bitten Betrüger Käufer häufig genau deshalb um diese Zahlungsart, mit dem Argument, so spare man sich Gebühren. Tatsächlich entfällt damit jede Absicherung, und das Geld ist bei einem Betrug unwiderruflich verloren.
Eine Variante davon trifft nicht Käufer, sondern Verkäufer und sogar Privatpersonen ohne eigenes Angebot. Eine fremde Person zahlt einen kleinen Betrag korrekt über „Waren und Dienstleistungen“ und schreibt kurz darauf, sie habe sich vertippt, und bittet um Rücküberweisung über „Freunde und Familie“. Wer darauf eingeht, verliert doppelt: Die Person meldet die ursprüngliche Zahlung anschließend bei PayPal als Problem, erhält ihren Betrag zurückgebucht und behält zusätzlich das Geld aus der privaten Rücküberweisung, für die es keinen Käuferschutz gibt. Die korrekte Reaktion ist, in den Kontoaktivitäten die Funktion „Rückzahlung senden“ beziehungsweise „Diesen Betrag zurückzahlen“ zu nutzen und niemals eine neue Zahlung über „Freunde und Familie“ auszulösen.
Typische Warnsignale einer PayPal Masche
Die einzelnen Maschen unterscheiden sich im Ablauf, doch bestimmte Muster tauchen immer wieder auf. Wer diese Signale kennt, erkennt verdächtige Nachrichten meist schon vor dem Klick.
Was Sie bei einer verdächtigen Buchung oder Nachricht tun sollten
Bei einer unklaren Nachricht gilt eine einfache Grundregel: Niemals über einen Link aus einer E-Mail oder SMS einloggen. Stattdessen öffnen Sie die PayPal-App direkt oder geben die Adresse manuell im Browser ein und prüfen dort, ob tatsächlich eine offene Zahlung, eine Mitteilung oder eine strittige Transaktion vorliegt. Telefonnummern aus verdächtigen Nachrichten sollten Sie nicht anrufen, und am Telefon sollten Sie niemals Zugangsdaten, Einmalcodes oder vollständige Kartendaten nennen, selbst wenn sich die Gegenseite als PayPal-Support ausgibt.
Nicht jede unbekannte Buchung mit PayPal-Bezug auf dem Kontoauszug ist automatisch Betrug. Kryptische Buchungstexte entstehen häufig durch die Art, wie Zahlungsdienstleister und Acquirer Transaktionen technisch verarbeiten. Ein Beispiel ist die Buchung MC EUR PLUX Issuing bei PayPal: Was hinter der Buchung steckt und was du tun kannst, die bei vielen Kontoinhabern für Verwirrung sorgt, sich aber in der Regel einer eigenen, legitimen PayPal-Transaktion zuordnen lässt, sobald man Betrag und Datum mit der eigenen Zahlungshistorie abgleicht. Erst wenn sich eine Buchung nachweislich keinem eigenen Vorgang zuordnen lässt, sollten Sie den Vorfall im Resolution Center von PayPal melden und parallel Ihre Bank informieren.
Käuferschutz vs. Betrug: Wo PayPal nicht hilft
PayPal unterscheidet klar zwischen Zahlungen für Waren und Dienstleistungen, die über den Käufer- und Verkäuferschutz abgesichert sind, und privaten Zahlungen über „Freunde und Familie“, für die keiner der beiden Schutzmechanismen gilt. Diese Unterscheidung ist der zentrale Hebel, mit dem die meisten PayPal-Maschen arbeiten. Käuferschutz greift bei Waren, die nicht geliefert wurden, oder bei Artikeln, die erheblich von der Beschreibung abweichen, jedoch nicht bei Zahlungen, die als privat gekennzeichnet wurden.
Für Verkäufer gilt der Verkäuferschutz nur, wenn die Ware nachweislich mit Sendungsverfolgung an die in der PayPal-Zahlungsbestätigung genannte Adresse verschickt wurde. Jede Abweichung, etwa eine nachträglich mitgeteilte Paketstation oder eine Abholung ohne Versandnachweis, hebelt den Schutz aus und macht Verkäufer anfällig für den beschriebenen Dreiecksbetrug. Wer diese Bedingungen kennt, erkennt schneller, wann eine PayPal Masche versucht, genau diese Lücke auszunutzen.
Eine PayPal-Masche melden: So gehen Sie vor
Verdächtige E-Mails, die vorgeben, von PayPal zu stammen, lassen sich an phishing@paypal.de weiterleiten, ohne dass Links darin angeklickt werden müssen. Für strittige oder betrügerische Transaktionen bietet PayPal im eigenen Konto unter „Hilfe“ beziehungsweise im Resolution Center eine Funktion zur Meldung an, über die auch der Käufer- und Verkäuferschutz beantragt wird. Wurden tatsächlich Zugangsdaten eingegeben, sollten Sie das PayPal-Passwort sofort ändern, die Zwei-Faktor-Authentifizierung aktivieren und zusätzlich die eigene Bank informieren, falls ein verknüpftes Konto oder eine Karte betroffen sein könnte.
Bei einem finanziellen Schaden lohnt sich zusätzlich eine Anzeige bei der Polizei, da viele der beschriebenen Maschen strafrechtlich als Betrug gelten und die Anzeige auch für eine spätere Rückbuchung durch die eigene Bank relevant sein kann. Verbraucherzentralen sammeln zudem aktuelle Betrugswarnungen und können bei der Einordnung einer konkreten Nachricht helfen, wenn Unsicherheit besteht.
Vorbeugen als Unternehmen: PayPal-Zahlungen sicher abwickeln
Für kleine Unternehmen und Selbstständige ist eine PayPal Masche nicht nur ein privates Risiko, sondern auch ein betriebliches. Wer Zahlungen über PayPal akzeptiert, sollte intern festlegen, dass ein Zahlungseingang ausschließlich im PayPal-Konto selbst geprüft wird, niemals anhand eines Screenshots oder einer per Mail gesendeten Bestätigung des Kunden. Mitarbeitende im Versand oder Kundenservice sollten geschult sein, Adressänderungen nach Zahlungseingang kritisch zu hinterfragen und grundsätzlich nur an die in der PayPal-Mitteilung genannte Adresse zu versenden.
Unternehmen, die neben PayPal auch Kartenzahlungen über einen eigenen Zahlungsdienstleister abwickeln, stoßen auf ihren Kontoauszügen gelegentlich auf ähnlich unklare Buchungstexte wie im Fall von Nexi Germany GmbH: Was die Buchung bedeutet und was Gründer über Kartenzahlung wissen sollten. Solche Buchungen gehören zur normalen Zahlungsabwicklung und sind kein Betrugssignal, sollten aber ebenso dokumentiert und nachvollziehbar bleiben wie PayPal-Transaktionen, damit im Streitfall lückenlos belegt werden kann, welche Zahlung zu welcher Bestellung gehört. Da bei der Abwicklung von Kundenzahlungen zwangsläufig personenbezogene Daten verarbeitet werden, sollten Unternehmen zusätzlich prüfen, ob ihre Prozesse den Vorgaben der Datenschutz DSGVO für kleine Unternehmen: Die Checkliste entsprechen, etwa bei der Speicherung von Zahlungs- und Kontaktdaten aus PayPal-Transaktionen.
Häufig gestellte Fragen zur PayPal-Masche
Woran erkenne ich eine PayPal Masche in einer E-Mail?
Typische Hinweise sind Zeitdruck, Drohungen mit Kontosperrung und ein Link, der beim Überfahren mit der Maus nicht auf paypal.de oder paypal.com verweist. Auch eine unpersönliche Anrede und eine angebliche Abbuchung, die Sie nicht zuordnen können, sind Warnsignale. Loggen Sie sich im Zweifel immer über die App oder eine manuell eingegebene Adresse ein, nie über den Link aus der Mail.
Ist eine Zahlung über „Freunde und Familie“ bei PayPal sicher?
Diese Zahlungsoption bietet weder Käufer- noch Verkäuferschutz, weil sie für private Zahlungen ohne Gegenleistung gedacht ist. Bei Geschäften mit fremden Personen, etwa auf Kleinanzeigen-Portalen, sollten Sie stattdessen immer die Option „Waren und Dienstleistungen“ wählen, auch wenn dafur eine Gebühr anfällt.
Was mache ich, wenn ich unverlangt Geld über PayPal erhalten habe?
Senden Sie das Geld niemals über eine neue Zahlung per „Freunde und Familie“ zurück. Nutzen Sie stattdessen in den Kontoaktivitäten die Funktion „Rückzahlung senden“ beziehungsweise im Browser „Diesen Betrag zurückzahlen“. Nur so wird die ursprüngliche Zahlung korrekt storniert, ohne dass eine zweite, ungeschützte Transaktion entsteht.
Wie melde ich eine verdächtige PayPal-Nachricht oder Buchung?
Leiten Sie verdächtige E-Mails an phishing@paypal.de weiter, ohne enthaltene Links anzuklicken. Strittige Transaktionen melden Sie direkt im PayPal-Konto über das Resolution Center. Bei tatsächlichem Datenverlust ändern Sie umgehend Ihr Passwort, aktivieren die Zwei-Faktor-Authentifizierung und informieren bei Bedarf Ihre Bank sowie die Polizei.
