Klingelingeling, aber nein, das ist nicht „PayPal“, was da anruft:
Nach einigen Sekunden Stille kommt eine Bandansage mit der Behauptung, sie seien PayPal und es ginge um einen Einkauf über 999 €. Ja nee, ist klar.
Bitte niemals auf solche plumpen Betrügernummern hereinfallen! Sofort auflegen, wenn PayPal, die Bank oder sonst jemand mit derartigen Behauptungen anruft, um in den ausgelösten Panikgefühlen der Marke „ich wurde gehackt, ich habe keine Kontrolle mehr und jetzt wird mir mein Geld geklaut“ einen Trickbetrug einzuleiten! Bei Unsicherheit: Einfach die Website von PayPal – am besten über ein dafür angelegtes Lesezeichen im Webbrowser – aufrufen, sich dort wie gewohnt (unter Verwendung eines guten Passwortmanagers) anmelden und in aller Ruhe nachschauen, ob da wirklich Geld abgebucht wurde! Wenn nicht, hat man einen dieser gefürchteten Cyberangriffe abgewehrt und außerdem ein paar tausend Euro Schaden und viel Ärger wegen der Betrugsgeschäfte mit dem Konto eingespart. So einfach geht das. Macht das! 🛡️
Und vor allem: Sagt es weiter! In der Vorweihnachtszeit laufen derartige Nummern immer. Genau, wie gerade die Paketspam läuft, dass es nur noch ermüdend ist. Die sammelt übrigens unter anderem Telefonnummern ein, und zwar bevorzugt von leichtgläubigen Menschen, und diese Telefonnummern kann jeder Interessierte für eine Handvoll Bitcoin in den dunklen Ecken des Internet in praktischem Format erwerben. Vermutlich läuft im Moment vieles telefonisch, aber so etwas bekomme ich persönlich nicht mehr mit, weil ich seit Jahrzehnten niemals persönliche Daten ohne konkreten, für mich nachvollziehbaren technischen oder sachlichen Grund weitergebe. Deshalb hat kein Krimineller meine Telefonnummer. Deshalb klingelt mein Telefon nur, weil denkende und fühlende Menschen anrufen. Einfach, weil fast niemand meine Telefonnummer hat. Trotz des langjährigen Industriestandards im Datenschutz. Die immer wieder vorgetragene Lüg… ähm… Behauptung, dass ich mit der Angabe meiner Telefonnummer oder anderer persönlicher Daten die Sicherheit für irgendeinen popeligen Account verbessere, ist weder als technischer noch als sachlicher Grund nachvollziehbar. Und die Behauptung, dass ich meine Telefonnummer angeben muss, um eine Fahrkarte der Deutschen Bananenbahn kaufen zu können, ist eine offen intelligenzverachtende Lüge und zudem eine ziemlich schamlose Nötigung, die in dieser Form schlechterdings illegal wäre, wenn Datenschutz ein energisch durchgesetztes Schutzrecht für Menschen statt nur ein Schutzrecht für Autokennzeichen wäre. Nichts ist so gut geschützt wie die Daten, die gar nicht erst erhoben werden. Alles andere ist blindes Glauben an lufteleichte Zusicherungen, die über ein anonymisierendes, technisches Medium von Unbekannten mit einem oft halbseidenen Geschäftsmodell (zum Beispiel die Reklamevermarktung im Journalismus) gegeben werden. Wer daran glaubt, hat halt irgendwann Gewinnbimmler und andere Trickbetrüger am Apparat. Es gilt die Faustregel: Je länger, juristendeutscher und umständlicher der Text einer Datenschutzerklärung ist, desto weniger Schutz gibt es in Wirklichkeit für diese Daten.
Ein Dank an den Frosch für den Hinweis im Fediverse.
Ein bisschen einfache Sicherheit lohnt sich übrigens. Phishing gehört auch im Jahr 2024 immer noch zu den häufigsten Trickbetrugsformen im Internet. Wenn man für jedes Benutzerkonto bei irgendwelchen Unternehmen, bei denen es um Geld geht – also Banken, Zahlungsdienstleister, Auktionsplattformen, Handelsplattformen etc. – eine eigene Mailadresse für die Registrierung und den Mailverkehr benutzt, kann man ein Phishing sofort, sehr einfach und zweifelsfrei erkennen. Selbst, wenn man einmal aus anderen Gründen unter persönlichem Stress stehen sollte oder eine gesenkte Aufmerksamkeit hat. Und wenn man plötzlich ganz allgemeine Spam oder klares Phishing auf dieser eigens eingerichteten Adresse hat, weiß man genau, dass da 
…die schon wegen Spam und Trickbetrugs auf allen Blacklists steht. Dort gibt es – die meisten modernen Webbrowser müssten eigentlich vorher sehr deutlich warnen, aber wer sich auf diese „gefühlte Sicherheit“ verlässt, ist verlassen, weil die Blacklists oft etwas Zeit benötigen und man gedrängt wird, schnell zu machen – ein „liebevoll“ nachgemachtes Login von „PayPal“, aber die dort eingegebenen Zugangsdaten gehen natürlich nicht zu PayPal, sondern zu einer Betrügerbande, die erst das Konto leerräumen und es anschließend für allerlei betrügerische Geschäfte benutzen wird. Dabei entsteht schnell ein fünfstelliger Schaden.![Dear Customer, -- We noticed some unusual activity on your credit card account linked to your PayPal account. -- Case ID Number: PP-034-033-732-623 -- How can you help? -- It's usually pretty easy to take care of things like this. Often, we just need a little more information about your account or recent transactions. -- To help us with this and to see what you can and cannot do with your account until the issue is resolved, please verify now -- Verify My account [Button] -- This email was sent to customer because you are registered in our service. -- Help | Contact | Privacy Policy -- Copyright 2021 | PayPal All rights reserved.](http://spam.tamagothi.de/wp-content/uploads/2021/10/casestatementx.png)