PayPal-Betrug: „Kathleen Ryan
Veröffentlicht am: 14.08.2026 um 18:45 Uhr | Redaktion boerse-global.de
Sicherheitsexperten warnen derzeit vor einer neuen, besonders tückischen Betrugsmasche, die auf Nutzer des Online-Zahlungsdienstleisters PayPal abzielt. Unter dem Namen „Kathleen Ryan“ versuchen Angreifer, sensible Daten zu erbeuten oder unautorisierte Zahlungen zu veranlassen.
Das Besondere an diesem Vorgehen ist die Nutzung offizieller Kommunikationskanäle des Unternehmens, was die Erkennung der Phishing-Versuche für herkömmliche Sicherheitsfilter sowie für die betroffenen Nutzer massiv erschwert.
Masche umgeht herkömmliche Sicherheitsfilter
Die aktuelle Warnung verdeutlicht eine qualitative Veränderung in der Vorgehensweise von Cyberkriminellen. Während klassische Phishing-E-Mails oft an gefälschten Absenderadressen oder fehlerhafter Formatierung erkennbar sind, nutzt die Kampagne um „Kathleen Ryan“ echte E-Mails, die über die Infrastruktur von PayPal versendet werden.
IT-Sicherheitsspezialisten weisen darauf hin, dass die Betrüger hierbei vermutlich Funktionen wie die Anforderung von Geld oder das Erstellen von Rechnungen missbrauchen.
Da die Benachrichtigung über diese Vorgänge direkt vom Server des Zahlungsdienstleisters generiert wird, erscheint sie in den Posteingängen der Opfer als legitime System-Nachricht. In den begleitenden Textfeldern oder angehängten Notizen platzieren die Täter dann betrügerische Anweisungen oder Links, die zu gefälschten Login-Seiten führen.
Online bezahlen verunsichert Sie? Wer sich vor solchen Betrugsmaschen schützen möchte, lernt in diesem kostenlosen Startpaket, wie man den Käuferschutz und alle Sicherheits-Einstellungen richtig nutzt. PayPal sicher einrichten und nutzen – jetzt Gratis-Anleitung sichern
Weitere Warnungen vor gefälschten Zahlungsstatus und Profiländerungen
Die aktuelle Welle steht in einer Reihe von verstärkten Angriffsbemühungen in den letzten Tagen. Bereits Mitte August wurden Warnungen bezüglich einer weiteren Betrugsform laut, die sich auf den sogenannten „Automatic Payment Status“ (automatischer Zahlungsstatus) bezieht.
Hierbei erhalten Nutzer E-Mails, die fälschlicherweise behaupten, eine automatische Zahlung sei eingerichtet oder deren Status habe sich geändert. Ziel ist es auch hier, die Empfänger durch Zeitdruck oder die Sorge vor unberechtigten Abbuchungen zu einer unüberlegten Reaktion zu bewegen.
Zusätzlich warnten Branchenbeobachter vor Manipulationsversuchen im Zusammenhang mit dem Kontoprofil der Nutzer. In diesen Fällen werden E-Mails versendet, die über angebliche Änderungen an den Kontoeinstellungen oder unbefugte Zugriffsversuche informieren. Die Nutzer werden aufgefordert, ihr Profil über einen bereitgestellten Link zu verifizieren – eine klassische Methode, um Zugangsdaten abzugreifen.
Was die meisten Nutzer über den Käuferschutz nicht wissen, kann im Ernstfall entscheidend sein. Dieser gratis Spezialreport enthüllt wertvolle Profi-Tipps, mit denen Sie die App und Ihr Konto wie ein Profi absichern. Kostenlosen Spezialreport mit 5 PayPal-Tricks hier herunterladen
Empfehlungen für betroffene Nutzer
Angesichts der Professionalität der „Kathleen Ryan“-Kampagne raten Fachleute zu erhöhter Wachsamkeit bei jeglichen unangeforderten Benachrichtigungen von Zahlungsdiensten. Da die E-Mails technisch echt sind, bietet die Prüfung der Absenderadresse allein keinen ausreichenden Schutz mehr.
Juristen und Sicherheitsexperten empfehlen, niemals auf Links in solchen Benachrichtigungen zu klicken, selbst wenn diese von einer offiziellen Adresse zu stammen scheinen.
Stattdessen sollten Nutzer die Webseite des Dienstleisters manuell im Browser aufrufen oder die offizielle App verwenden, um den Status ihres Kontos, etwaige Zahlungsanforderungen oder Profileinstellungen direkt im geschützten Kundenbereich zu prüfen. Dort lassen sich unberechtigte Forderungen in der Regel ohne Interaktion mit dem Absender stornieren oder ignorieren.
Darüber hinaus wird dazu geraten, verdächtige Vorgänge umgehend an den Kundendienst des Unternehmens zu melden, damit die entsprechenden Konten der Betrüger gesperrt werden können. Die Häufung der Warnungen Mitte August unterstreicht, dass Nutzer derzeit besonders aufmerksam mit Benachrichtigungen über Finanztransaktionen umgehen sollten.
