PayPal ist in über 200 Märkten aktiv und wickelt jährlich Milliarden Zahlungen ab. Genau deshalb ist es einer der beliebtesten Köder für Betrüger. Die meisten Maschen greifen nicht die Technik von PayPal an, sondern bringen Nutzer dazu, die Zahlung selbst freizugeben oder ihre Zugangsdaten preiszugeben.
Hier sind die sechs verbreitetsten Maschen, die Warnsignale und das genaue Vorgehen, um einen Konflikt zu eröffnen und Ihr Geld zurückzuholen.
Goldene Regel: „Freunde und Familie" hat keinerlei Schutz.
Wenn ein Verkäufer auf „Freunde und Familie" besteht, bittet er Sie, auf den Käuferschutz zu verzichten. Nutzen Sie diese Option niemals bei Unbekannten.
„Ihr Konto wurde eingeschränkt. Bestätigen Sie Ihre Daten binnen 24 Stunden: paypal-verifizierung.com"
Der Käufer behauptet, bezahlt zu haben, und zeigt eine Bestätigungsmail; PayPal gebe den Betrag „erst nach Versand mit Sendungsnummer frei".
„Sende es als Freunde und Familie, dann sparst du die Gebühr." Nach der Zahlung verschwindet der Verkäufer.
Der Käufer erhält die Ware und eröffnet dann einen Konflikt mit „nicht erhalten" oder zahlt mit gestohlener Karte.
Der „Käufer" schickt sein eigenes vorausbezahltes Etikett und ändert später beim Versanddienst die Adresse: Er behält Ware und Erstattung.
Sie beschweren sich öffentlich auf X oder Facebook und ein Konto, das wie der Support aussieht, schreibt privat und will Zugangsdaten oder einen SMS-Code.
Eröffnen Sie einen Konflikt im PayPal-Konfliktlösungscenter: Sie haben 180 Tage ab Kauf (Waren-und-Dienstleistungen-Zahlungen).
Wird der Konflikt nicht binnen 20 Tagen gelöst, stufen Sie ihn zur Forderung hoch, damit PayPal entscheidet.
Haben Sie Zugangsdaten auf einer gefälschten Seite eingegeben, ändern Sie sofort das PayPal- und E-Mail-Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung per App.
Kontaktieren Sie Bank oder Kartenherausgeber und lassen Sie die Zahlung sperren und zurückbuchen.
Leiten Sie die Phishing-Mail an phishing@paypal.com weiter und löschen Sie sie.
Erstatten Sie Anzeige bei der Polizei (Online-Wache Ihres Bundeslandes) mit Screenshots, Betrag und Datum.
Echte Mails kommen von @paypal.com-Domains und sprechen Sie mit hinterlegtem Vor- und Nachnamen an. Sie fragen nie nach Passwort, Zwei-Faktor-Code oder vollständiger Kartennummer. Im Zweifel nichts anklicken, sondern die PayPal-App öffnen: Echte Hinweise stehen auch dort.
In den meisten Fällen ja, sofern die Zahlung als „Waren und Dienstleistungen" erfolgte und Sie den Konflikt binnen 180 Tagen eröffnen. Zahlungen per „Freunde und Familie" haben keinen Käuferschutz und werden bis auf Ausnahmen nicht erstattet.
„Waren und Dienstleistungen" kostet den Verkäufer eine Gebühr und gibt Ihnen Käuferschutz. „Freunde und Familie" ist für den Empfänger kostenlos, bietet aber keinerlei Absicherung — deshalb der Lieblingsweg von Betrügern.
Senden Sie nichts von sich aus zurück. Das ist die klassische Überzahlungsmasche mit gestohlenem Geld: Die ursprüngliche Zahlung wird storniert und Sie verlieren den zurückgesendeten Betrag. Wenden Sie sich an den PayPal-Support und lassen Sie das System stornieren.
180 Tage ab Transaktion bei nicht erhaltener oder erheblich abweichender Ware. Bei nicht autorisierten Zahlungen melden Sie es so schnell wie möglich, idealerweise innerhalb von 24 Stunden.
Ja, und sicherer als Überweisung oder Kartenzahlung auf einer unbekannten Seite, weil der Verkäufer Ihre Kartendaten nie sieht und es ein formales Konfliktverfahren gibt. Das Risiko liegt in der Social-Engineering-Ebene, nicht in der Plattform.
→ Echte Phishing-Beispiele per E-Mail und WhatsApp
→ SMS-Betrug: echte Beispiele aus Deutschland
→ Bestes Antivirus 2026 mit Phishing-Schutz
Machen Sie unser interaktives Quiz mit 10 echten Betrugsfällen.
Phishing-Quiz starten →