Security · 14.10.2026
PayPal informiert derzeit über die Löschung inaktiver Konten. Die legitime E-Mail sorgt jedoch für Verwirrung, da sie klassischen Phishing-Mustern ähnelt.
Der Zahlungsdienstleister PayPal versendet derzeit Benachrichtigungen an Kunden, deren Konten seit längerer Zeit inaktiv sind. Darin wird angekündigt, dass die entsprechenden Accounts gelöscht werden, sofern sich die Nutzer nicht zeitnah im System anmelden. Obwohl es sich hierbei um eine legitime Maßnahme von PayPal handelt, sorgt die Art der Kommunikation für erhebliche Verunsicherung bei den Empfängern.
Für IT-Verantwortliche, Unternehmen und Privatnutzer stellt dieses Vorgehen ein erhebliches Sicherheitsrisiko dar. Da die E-Mail dazu auffordert, sich über eine direkte Interaktion im Konto anzumelden, widerspricht sie den gängigen Best Practices der IT-Sicherheit. Nutzer werden in Security-Awareness-Schulungen darauf trainiert, solche unerwarteten Aufforderungen als potenziellen Phishing-Versuch einzustufen. Wenn legitime Unternehmen dieselben Mechanismen wie Cyberkriminelle nutzen, verwischt das die Grenze zwischen echten Warnungen und Angriffsversuchen. Dies erschwert die Sensibilisierung von Mitarbeitern im Firmenumfeld und schwächt das allgemeine Sicherheitsbewusstsein.
Empfänger solcher E-Mails sollten keinesfalls auf Links innerhalb der Nachricht klicken, selbst wenn die E-Mail echt sein könnte. Stattdessen empfiehlt sich das folgende Vorgehen:
Für Administratoren in Unternehmen ist diese Welle ein passender Anlass, um Belegschaften erneut für das Thema Phishing zu sensibilisieren und zu betonen, dass Links in unerwarteten E-Mails zur Kontoverifizierung grundsätzlich gemieden werden sollten.
Die Bereinigung von inaktiven Datenbanken ist aus Datenschutzgründen und zur Ressourcenoptimierung sinnvoll. Die gewählte Kommunikationsform von PayPal zeigt jedoch, dass auch etablierte Plattformen noch Nachholbedarf bei der Umsetzung sicherer Kommunikationsstandards haben.
Quelle: Golem Security