Fake-Zahlung über 909 Euro lockt Nutzer in die Link-Falle

Nicht in die Phishing-Falle tappen

Was hinter der 909-Euro-Betrugsnachricht steckt

Eine angebliche Zahlung über 909 Euro soll viele PayPal-Nutzer in Panik versetzen. Warum die Masche so gefährlich ist und wie Sie sich schützen können.

Immer wieder warnen Verbraucherschützer vor neuen Phishing-Angriffen, die gezielt auf PayPal-Nutzer abzielen. Aktuell erregt eine besonders tückische Betrugsmasche Aufsehen: Eine angebliche Zahlungsbestätigung über 909 Euro soll Betroffene in Panik versetzen und dazu verleiten, auf einen schädlichen Link zu klicken. Dahinter steckt eine großangelegte Phishing-Kampagne, die nicht nur auf Zugangsdaten abzielt, sondern im schlimmsten Fall reale finanzielle Schäden verursachen kann.

Für Verbraucherinnen und Verbraucher ist es entscheidend, die Mechanismen solcher Angriffe zu verstehen und sich effektiv zu schützen. Denn die Täter werden immer professioneller – und die Folgen für Geschädigte können gravierend sein.

Die aktuelle Betrugswelle beginnt meist mit einer E-Mail, die auf den ersten Blick von PayPal zu stammen scheint. Darin wird behauptet, dass eine Zahlung über 909 Euro an die Digistore24 GmbH erfolgt sei – etwa für einen hochpreisigen Artikel oder eine ungewöhnliche Transaktion. Alternativ wird suggeriert, dass die Zahlung noch storniert werden könne.

Das Ziel der Nachricht ist klar: Sie soll beim Empfänger Alarm auslösen. Wer überzeugt ist, gerade mehrere Hundert Euro verloren zu haben, reagiert laut den Juristen der Anwaltskanzlei Lenné oft unüberlegt und klickt auf den enthaltenen Link. Doch dieser führt nicht zu PayPal, sondern auf eine täuschend echt wirkende Phishing-Seite.

Geben Betroffene dort ihre PayPal-Zugangsdaten ein, können die Täter diese übernehmen und versuchen, weitere Sicherheitsmechanismen wie die Zwei-Faktor-Authentifizierung zu umgehen. Gelingt die vollständige Kontoübernahme, können echte Transaktionen ausgelöst werden – und aus der vermeintlichen 909-Euro-Nachricht wird ein realer finanzieller Schaden.

Phishing-Angriffe auf PayPal-Konten sind kein neues Phänomen, doch die Methoden der Täter werden immer ausgefeilter. Aktuelle Sicherheitsauswertungen aus kontinuierlichen Bedrohungsanalysen von IT-Sicherheitsunternehmen und Cybersicherheits-Plattformen zeigen, dass zwischen Mai und Anfang September 2026 insgesamt 126 Domains identifiziert wurden, die PayPal imitieren – 25 davon allein in den vergangenen sieben Tagen.

Rechtsanwälte der Anwaltskanzlei Lenné weisen darauf hin, dass die Betrugsmaschen variieren: Mal geht es um angebliche Zahlungen, mal um Rückerstattungen oder Kontosperrungen. Das Ziel bleibe jedoch immer gleich: Die Täter wollen Zugang zum PayPal-Konto, um darüber Geld zu transferieren oder Waren zu bestellen.

Besonders gefährlich ist, dass die Täter gezielt Situationen schaffen, die eine schnelle und unüberlegte Reaktion provozieren. Eine angebliche Zahlung über 909 Euro erzeugt erheblichen Handlungsdruck – und genau das nutzen die Kriminellen aus.