PayPal Kontolöschung Phishing: Echt oder gefälscht?

Ein Hinweis auf die Löschung des eigenen Kontos im Postfach – bei PayPal ist das nicht automatisch ein Angriff, sondern tatsächlich Teil der offiziellen Kommunikation. Genau das macht die Sache gefährlich: Wer eine echte Mail für einen Betrugsversuch hält und sie ungelesen wegwirft, verpasst womöglich eine Frist. Wer umgekehrt jeden Hinweis als normal abtut, tappt in die Falle, denn PayPal beschreibt Formulierungen wie „Handeln Sie, bevor Ihr Konto gesperrt wird" selbst als typische Phishing-Masche. Die folgende Anleitung zeigt, wie Sie PayPal Kontolöschung Phishing sauber auseinanderhalten – mit Prüfschritten, die ohne Klick auf den Link in der Mail auskommen.

PayPal Kontolöschung: Was hinter den aktuellen Hinweisen steckt

In einer eigenen Hilfeseite bestätigt PayPal, dass das Unternehmen E-Mails über die Schließung eines Kontos verschickt, wenn es längere Zeit nicht genutzt wurde. Die Nachricht ist also nicht per se ein Angriff, sondern Teil des regulären Betriebs. Ein so geschlossenes Konto lässt sich laut derselben Seite mit der bisherigen E-Mail-Adresse neu eröffnen – die alten Daten sind dann jedoch weg.

Auch als Grund für eine Kontoeinschränkung nennt PayPal ausdrücklich das „inaktive Konto" (PayPal Help DE). Zur Aufhebung soll man sich einloggen und einen Identitätsnachweis hochladen. Entscheidend: Diese Schritte laufen immer im angemeldeten Konto ab, nie über einen Link in einer E-Mail.

PayPal-Kontolöschung oder Phishing? Drei Prüfschritte für die verdächtige Mail

Schritt 1: Im eigenen Konto unter „Konfliktlösungen" nachsehen

Geht eine Mail über eine Kontoeinschränkung ein, im Bereich „Konfliktlösungen" aber keine Einschränkung angezeigt wird, kann die Mail gefälscht sein – darauf weist die PayPal-Hilfe zu Kontoeinschränkungen hin. Melden Sie sich dazu direkt über die Adresse paypal.de an, nicht über einen Link aus der Mail.

Schritt 2: Technische Merkmale prüfen – aber nicht als Beweis

Ein dokumentierter Einzelfall aus dem Jahr 2022 zeigt, wie tückisch die Lage ist: Ein Nutzer hielt eine echte PayPal-Mail für Phishing, weil sein Virenprüfer die Ziel-URL epl.paypal-communication.com als schädlich einstufte – obwohl der Mail-Header einen bestandenen DKIM-Test für mail.paypal.de zeigte und der Absender bounce@mail.paypal.de lautete. Die Lehre daraus: Weder eine technisch saubere Signatur noch eine Virenscanner-Warnung sind für sich genommen ein Nachweis. Beide Signale können täuschen.

Schritt 3: Verdächtige Mails weiterleiten, statt zu klicken

PayPal bittet darum, verdächtige E-Mails an phishing@paypal.com weiterzuleiten. Passwörter fragt PayPal ausschließlich auf der Loginseite ab, niemals per E-Mail. Wer unsicher ist, sollte den Link aus der Nachricht gar nicht erst öffnen.

Inaktivitätsgebühr: Fristen, Beträge und der Deutschland-Unterschied

Hinter manchen Hinweisen steckt das Gebührenprogramm für inaktive Konten. Laut PayPal-Hilfeseite zur Inaktivitätsgebühr beginnen die Benachrichtigungen an inaktive Konten am 19. September 2024, Maßnahmen zur Vermeidung waren vor dem 1. November 2024 zu ergreifen. Die Gebühr entspricht dem geringeren Wert aus Kontoguthaben oder 10 Euro (beziehungsweise dem Gegenwert); Konten ohne Guthaben sind nicht betroffen, ein Negativsaldo entsteht nicht. Bleibt ein Konto inaktiv und ohne positives Guthaben, kann PayPal es gemäß dem Abschnitt „Closing your PayPal Account" des Nutzervertrags schließen.

Für Deutschland gilt eine wichtige Einschränkung: Die Inaktivitätsgebühr betrifft hier nur Geschäftskonten, keine Privatkonten; private Konten in Deutschland, Österreich, Italien, Griechenland, Ungarn und Polen sind laut PayPal für 2023 von der Gebührenbewertung ausgenommen. Ob ein deutscher Löschungshinweis auf dem Gebührenprogramm oder auf der Schließung nach Nutzervertrag beruht, lässt sich aus den Hilfeseiten nicht ableiten.

Warum die Quellenlage widersprüchlich bleibt

Widersprüchlich bleibt auch die Bewertung der Mails selbst. Eine gegenteilige Einordnung bewertet eine vergleichbare Löschungs-Warnmail als Betrug und rät, sie zu ignorieren. Der zugrunde liegende Kurzbericht zum aktuellen Vorgang bezeichnet die Hinweise dagegen ausdrücklich als kein Phishing. Beide Einschätzungen können parallel zutreffen – echte Mails plus Nachahmer, die dieselbe Welle kopieren. Belegt ist das für den aktuellen Fall jedoch nicht.

Erschwerend kommt hinzu, dass der vollständige Bericht zum aktuellen Vorgang nicht vorliegt. Unbekannt bleiben Wortlaut der Mail, betroffene Nutzergruppen, Länder und Versanddatum; die herangezogenen PayPal-Hilfeseiten nennen durchgängig Daten aus dem Jahr 2024. Eine offizielle PayPal-Stellungnahme zu den jetzt beschriebenen Hinweisen ist aus den vorliegenden Quellen nicht bekannt. Wer eine solche Mail erhält, kann die Einordnung also nicht allein an der Absenderadresse festmachen.

Fazit: Nicht löschen, nicht klicken – im Konto nachsehen

Wer eine PayPal-Mail zur Kontolöschung erhält, sollte sie weder panisch löschen noch auf ihre Links klicken. Der sichere Weg führt immer über die direkte Anmeldung im Konto: Dort zeigt sich unter „Konfliktlösungen", ob wirklich eine Einschränkung besteht. Bestätigt sich der Hinweis, lässt sich das Konto durch einen Identitätsnachweis wieder freischalten; bleibt es inaktiv, drohen je nach Vertragslage Gebühr oder Schließung. Verdächtige Nachbauten gehören an phishing@paypal.com – und wer unsicher bleibt, fragt den offiziellen Support, statt auf einen Link in der Mail zu vertrauen. Die technische Prüfung von Absender und Signatur ist ein Hilfsmittel, kein Freibrief: Entscheidend ist, was im eigenen Konto steht.

Quellen