Betrugsanrufe im Namen von PayPal: was tun

Aktualisiert:
05.10.2026

Der Anruf beginnt mit einer automatischen Bandansage angeblich von PayPal: Auf Ihrem Konto sei eine verdächtige Zahlung angestoßen worden, drücken Sie die „1“, um sie zu stornieren. Die Masche ist nicht neu — die Bundesnetzagentur hat bereits 2023 offiziell davor gewarnt —, aber nach Angaben der Verbraucherzentrale kommt sie auch 2026 weiter vor. Wir erklären, warum sie funktioniert und was zu tun ist.

Wie das funktioniert

Klassisches Social Engineering: Druck, Dringlichkeit und eine bekannte Marke. Es funktioniert gerade deshalb, weil der Gedanke an eine unautorisierte Abbuchung Angst macht — und man drückt die Taste, bevor man dazu kommt, nachzudenken.

Danach ist das Drehbuch vorhersehbar: Nach dem Drücken wird man mit einem „Mitarbeiter“ verbunden, und im nächsten Schritt kommt eine SMS oder eine E-Mail mit einem Link auf eine Seite, die dem echten PayPal sehr ähnlich sieht und auf der die Zugangsdaten eingegeben werden sollen.

Die Nummern der Betrüger sind oft ausländisch oder unterdrückt. Wie die Bundesnetzagentur anmerkt, erscheinen im Display aber immer häufiger ganz normale deutsche Mobilfunknummern — den Betrug zu erkennen, wird dadurch deutlich schwerer. Nach den Worten eines PayPal-Sprechers ruft das Unternehmen seine Kunden „in der Regel“ nicht an und verlangt schon gar nicht telefonisch, eine Zahlung auszuführen.

Was bei einem solchen Anruf zu tun ist

Auflegen. Die wörtliche Empfehlung der Bundesnetzagentur: „Beenden Sie den Anruf. Ignorieren Sie die Aufforderung, eine Taste zu drücken. Teilen Sie keinesfalls persönliche Daten mit!“
Der Nummer im Display nicht vertrauen — eine Rufnummer zu fälschen ist technisch trivial
Das Konto selbst prüfen: über die App oder indem man die Adresse von Hand eingibt, nicht über den Link aus der Nachricht
Wenn es die Zahlung tatsächlich gibt — über die App oder die Website an den Support schreiben, nicht über die Nummer aus der Nachricht
Sich bei der Bundesnetzagentur über das Formular auf bundesnetzagentur.de/rufnummernmissbrauch beschweren
Eltern und ältere Verwandte warnen — sie sind das Hauptziel solcher Anrufwellen

Eine wichtige Einschränkung: Bei Anrufen ohne angezeigte Rufnummer führt die Bundesnetzagentur keine Ermittlung wegen Rufnummernmanipulation durch — gebraucht wird die Nummer, die auf dem Display stand. Und die Behörde schreibt ausdrücklich, dass sie keine allgemeine Befugnis hat, die Herkunft von Anrufen festzustellen: Bei Verdacht auf eine Straftat muss man sich an die Polizei wenden.

Die Größenordnung ist dabei beachtlich: 2025 gingen bei der Bundesnetzagentur 85.158 Beschwerden über Rufnummernmissbrauch ein, rund 6.200 Nummern wurden abgeschaltet.

Wenn die Daten schon eingegeben sind

Handeln muss man sofort: Passwörter und Zugangsdaten ändern, prüfen, ob nicht autorisierte Transaktionen durchgelaufen sind, den Support des echten Anbieters kontaktieren und Anzeige bei der Polizei erstatten — das ist die offizielle Empfehlung der Bundesnetzagentur.

Beim Geld lohnt es sich, einen Unterschied zu kennen, von dem viele erst zu spät erfahren. War die Zahlung nicht autorisiert, verpflichtet § 675u BGB den Anbieter, den Betrag zu erstatten — unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags nach der Anzeige. Haben Sie die Zahlung aber selbst bestätigt, gilt sie als autorisiert, und diese Regel greift nicht. Auch die Begrenzung der eigenen Haftung auf 50 € nach § 675v BGB gilt nicht bedingungslos: Bei Vorsatz oder grober Fahrlässigkeit haftet man in voller Höhe.

Wurden Sie auch angerufen?

Kommentar schreiben

Häufige Fragen

Ruft PayPal seine Kunden an?

Nach den Worten eines Unternehmenssprechers, die die Verbraucherzentrale anführt, ruft PayPal seine Kunden „in der Regel“ nicht an und verlangt erst recht nicht telefonisch, eine Zahlung auszuführen oder zu stornieren. Jeder solche Anruf ist als verdächtig zu betrachten.

Wohin kann man sich über solche Anrufe beschweren?

An die Bundesnetzagentur über das Formular auf bundesnetzagentur.de/rufnummernmissbrauch — es gibt getrennte Formulare für Bandansagen und für Rufnummernmanipulation. Wurde im Display keine Nummer angezeigt, führt die Behörde keine Ermittlung wegen Manipulation durch. Bei Verdacht auf eine Straftat: Anzeige bei der Polizei.

Bekomme ich mein Geld zurück, wenn ich auf die Masche hereingefallen bin?

Das hängt davon ab, ob die Zahlung autorisiert war. Nach § 675u BGB muss der Anbieter den Betrag bei einer nicht autorisierten Zahlung unverzüglich erstatten. Haben Sie den Vorgang selbst bestätigt, greift diese Regel nicht, und bei grober Fahrlässigkeit ist die Haftung nach § 675v BGB nicht auf 50 Euro begrenzt.