BERLIN / LONDON (IT BOLTWISE) – PayPal beendet die Anbindung an Google Wallet und stellt auf eine eigene Infrastruktur für kontaktlose Zahlungen um. Parallel warnen Sicherheitsteams vor einer neuen Phishing-Welle: KI-gestützte Betrugs-Mails sollen Kontosperrungen vortäuschen und zu „Daten verifizieren“ verleiten. Besonders heikel ist eine Technik, bei der Angreifer Textfragmente in den HTML-Code einschleusen, um Filter zu umgehen. Für Unternehmen und Privatnutzer bedeutet das vor allem: weniger Klicks auf Links, mehr Prüfung über die echte App und konsequente Patch-Disziplin.
PayPal bringt seine Nutzer in Deutschland gerade in eine doppelte Lage: Nach dem Auslaufen der Zusammenarbeit mit Google Wallet verschiebt sich die Zahlungs- und Navigationslogik, parallel steigt die Bedrohung durch Phishing. Wie im Umfeld der Umstellung berichtet wird, werden PayPal-Konten innerhalb der Google-Wallet-Umgebung seit Mitte Juni deaktiviert, während der Rollout der neuen Struktur schrittweise erfolgt. Während sich Unternehmen fragen, wie sie die Umstellung in ihrer Customer-Helpdesk-Strategie abbilden, rücken Sicherheitsteams eine andere Frage nach vorn: Was passiert, wenn der Zeitpunkt einer Produktänderung mit einer betrügerischen Kampagne zusammenfällt?
Technisch betrachtet ist der Kern der aktuellen Entwicklung zweigeteilt. Auf der einen Seite baut PayPal als Ersatz für kontaktlose Zahlungen offenbar eine eigene Nutzerstrecke auf und bietet die Nutzung einer virtuellen Debit-Mastercard direkt über die App an. Das reduziert die Abhängigkeit von einem Wallet-Ökosystem, erhöht aber den Druck, dass der App-Zugriff, die Kontofreigaben und die Tokenisierung sauber abgesichert bleiben. Auf der anderen Seite zielen die Angriffe genau auf diesen Moment der erhöhten Aufmerksamkeit: Nutzer bekommen Nachrichten, in denen angeblich Konto-Sperrungen oder unautorisierte Zahlungsaufforderungen gemeldet werden, und sollen dann per Klick Daten „verifizieren“.
Der Sicherheitsaspekt wird dadurch besonders kritisch, dass die Betrugsnachrichten nicht nur „klassisch“ wirken, sondern zunehmend mit KI-Methoden im Hintergrund arbeiten. Laut berichteten Registrierungen wurden seit April 2026 über eine Million Phishing-Mails erfasst, die KI nutzen sollen. Auffällig ist dabei die sogenannte „Text-Salting“-Methode: Angreifer fügen harmlose Textblöcke in den HTML-Code der E-Mail ein, um Sicherheitsfilter zu verwirren und die bösartige Absicht zu verschleiern. Das ist weniger Magie als Web-Parsing-Spielerei – wenn Detektoren Muster statt semantischer Absicht auswerten, kann schon ein verändertes HTML-Gerüst die Erkennungsrate senken.
Auch wenn die Zahlen im Quellkontext als Größenordnung genannt werden, zeigt die Richtung klar nach vorn: Angriffe werden sprachlicher und synthetischer. In Berichten wird zudem von KI-Deepfakes und Sprachklonen gesprochen, die sich insbesondere in Social-Engineering-Szenarien bewähren. Ein genannter Fall beschreibt Überweisungen in „tendentiell zweistelliger Millionenhöhe“, ausgelöst durch eine täuschend echte Imitation von Vorgesetzten. Als Wettbewerbsvergleich lässt sich das einordnen: Während Wallet-Anbieter und Zahlungsdienstleister ihre Nutzeroberflächen vereinfachen, entwickeln Betrüger ihre Kommunikationskanäle weiter – Apple Pay/Google Pay sind dafür nicht die Ursache, aber auch nicht die Lösung, weil die Schwachstelle häufig beim menschlichen Entscheidungsprozess liegt.
Markt- und Unternehmensauswirkungen zeigen sich vor allem im Zusammenspiel aus Umstellungsprojekten und Security-Betrieb. Wenn PayPal die Nutzerführung in drei Bereiche („Home“, „Senden“, „Konto“) strukturiert und die neue Zahlungsmöglichkeit ausrollt, müssen Support-Teams vorbereitet sein: Welche Warnhinweise werden als echt erkannt, welche führen Nutzer in die Falsch-App? Hier hilft ein klares Incident-Playbook, das nicht nur technische Logik (Routing, App-Verifikationspfade), sondern auch Kommunikationsregeln abdeckt. Zudem ist wichtig, dass Unternehmen ihre Mitarbeitenden auf echte Verifikation trainieren – etwa durch das Einloggen über die offizielle App oder Website statt über Links in E-Mails.
Regulatorisch und datenschutzseitig verschiebt die aktuelle Lage den Schwerpunkt ebenfalls. Phishing ist nicht nur ein Betrugsproblem, sondern ein Risiko für personenbezogene Daten, Kontokennungen und mögliche Folgeschäden durch Identitätsmissbrauch. Die Empfehlung „nicht über Linkklicks prüfen“ ist deshalb auch eine Schutzmaßnahme gegen unnötige Dateneingaben in potenziell gefälschten Portalen. Gleichzeitig steht IT-Verantwortlichen die klassische Security-Disziplin ins Haus: regelmäßige Updates, saubere Gerätehärtung und kontrollierte Berechtigungen. Für Android-Geräte wird im Quellkontext auf einen Sicherheitspatch im Juli verwiesen, der 57 Schwachstellen behebt – davon einige kritisch. Auch Microsoft wird mit einer Vielzahl geschlossener Sicherheitslücken und neuen Funktionen zur automatischen Systemwiederherstellung genannt, was die Bedeutung von zeitnahen Patch-Zyklen unterstreicht.
Für die nächsten Monate deutet die Entwicklung auf eine weitere Automatisierung beider Seiten hin: Angreifer passen Templates und HTML-Strukturen dynamisch an, während Defender stärker auf Verhaltenssignale setzen müssen. In der Praxis bedeutet das für Entwickler von Security-Lösungen und für Enterprise-Teams vor allem: Gatekeeping im E-Mail-Client (z. B. Link-Reputation, Text-/HTML-Anomalien), stufenweise Verifikation bei Zahlungsereignissen und klare Ausnahmen-Logik für „angeblich gesperrte Konten“. Künftig werden sich außerdem weniger „Eintrittspfade“ über E-Mail etablieren, sondern mehr über Messenger-ähnliche Umgebungen und Mobile-Workflows, weil dort die Social-Engineering-Kosten sinken. Wer jetzt konsequent auf Patch-Disziplin, App-Only-Verifikation und Awareness setzt, reduziert die Eintrittswahrscheinlichkeit – und gewinnt Zeit, bis die nächste Kampagne die Umstellungsthemen ausnutzt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "PayPal-Umstieg und KI-Phishing: Über eine Million Betrugs-Mails im Umlauf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "PayPal-Umstieg und KI-Phishing: Über eine Million Betrugs-Mails im Umlauf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »PayPal-Umstieg und KI-Phishing: Über eine Million Betrugs-Mails im Umlauf« bei Google Deutschland suchen, bei Bing oder Google News!