Под видом «важного уведомления» о новом входе в аккаунт PayPal мошенники в Германии выманивают у получателей пароль и SMS-код. Письмо выглядит убедительно — рассказываем, что важно знать.
Новая схема мошенничества с PayPal в Германии в октябре 2026 года. Фото: ausnews.de

Новая схема мошенничества с PayPal в Германии в октябре 2026 года: мошенники рассылают письма от имени PayPal, в которых утверждают, что в аккаунт якобы вошло чужое устройство. Испуганному получателю предлагают «срочно защитить» счёт — и для этого перейти по ссылке, ввести пароль и SMS-код. На самом деле это фишинг: так преступники получают доступ к настоящему аккаунту. Схему 19 октября 2026 года описала платформа по борьбе с мошенничеством Mimikama.

Читайте также: Мошенники в Германии рассылают фейковые письма от PayPal в октябре 2026 года/

Новая схема мошенничества с PayPal в Германии в октябре 2026 года

В сообщении стоит заголовок «Важное уведомление: новый вход». Получателю говорят: если вы сами не входили в аккаунт, нужно «немедленно» его защитить и удалить посторонние устройства. Для этого в письме есть кнопка «Jetzt Konto prüfen» («Проверить аккаунт сейчас»).

Чтобы всё выглядело правдоподобно, мошенники указывают название устройства (например, Samsung), место входа и время. Внизу письма даже есть фирменный колонтитул с данными PayPal.

Внешне сообщение выглядит как настоящая тревожная рассылка от платёжного сервиса.

Что выдаёт обман

Несмотря на убедительное оформление, отправитель и тема письма не совпадают с содержанием.

Письмо пришло от «Service Norenly», а тема у него английская: «You’re invited to join Service Norenly!» — то есть приглашение присоединиться к какому-то сервису. Никакого отношения к «предупреждению о безопасности» на немецком эта тема не имеет.

Именно это несоответствие Mimikama и называет главным признаком подделки.

Читайте также: PayPal+ стартует в Германии с сентября 2026: как работает новая бонусная программа/

Новая схема мошенничества с PayPal: что происходит после клика по ссылке?

Кнопка ведёт не на PayPal, а на копию страницы входа по чужому адресу. Сначала там просят ввести адрес электронной почты или номер телефона и пароль. Затем — код безопасности, который приходит по SMS.

Хитрость в том, что мошенникам нужны не только логин и пароль, но и второй фактор. Если ввести SMS-код на поддельной странице, преступники получат всё необходимое для входа в настоящий аккаунт.

Поэтому включённая двухфакторная аутентификация — не повод доверять запросу с чужого сайта.

Читайте также: PayPal меняет приложение для 35 млн клиентов в Германии/

Новая схема мошенничества с PayPal: как проверить аккаунт и что делать, если данные уже ввели?

Ссылку из письма открывать нельзя. Вместо этого откройте приложение PayPal или сами наберите официальный адрес в браузере и проверьте счёт там.

Вводить данные можно только на странице, адрес которой относится к paypal.com. Само письмо стоит отправить в PayPal как жалобу и удалить.

Если данные уже попали к мошенникам, действовать нужно сразу. PayPal при подозрении на несанкционированный доступ советует немедленно сменить пароль и сообщить о мошенничестве — при этом заходить на сайт следует напрямую, а не по ссылке из письма.

Проверьте и другие аккаунты

Если такой же или похожий пароль используется и в других сервисах, их тоже стоит защитить. Центр защиты прав потребителей рекомендует сменить такие пароли и проверить историю операций в аккаунтах, привязанных к платежам.

Если взломали счёт, связанный с банковской картой или платёжным сервисом, нужно сообщить банку или финансовой компании. А если доступ к аккаунту потерян совсем — обратиться к провайдеру для восстановления.

Отдельно стоит помнить: мошенники звонят и по телефону, представляясь сотрудниками PayPal.

Читайте также: Мошеннический звонок от имени PayPal: что произойдёт, если вы нажмёте кнопку «1»/

Обложка: ausnews.de