Betrug mit PayPal und Wero: So funktionieren die Maschen – und so schützt du dich

Geld per Handy verschicken war nie so einfach: PayPal ist beim privaten Kaufen und Verkaufen allgegenwärtig, und mit Wero gibt es inzwischen ein europäisches System, das Geld in Sekunden direkt von Konto zu Konto schickt. Genau diese Bequemlichkeit macht beide Dienste zu Lieblingswerkzeugen von Betrügern. Der Grund ist simpel: Eine Sofortzahlung verlässt dein Konto sofort und ist nur schwer zurückzuholen. Keine Wartefrist, kein Storno-Knopf, kein Vermittler, der die Zahlung zurückhält.

Die gute Nachricht: Diese Betrugsmaschen wiederholen sich in drei sehr konkreten Mustern. Wer sie kennt, weicht ihnen leicht aus.

Die Falle Nummer eins: Man bittet dich um Geld – getarnt als Zahlung

Das ist mit Abstand die verbreitetste Masche, und sie taucht vor allem beim privaten Verkaufen auf (Kleinanzeigen, Vinted, Facebook-Gruppen). Sie funktioniert so:

Du verkaufst etwas. Ein angeblicher Käufer meldet sich, macht den Deal schnell fix und sagt, er zahle dir per PayPal oder Wero. Kurz darauf kommt eine Benachrichtigung ... aber es ist keine Gutschrift: Es ist eine Zahlungsanforderung. Der "Käufer" zahlt dir nichts – er fordert Geld von dir an. Wenn du in der Eile bestätigst, überzeugt davon, dass du gerade den Verkaufserlös kassierst, verlässt das Geld dein Konto in Richtung seines Kontos.

Dazu kommt eine zweite, sehr deutsche Variante derselben Falle: der Trick mit "Geld an Freunde & Familie senden" bei PayPal. Als Käufer sollst du damit zahlen ("dann sparen wir uns die Gebühren") – aber Zahlungen an "Freunde" haben keinen Käuferschutz. Die Ware kommt nie an, und PayPal kann nicht helfen, weil du offiziell Geld verschenkt hast. Umgekehrt bekommen Verkäufer gefälschte PayPal-Mails: "Der Käufer hat gezahlt, das Geld wird nach Versand freigegeben." Auch das ist Theater – eine echte Gutschrift siehst du in deinem Konto, nicht in einer E-Mail.

Woran erkenne ich eine Gutschrift und woran eine Anforderung?

Der Unterschied steht in der App selbst, und es lohnt sich, ihn sich einzuprägen:

• Wenn dir jemand Geld schickt, musst du nichts bestätigen, um es zu erhalten. Der Betrag kommt von allein an, mit einer rein informativen Meldung im Stil von "Du hast X € erhalten". Es gibt keinen Knopf, um eingehendes Geld "anzunehmen".
• Wenn jemand Geld von dir anfordert, verlangt die App deine Bestätigung. Du siehst eine offene Anforderung mit Annehmen/Ablehnen und den Betrag, der von deinem Konto abgehen würde.

Die Faustregel: Wenn die App dich auffordert, etwas zu "bestätigen", um Geld zu "erhalten", erhältst du kein Geld – du zahlst. Eine echte Gutschrift braucht nie deine Zustimmung. Im Zweifel: Anforderung ablehnen und die Umsätze prüfen. Hat der Käufer wirklich gezahlt, ist das Geld schon da.

Die Betrüger wissen das und machen Druck: "Bestätig schnell, sonst läuft es ab", "das ist das neue System für Verkäufe". Alles heiße Luft. Die Eile ist, wie bei jedem Betrug, das Alarmsignal.

Die falsche Rückerstattung: "Wir erstatten Ihnen etwas – bestätigen Sie die Zahlung"

Die zweite Variante kommt per Anruf, SMS oder E-Mail. Jemand, der angeblich von einer Behörde (Finanzamt, Krankenkasse, Stadtverwaltung), deinem Strom- oder Mobilfunkanbieter ist, teilt dir mit, man habe dir zu viel berechnet und erstatte es per PayPal oder Wero. Du musst nur "den Vorgang bestätigen", der gleich ankommt.

Was ankommt, ist – wieder – eine Geldanforderung, keine Gutschrift. Bestätigst du sie, ist die "Erstattung" in Wirklichkeit eine Zahlung von dir. In anderen Fällen führt der Link auf eine gefälschte Anmeldeseite, die deine Zugangsdaten abgreift.

Eine Regel schneidet den Trick an der Wurzel ab: Behörden erstatten kein Geld per PayPal oder Wero. Das Finanzamt überweist auf das Konto aus deiner Steuererklärung, und keine Behörde ruft dich an, damit du etwas auf dem Handy bestätigst. Ein seriöses Unternehmen schreibt geschuldetes Geld dem Konto oder der Karte gut, mit der du gezahlt hast – ohne Countdown. Kommt so etwas bei dir an, behandle es direkt als Betrug.

Vishing: der Anruf der "Bank", der dich Schritt für Schritt anleitet

Die dritte Variante ist die gefährlichste, weil sie Sofortzahlungen mit dem telefonischen Bank-Imitat kombiniert. Man ruft dich an, angeblich die Sicherheitsabteilung deiner Bank: Man habe "verdächtige Umsätze" entdeckt und brauche deine Mithilfe, um sie "zu stoppen". Ab da leitet dich eine professionelle Stimme an: App öffnen, den per SMS erhaltenen Code vorlesen, eine "Testüberweisung" bestätigen, die pushTAN freigeben, "um die Abbuchung zu stornieren".

Jeder Schritt auf Anweisung ist eine echte Transaktion, die du selbst autorisierst. Der Betrüger hackt nichts: Er überredet dich, es selbst zu tun – mit deinen Zugangsdaten und deinem Fingerabdruck. Besonders beliebt: die Echtzeitüberweisung, weil das Geld in Sekunden weg ist.

Die Verteidigung ist dieselbe wie bei jedem Bank-Anruf: Deine Bank wird dich nie bitten, während eines Anrufs, den du erhalten hast, Transaktionen freizugeben, Codes vorzulesen oder Zahlungen zu bestätigen. Kommt so ein "dringender" Anruf: auflegen und selbst die Nummer auf der Rückseite deiner Bankkarte anrufen. Das komplette Vorgehen findest du in so prüfst du, ob ein Anruf oder eine SMS von deiner Bank echt ist – und die Nummer, die dich angerufen hat, kannst du vorab im Spam-Nummern-Verzeichnis prüfen, um zu sehen, ob andere sie schon gemeldet haben.

Schnellcheck: Wirst du bezahlt – oder zahlst du?

Im Zweifel dauert die endgültige Prüfung zehn Sekunden: Benachrichtigung schließen, Banking- oder PayPal-App öffnen, Umsätze ansehen. Wirklich erhaltenes Geld steht schon da; alles andere ist Theater.

Was tun, wenn ich schon gezahlt oder bestätigt habe?

Handle schnell und in dieser Reihenfolge:

• Ruf sofort deine Bank an – über die offizielle Nummer (Rückseite deiner Karte). Erkläre, dass du Opfer eines Betrugs geworden bist, und bitte darum, die Transaktion anzuhalten oder zurückzuholen. Bei Echtzeitüberweisungen und Wero ist das Zeitfenster klein, deshalb zählt jede Minute. Lief die Zahlung über PayPal als "Waren und Dienstleistungen", eröffne zusätzlich einen Konfliktfall im Käuferschutz.
• Sichere alle Beweise: Screenshots der Unterhaltung mit dem "Käufer", der Anzeige, der Zahlungsanforderung, der anrufenden Nummer, Uhrzeiten und Beträge.
• Erstatte Anzeige bei der Polizei – vor Ort oder über die Onlinewache deines Bundeslandes – mit diesen Beweisen. Die Anzeige ist Voraussetzung für jede spätere Reklamation bei der Bank.
• Beschwer dich schriftlich bei deiner Bank, wenn sie nicht reagiert oder deine erste Reklamation ablehnt. Welche Wege es gibt und wie weit sie tragen, erklären wir in so holst du dein Geld nach einem Telefonbetrug zurück.
• Melde die Telefonnummer, die im Spiel war, um die Nächsten zu warnen. Jede Meldung im NoCall-Verzeichnis macht den Betrug ein Stück unrentabler.

Sei ehrlich zu dir, was die Erwartungen angeht: Eine selbst bestätigte Zahlung ist eine von dir autorisierte Transaktion – das erschwert die Rückholung. Unmöglich ist es nicht, besonders bei Täuschung und schnellem Handeln. Aber die beste Verteidigung bleibt, nichts zu bestätigen, was du nicht verstehst.

Fazit

PayPal und Wero sind als Systeme sicher; was versagt, ist der Kontext, in dem man sie dich benutzen lässt. Drei Regeln decken fast alles ab: Eine echte Gutschrift verlangt nie eine Bestätigung von dir; keine Behörde erstattet Geld über Bezahl-Apps; und deine Bank leitet dich niemals am Telefon durch Freigaben. Im Zweifel: ablehnen, auflegen und in Ruhe die Umsätze in der App prüfen. Welche Betrugskampagnen gerade besonders aktiv sind, siehst du in unseren Trends, und mehr Verteidigungstechniken findest du in den Ratgebern.

Hat dich eine Nummer kontaktiert, um dir eine Zahlungsanforderung unterzujubeln oder sich als deine Bank auszugeben, melde sie im Spam-Nummern-Verzeichnis von NoCall. Deine Warnung kann verhindern, dass die nächste Person diese "Gutschrift" in der Eile bestätigt.