Ratgeber · PayPal-Sicherheit
PayPal-OTP und fremde Loginversuche
PayPal-Sicherheitscode per SMS unaufgefordert erhalten: Was tun?
Wenn du einen PayPal-Sicherheitscode erhältst, obwohl du keinen Login und keine Zahlung ausgelöst hast, teile den Code mit niemandem. Öffne weder einen mitgesendeten Link noch eine Rückrufnummer, sondern rufe die PayPal-App oder paypal.com selbst auf und prüfe Kontoaktivitäten sowie Sicherheitseinstellungen. Ein unerwarteter Einmalcode kann auf einen fremden Anmeldeversuch oder eine falsch angegebene Rufnummer hindeuten; er beweist noch nicht, dass jemand erfolgreich in deinem Konto war.
Code geheim halten und PayPal direkt öffnen
Antworte nicht auf die SMS und gib den Einmalcode weder im Chat noch am Telefon weiter. Prüfe dein Konto ausschließlich in der selbst geöffneten PayPal-App oder über die selbst eingetippte Adresse paypal.com.
- Ein PayPal-Code ist nur für den Vorgang bestimmt, den du selbst begonnen hast – PayPal fordert ihn laut Sicherheitscenter nicht per Anruf, E-Mail oder SMS von dir an.
- Eine SMS nur mit Code kann technisch echt zugestellt worden sein; ohne eigenen Vorgang bleibt der Auslöser dennoch ungeklärt.
- Ein Link, eine Rückrufnummer oder eine Codeforderung im Marktplatzchat ist kein notwendiger Schritt zur Kontoprüfung.
- Nach einer Weitergabe zählt schnelles Absichern; eine erfolgreiche Kontoübernahme lässt sich aus der SMS allein weder bestätigen noch ausschließen.
für SMS-Text oder geschwärzten Screenshot · niemals den gültigen Code mitsenden · kein Zugriff auf dein PayPal-Konto
Entscheidungsbaum
Welche Reaktion passt zu deiner PayPal-Code-SMS?
Beginne bei dem, was tatsächlich passiert ist. Absender und Wortlaut allein zeigen nicht, wer den Code ausgelöst hat. Bei Kontakt, Dateneingabe oder Weitergabe steigt die Dringlichkeit.
- Stufe 1 – Code nur erhalten: Du hast ein PayPal-Konto, aber keinen Login oder Zahlung begonnen. Teile den Code nicht, öffne PayPal unabhängig und prüfe Aktivitäten sowie Sicherheitseinstellungen. Die SMS allein belegt keinen erfolgreichen Zugriff.
- Stufe 2 – Kein PayPal-Konto: Klicke und antworte nicht. Denkbar sind eine falsch eingegebene, alte oder wiedervergebene Rufnummer sowie eine Täuschungsnachricht. Erstelle deshalb kein Konto und teile keine Daten; melde Wiederholungen über offizielle PayPal-Kanäle.
- Stufe 3 – Code plus Link oder Rückrufnummer: Nutze beides nicht. PayPal erklärt, Sicherheitscodes nicht per Telefon, E-Mail oder SMS abzufragen. Öffne PayPal selbst und melde die Nachricht über das Sicherheitscenter.
- Stufe 4 – Jemand fordert den Code: Beende den Kontakt, auch bei angeblichem Support, Käufer oder Zahlungsdienst. Ein PayPal-Code gehört nicht in einen Kleinanzeigen-, Vinted- oder anderen Marktplatzchat.
- Stufe 5 – Code weitergegeben: Ändere das PayPal-Passwort, prüfe Aktivitäten, Geräte und Kontaktdaten und kontaktiere PayPal offiziell. Bei unbekannten Zahlungen informiere zusätzlich Bank oder Kartenanbieter und sichere den Kontakt.
Bedeutung des Codes
Unerwarteter Einmalcode: Warnsignal, aber kein Beweis für einen Kontozugriff
PayPal beschreibt Einmalcodes als zusätzlichen Identitätsnachweis bei Anmeldung oder Zahlung. Hast du den Vorgang nicht begonnen, passen Auslöser und Empfänger nicht zusammen. Das verlangt eine unabhängige Kontoprüfung, beweist aber weder ein bekanntes Passwort noch einen abgeschlossenen Login.
Eine reine Code-SMS kann aus einem echten PayPal-System stammen, obwohl der Versuch nicht von dir kam; eine erfundene SMS kann den Code nur nachahmen. Nutze einen Code daher ausschließlich für eine gerade selbst in PayPal begonnene Aktion. Die verlässliche Kontrolle bleibt das selbst geöffnete Konto.
Warnsignale
Warnsignale rund um einen unerwarteten PayPal-Sicherheitscode
Nicht jeder unerwartete Code ist dieselbe Masche. Besonders riskant wird es, wenn die SMS oder eine zweite Person den geheimen Code in eine angebliche Zahlung, Verifizierung oder Supportgeschichte einbaut.
Code soll im Marktplatzchat genannt werden
Ein angeblicher Käufer verlangt den Code für Geldempfang, Versand oder Identitätsprüfung. Damit würdest du einen persönlichen Authentifizierungsschritt übertragen.
Anruf direkt nach der SMS
Ein angebliches Sicherheitsteam kennt sogar den Zeitpunkt der SMS. PayPal fragt den Zwei-Faktor-Code laut eigener Sicherheitsinformation dennoch nicht telefonisch ab.
Link zur angeblichen Sperrung
Die SMS kombiniert den Code mit einer Webadresse, über die du das Konto schützen, den Login ablehnen oder deine Identität bestätigen sollst. Für die Prüfung brauchst du diesen Link nicht.
Rückrufnummer statt offizieller Hilfe
Eine Nummer soll direkt zur Betrugsabteilung führen. Suche den Kontakt selbst in App oder offizieller Website, damit die Gegenseite den Weg nicht vorgibt.
Drohung mit Kontosperre oder Geldverlust
Sehr kurze Fristen sollen verhindern, dass du PayPal unabhängig öffnest. Ein echter Sicherheitscheck wird nicht dadurch sicherer, dass du unter Druck einen Einmalcode an jemanden übermittelst.
Weitere Daten werden abgefragt
Zusätzlich zum Code sollen Passwort, Kartendaten, Geburtsdatum, Ausweiskopie oder Bildschirmfreigabe folgen. Diese Kombination erhöht das Risiko eines Konto-, Identitäts- oder Zahlungszugriffs.
Absendername wird als Echtheitsbeweis verwendet
Der sichtbare Name PayPal oder ein gemeinsamer SMS-Verlauf beweist den Urheber nicht. Entscheidend sind dein selbst gestarteter Vorgang und die Kontoprüfung.
Mehrere Codes ohne eigenen Vorgang
Wiederholte Codes können auf weitere Versuche oder falsch eingegebene Kontaktdaten hindeuten. Prüfe das Konto und melde die Situation, ohne die Ursache zu behaupten.
Was jetzt tun?
Konto und Nachricht getrennt prüfen
- Öffne die PayPal-App selbst oder tippe paypal.com ein. Nutze keinen Link, QR-Code oder Kontakt aus SMS, Chat oder Suchanzeige.
- Prüfe jüngste Aktivitäten, hinterlegte E-Mail-Adressen und Rufnummern sowie verfügbare Sicherheits- und Geräteoptionen.
- Bei möglichem Zugangsdatenverlust ändere das Passwort in PayPal und überall, wo es wiederverwendet wurde. Kontrolliere den Zwei-Faktor-Schutz.
- Melde die SMS nach der aktuellen PayPal-Anleitung; Meldewege können sich ändern.
- Bei nicht genehmigter Zahlung nutze den PayPal-Meldeweg und informiere bei betroffener Karte oder Bankverbindung auch das Institut offiziell.
Was nicht tun?
Diese Schritte machen aus einem Warnsignal ein größeres Risiko
- Den Sicherheitscode per Chat, SMS, Telefon, E-Mail oder Bildschirmfreigabe an eine andere Person übermitteln.
- Den Code auf einer Seite eingeben, die über die unerwartete Nachricht, eine Werbeanzeige oder einen Link im Marktplatzchat geöffnet wurde.
- Eine Testzahlung, Rücküberweisung oder Freunde-&-Familie-Zahlung auslösen, um angeblich einen Login zu stoppen oder einen Geldeingang freizuschalten.
- Eine Fernwartungs-App installieren oder einer fremden Person Zugriff auf PayPal, E-Mail, Banking-App oder SMS-Benachrichtigungen geben.
- Ausbleibende unbekannte Zahlungen als Garantie betrachten, dass das Konto sicher ist. Prüfe die Sicherheitseinstellungen trotzdem, wenn der Code nicht zu deinem Verhalten passt.
Steht neben dem Code noch eine Aufforderung in der SMS?
KaufWächter kann den Nachrichtentext, eine sichtbare Webadresse und die geforderte Handlung auf typische Warnsignale einordnen. Entferne den Einmalcode und andere Geheimnisse oder schwärze sie im Screenshot. Der Check greift nicht auf dein PayPal-Konto zu und bestätigt weder einen Login noch die Sicherheit deines Kontos.
Sofort handeln
Was du jetzt sofort tun solltest
Ruhig bleiben, aber nicht warten: Diese Schritte helfen dir, den Schaden zu begrenzen und den Fall später nachvollziehbar zu machen.
- 1
Code nicht teilen, nicht beantworten und nicht auf fremden Seiten eingeben.
- 2
PayPal unabhängig von der SMS in der App oder über die selbst eingetippte Website öffnen.
- 3
Aktivitäten, Kontaktdaten, Sicherheitseinstellungen und verfügbare Geräteverwaltung prüfen.
- 4
Bei Verdacht Passwort ändern, wiederverwendete Passwörter ersetzen und Zwei-Faktor-Schutz kontrollieren.
- 5
SMS mit Absenderanzeige, vollständigem Text, Zeitpunkt, Link oder Rückrufnummer dokumentieren; den gültigen Code in weitergegebenen Kopien schwärzen.
- 6
Verdächtige Nachricht und gegebenenfalls unbekannte Transaktion über aktuelle offizielle PayPal-Wege melden.
- 7
Nach bereits erfolgter Codeweitergabe sofort PayPal kontaktieren und bei betroffenen Zahlungsdaten Bank oder Kartenanbieter informieren.
Typischer Ablauf
Wie eine Code-SMS zur Konto- oder Zahlungsfreigabe missbraucht werden soll
Ein Sicherheitscode kann durch einen echten Authentifizierungsversuch ausgelöst oder in einer erfundenen SMS nachgebildet werden. Dazu folgt oft eine Geschichte: Eine Zahlung müsse bestätigt, ein Marktplatzverkauf freigeschaltet oder ein Angriff gestoppt werden.
Gefährlich ist die Herausgabe oder Eingabe des Codes auf einem fremd vorgegebenen Weg. Einmalcodes sollen verhindern, dass ein Passwort allein genügt; die anfordernde Person will diese Hürde für einen von ihr kontrollierten Vorgang überwinden.
Trenne deshalb die Kanäle: Dokumentiere die Nachricht und öffne PayPal selbst. Ob ein Login versucht oder vollendet wurde, lässt sich aus der SMS nicht feststellen; maßgeblich sind Kontoinformationen und offizieller Support.
Belege sichern
Was PayPal, Bank oder Polizei später nachvollziehen können sollten
- Screenshot der vollständigen SMS mit Absenderanzeige, Datum und Uhrzeit – den noch gültigen Code in Kopien für Dritte schwärzen
- sichtbare Linkadresse, Rückrufnummer und Wortlaut jeder Aufforderung, ohne den Link erneut zu öffnen
- Profilname, Plattform, Chatverlauf und Angebotsbezug, wenn jemand den Code in einem Marktplatzchat verlangt hat
- Zeitpunkt einer Weitergabe sowie danach beobachtete Kontoänderungen, Zahlungen, Supportfälle und Bankkontakte
Bewahre Originalnachrichten auf, veröffentliche aber keine Rufnummern, Namen, Transaktionsdaten oder Einmalcodes. Bei Schaden ersetzt Dokumentation nicht die schnelle Meldung an PayPal und Zahlungsinstitut; eine Erstattung ist nicht garantiert.
Nachricht einordnen
Was der KaufWächter-Check leisten kann – und was nicht
Der Check betrachtet Text, Link, Zeitdruck und Handlung, öffnet aber kein PayPal-Konto und erkennt keinen erfolgreichen Login. Übermittle nie den Code; nutze Text ohne Geheimnisse oder einen geschwärzten Screenshot.
Quellen
Offizielle Informationen und Hilfestellen
Die Hinweise auf dieser Seite stützen sich auf die folgenden öffentlich zugänglichen Fach- und Primärquellen. Öffne externe Stellen immer über ihre offizielle Adresse.
- So schützen Sie Ihr Konto
PayPal Sicherheitscenter
PayPal erklärt, dass Zwei-Faktor-Codes nicht per Telefon, E-Mail oder SMS abgefragt werden, und empfiehlt bei Verdacht eine Passwortänderung.
- Starke Kundenauthentifizierung und gemerktes Gerät
PayPal Hilfe
Beschreibt Einmalcodes als zusätzlichen Identitätsnachweis bei Anmeldung oder Zahlung und die Verwaltung gemerkter Geräte.
- Verdächtige Nachrichten melden
PayPal Sicherheitscenter
Aktuelle offizielle Hinweise zum Umgang mit und zur Meldung von verdächtigen E-Mails, SMS und anderen Nachrichten.
Häufige Fragen
FAQ
- Warum bekomme ich einen PayPal-Code, obwohl ich mich nicht angemeldet habe?
- Möglich sind ein fremder Versuch, eine falsch eingetragene oder wiedervergebene Rufnummer sowie eine nachgeahmte SMS. Der Code zeigt die Ursache nicht. Teile ihn nicht und prüfe PayPal direkt.
- Wurde mein PayPal-Konto gehackt, wenn ein Sicherheitscode kommt?
- Nicht zwingend. Ein Code zeigt einen angeforderten Identitätsschritt, aber weder ein bekanntes Passwort noch einen abgeschlossenen Login. Prüfe Aktivitäten und Sicherheitseinstellungen; kontaktiere PayPal bei Auffälligkeiten offiziell.
- Ist eine SMS nur mit PayPal-Code echt?
- Sie kann technisch von PayPal stammen, aber das macht den unbekannten Auslöser nicht zu deinem Vorgang. Auch Absenderanzeigen lassen sich nicht als alleiniger Echtheitsbeleg verwenden. Benutze den Code nur für eine Aktion, die du gerade selbst in PayPal gestartet hast.
- Was bedeutet ein PayPal-Code, obwohl ich gar kein Konto habe?
- Das kann etwa durch eine falsch angegebene oder früher anders zugeordnete Mobilnummer entstehen; auch eine Täuschungsnachricht ist möglich. Klicke nichts an, teile keine Daten und eröffne nicht wegen der SMS ein Konto. Bei Wiederholungen nutze den aktuellen offiziellen PayPal-Kontakt.
- Darf ein Käufer meinen PayPal-Sicherheitscode verlangen?
- Nein. Für den Geldempfang oder eine Marktplatztransaktion muss eine fremde Person deinen persönlichen Einmalcode nicht kennen. Beende die Codeweitergabe, dokumentiere den Chat und prüfe Zahlungen ausschließlich in deinem eigenen PayPal-Konto.
- Was soll ich tun, wenn in der Code-SMS ein Link oder eine Nummer steht?
- Öffne den Link nicht und rufe die Nummer nicht an. Tippe paypal.com selbst ein oder öffne die App. PayPal rät, verdächtige Nachrichten über seinen aktuellen Sicherheitsweg zu melden und keine darin genannten Kontaktwege zu verwenden.
- Ich habe den PayPal-Code bereits weitergegeben – was jetzt?
- Ändere sofort dein Passwort im echten PayPal-Konto, prüfe Aktivitäten, Kontaktdaten und Geräte und kontaktiere PayPal offiziell. Bei unbekannten Belastungen informiere Bank oder Kartenanbieter. Sichere den Kontakt und erwäge bei Schaden eine Anzeige.
Laut Bundeskriminalamt wurden 2024 in Deutschland 131.391 Cybercrime-Fälle registriert.
Quelle: BKA Bundeslagebild Cybercrime 2024
Deine Screenshots werden nicht dauerhaft gespeichert.
Seriöse Orientierung findest du auch bei Verbraucherzentrale, Watchlist Internet und BKA Cybercrime.
Verwandte Themen
KaufWächter ersetzt keine Rechtsberatung und gibt keine Garantie.