Kostenloses Online-Seminar "Ist fair drin, wo fair drauf steht? – Kennzeichnung und Werbung von fair gehandelten Lebensmitteln" am 18. September um 18 Uhr. Jetzt hier anmelden.

PayPal-Datenleck – Was Sie jetzt tun sollten

Stand:
Berichte über ein angebliches PayPal-Datenleck verbreiten sich. Wir erklären, was bisher bekannt ist und wie Sie Ihr Konto schützen können.
Hand hält Smartphone mit dem Logo von PayPal

Das Wichtigste in Kürze

  • Berichte sprechen von Millionen angeblich gestohlener PayPal-Zugangsdaten.
  • PayPal hat bislang keine neue Sicherheitslücke bestätigt.
  • Es ist unklar, ob die Daten echt oder aktuell sind.
  • Prüfen Sie vorsorglich Ihre Passwörter und aktivieren Sie die Zwei-Faktor-Authentifizierung.
On

Was ist beim PayPal-Datenleck bisher bekannt?

Es kursieren Meldungen über ein angebliches Datenleck bei PayPal. Demnach sollen Zugangsdaten inklusive Klartext-Passwörtern von Millionen PayPal-Nutzer:innen im Darknet angeboten werden.

Wie genau die Daten im Darknet gelandet sein sollen, ist unklar. PayPal betont, dass es bisher keinen neuen Sicherheitsvorfall gebe. Es könnte sich beispielsweise auch um ältere Daten handeln, die jetzt wieder auftauchen. Eine unabhängige Bestätigung der Echtheit existiert noch nicht.

Welche Risiken bestehen für Sie?

  • Gefälschte E-Mails im Namen von PayPal könnten versuchen, zusätzliche Zugangsdaten zu ergaunern.
  • Wiederverwendete Passwörter erhöhen das Risiko, dass Angreifer Zugang zu weiteren Konten erhalten, die mit dem gleichen Passwort gesichert wurden.
  • Gehen Sie daher auf Nummer sicher, und prüfen Sie, wie Sie ihr Konto schützen können.

Wie können Sie Ihr Konto schützen?

  • Passwort ändern: Nutzen Sie ein einmaliges, starkes Passwort für Ihr PayPal-Konto.
  • Zwei-Faktor-Authentifizierung aktivieren: Dies erschwert Angreifern den Zugriff, selbst wenn sie das Passwort kennen, da der zweite Faktor fehlt.
  • Kontobewegungen prüfen: Achten Sie auf unbekannte Logins oder unautorisierte Zahlungen.
  • Keine Links in E-Mails anklicken: Änderungen an bspw. Einstellungen nur direkt über die PayPal-Webseite oder App durchführen.
  • Antiviren-Software aktuell halten: Schützt vor Schadsoftware, die Zugangsdaten auslesen kann.
  • Passwort-Manager oder Passkeys nutzen: Erleichtert das sichere Speichern und Verwenden starker Passwörter bzw. einen sicheren passwortlosen Schutz Ihrer Online-Accounts.
     
genau genommen Podcast Logo (Verbraucherzentrale)

Podcast: Ärger mit Post- und Paketsendungen

Ein Paket oder Brief - unendlich viele Möglichkeiten, was beim Versand schiefgehen kann. Glücklicherweise lassen sich die meisten Probleme mit verspäteter und verlorener Post lösen. Wir verraten, in welchen Fällen die Verantwortung hierfür beim Anbieter liegt und wann Sie selbst aktiv werden müssen.
Kind macht Kühlschrank auf

Kühlschrank, Trockner, Durchlauferhitzer: Die heimlichen Strommonster in Ihrer Wohnung

Diese Geräte fressen Ihr Geld – Energieprofi warnt!

Schmuckbild

Unzulässiger Stornoabzug bei SV Sparkassenversicherung

Betroffene können zu Unrecht einbehaltenes Geld zurückfordern.
Schmuckbild

Sommer, Sonne, Sparpotenzial

Solarthermie-Anlage richtig nutzen

Gesamtpreisangabe bei Fitnessstudio-Verträgen

Landgericht Ellwangen, Urteil vom 08.12.2023 (Az. 10 O 45/23)
Oberlandesgericht Stuttgart, Urteil vom 21.08.2025 (Az. 2 U 2/24), nicht rechtskräftig

Verbraucher:innen müssen vor Abschluss eines Vertrages über eine Mitgliedschaft in einem Fitnessstudio mit einer Mindestvertragslaufzeit über den Gesamtpreis informiert werden, der die Beiträge und Gebühren einschließt, die innerhalb dieses Zeitraums gezahlt werden müssen.