PayPal hat eine Mitteilungskampagne gestartet, mit der das Unternehmen Nutzer darüber informiert, dass inaktive Konten gelöscht werden. Dies ist eine legitime und tatsächlich notwendige Praxis, doch die Kampagne erzeugt bei vielen Empfängern Verwirrung und Besorgnis. Der Grund liegt darin, dass die Nachrichten auf den ersten Blick wie Phishing-Attacken wirken, auch wenn es sich um authentische Kommunikation von PayPal handelt.
Phishing-E-Mails sind eine der häufigsten Sicherheitsbedrohungen im digitalen Umfeld. Sie versuchen, Nutzer zu täuschen, indem sie vortäuschten, von vertrauenswürdigen Unternehmen zu stammen, um Passwörter, Kreditkartendaten oder andere sensitive Informationen zu stehlen. Die Gute Nachricht: PayPals Mitteilungen sind echt. Die schlechte Nachricht: Die Formulierung, das Layout und die Aufmachung sind so ähnlich wie bei typischen Phishing-Mails, dass viele Nutzer dies nicht durchschauen.
Dies ist ein klassisches Problem der Nutzerunterricht im Sicherheitsbereich. Die gängige Empfehlung an Nutzer lautet: "Klicken Sie niemals auf Links in E-Mails von Finanzunternehmen, gehen Sie stattdessen direkt auf die Website." In diesem Fall würde diese Empfehlung dazu führen, dass legitime Warnungen ignoriert werden, was wiederum zu Kontoverlust und Datenverlust führen kann.
Für Unternehmenskunden und deren Mitarbeitende ist es wichtig, eine ausgewogene Balance zu finden zwischen Phishing-Vorsicht und der Akzeptanz echter Mitteilungen von Dienstanbietern. Dies setzt voraus, dass Unternehmen intern ein Verfahren haben, wie sie mit solchen Kommunikationen umgehen. IT-Teams sollten ihre Nutzer nicht bloss vor Phishing warnen, sondern auch schulen, wie man echte von gefälschten Mitteilungen unterscheidet. Ein Merkmal ist beispielsweise die Konsistenz des Absenders und der Absender-Domain, die Nutzung von Personalisierung mit echten Kontoinformationen und die direkte Verlinkung zu authentischen Account-Seiten.