Im digitalen Zeitalter sind Zahlungen \u00fcber PayPal weit verbreitet \u2013 ein praktisches System f\u00fcr Millionen von Nutzenden. Doch eine k\u00fcrzlich entdeckte Sicherheitsl\u00fccke bei PayPal er\u00f6ffnet Betr\u00fcgern eine gef\u00e4hrliche M\u00f6glichkeit, Bankkonten unbemerkt zu belasten. Dabei wird die sogenannte Gastzahlungsm\u00f6glichkeit des Zahlungsdienstleisters ausgenutzt, um Zahlungen mit fremden IBANs durchzuf\u00fchren. Betroffene merken h\u00e4ufig erst zu sp\u00e4t, dass ihr Konto missbraucht wurde. Wir erkl\u00e4ren, was hinter der PayPal-Betrugsmasche steckt und geben Tipps, wie Sie sich sch\u00fctzen k\u00f6nnen.<\/p>\n
Die Verbraucherzentrale Nordrhein-Westfalen warnt vor einer aktuellen Betrugsmasche, bei der Kriminelle mit fremden Kontodaten auf Einkaufstour gehen.<\/p>\n
Wie die Verbraucherzentrale Nordrhein-Westfalen berichtet, wurde ein Mann Opfer der sogenannten \u201eGastkonto-Masche\u201c. Dieser erhielt vom Zahlungsdienstleister PayPal eine Zahlungsaufforderung f\u00fcr einen Einkauf, von dem er allerdings gar nichts wusste. Er ignorierte die Forderung und erhielt nach einiger Zeit eine Brief einer Inkasso-Kanzlei eintraf.<\/p>\n
Schnell stellte sich heraus: Der Betroffene hatte zwar einen Paypal-Account, aber seine alte IBAN daraus schon vor Jahren gel\u00f6scht.<\/p>\n
Die Sicherheitsl\u00fccke betrifft die sogenannte \u201eGastzahlung\u201c beim Zahlungsdienstleister PayPal, bei der Nutzende ohne eigenes PayPal-Konto Zahlungen vornehmen k\u00f6nnen – bis zu drei Zahlungen oder einen Betrag von insgesamt 1500 Euro. Statt sich also \u00fcber ein PayPal-Konto anzumelden und eine sichere Verifizierung durchzuf\u00fchren, reicht es aus, eine IBAN einzugeben, von der der Betrag per Lastschrift abgebucht wird.<\/p>\n
Hier setzen die Kriminellen an: Sie verwenden IBANs von Bankkonten Dritter, um unbefugt Zahlungen auszul\u00f6sen. Der Unterschied zu regul\u00e4ren Zahlungen \u00fcber ein PayPal-Konto: Bei der Gastzahlung entf\u00e4llt die notwendige Identit\u00e4tspr\u00fcfung. Eine TAN oder eine Zwei-Faktor-Authentifizierung sind nicht erforderlich.<\/p>\n
PayPal pr\u00fcft offenbar nicht, ob die angegebene IBAN auch tats\u00e4chlich der bestellenden Person zuzuordnen ist. Auf eine entsprechende Anfrage der Verbraucherzentrale NRW antwortete der Zahlungsdienstleister n\u00e4mlich: \u201ePayPal f\u00fchrt im Rahmen der Ma\u00dfnahmen zu Risikomanagement und Betrugspr\u00e4vention Sicherheitspr\u00fcfungen bei der Abwicklung von Zahlungen durch.\u201c Das ist eine eher ausweichende Antwort, statt eine befriedigende.<\/p>\n
Sobald die IBAN eines Opfers vorliegt, k\u00f6nnen die Kriminellen Zahlungen \u00fcber die Gastzahlungs-Funktion von PayPal veranlassen und so Gelder von deren Bankkonto abheben. Durch die fehlende Sicherheits\u00fcberpr\u00fcfung bei Gastzahlungen bleibt der Betrug unentdeckt, bis die Abbuchungen auf dem Kontoauszug auftauchen \u2013 manchmal sogar erst, wenn Inkassob\u00fcros Mahnungen verschicken oder das Konto belastet wird.<\/p>\n
Tats\u00e4chlich ist aber nicht nur PayPal von dieser IBAN-Betrugsmasche betroffen. Auch einige Verkehrsverb\u00fcnde, die das Abonnement des Deutschlandtickets \u00fcber beliebige IBANs zulassen, klagen bereits \u00fcber die Folgen: Seit Einf\u00fchrung des Deutschlandtickets wurden allein bei den Dresdner Verkehrsbetrieben bereits 15.000 Fehlbuchungen registriert<\/a> und auch der Rhein-Main-Verkehrsverbund sah sich schon regelm\u00e4\u00dfig mit Betrugsf\u00e4llen konfrontiert. Betr\u00fcger verursachten bereits einen Millionenschaden mit gestohlenen IBANs. Ebenfalls klagen die Verkehrsverb\u00fcnde in Baden-W\u00fcrttemberg \u00fcber massiven Betrug mit hohem Schaden beim Verkauf des Deutschlandtickets . Auch hier hatten Kriminelle bei Bestellungen des Tickets falsche oder gestohlene Kontodaten angegeben. Die Abbuchung schlugen dann entweder fehl oder belasteten ein Konto, dessen Inhaber die Bestellung gar nicht ausgel\u00f6st hatte.<\/p>\n Wie gelangen Betr\u00fcger an die IBANs?<\/strong><\/p>\n Woher die Betr\u00fcger die IBANs haben, l\u00e4sst sich nicht eindeutig nachverfolgen. Jedoch ist es wahrscheinlich, dass sie aus fr\u00fcheren Datenlecks bei Unternehmen oder aus Hacks von Unternehmens-IT-Systemen, bei denen Bankdaten gestohlen wurden, kommen. H\u00e4ufig stammen die IBANs auch aus Datensammlungen im Darknet oder aus unseri\u00f6sen Gewinnspielen. In Deutschland ist zudem die IBAN oft leicht zug\u00e4nglich und etwa auf Rechnungen, Spendenquittungen oder anderen Dokumenten zu finden.<\/p>\n Handeln Sie schnell, wenn verd\u00e4chtige Abbuchungen auf Ihrem Kontoauszug auftauchen. Wir raten Ihnen, die folgende Schritte umgehend zu unternehmen:<\/p>\n 1. Bank informieren:<\/strong> Kontaktieren Sie umgehend Ihre Bank und lassen Sie die unautorisierten Lastschriften zur\u00fcckbuchen. Bei Lastschriften haben Sie bis zu acht Wochen Zeit, die R\u00fcckbuchung vorzunehmen \u2013 bei unberechtigten Abbuchungen sogar bis zu 13 Monate.<\/p>\n 2. PayPal benachrichtigen:<\/strong> Melden Sie den Vorfall an PayPal, damit der Zahlungsdienstleister Gegenma\u00dfnahmen ergreifen kann. Legen Sie schriftlich Widerspruch gegen die Forderung ein, da die Abbuchung unerlaubt erfolgte.<\/p>\n 3. Anzeige erstatten:<\/strong> Gehen Sie zur Polizei und erstatten Sie Anzeige, um die T\u00e4ter rechtlich verfolgen zu k\u00f6nnen. Eine Anzeige kann Ihnen au\u00dferdem helfen, Inkassoforderungen zu bestreiten und einen negativen Eintrag bei der Schufa zu vermeiden.<\/p>\n Obwohl die aktuelle Schwachstelle bei PayPal aufzeigt, wie wichtig eine umfassende Sicherheitspr\u00fcfung durch den Zahlungsdienstleister ist, gibt es einfache Ma\u00dfnahmen, mit denen Sie sich auch in anderen F\u00e4llen vor solchen und \u00e4hnlichen Betrugsmaschen sch\u00fctzen k\u00f6nnen:<\/p>\n IBAN mit Bedacht teilen:<\/strong> Geben Sie Ihre Bankdaten niemals auf unsicheren oder nicht vertrauensw\u00fcrdigen Webseiten ein.<\/p>\n Vorsicht bei Phishing-Versuchen:<\/strong> Seien Sie skeptisch gegen\u00fcber E-Mails, die Sie auffordern, Bankdaten preiszugeben<\/a> oder auf Links zu klicken.<\/p>\nWas tun, wenn Sie vom PayPal-Betrug betroffen sind<\/h2>\n
So sch\u00fctzen Sie sich vor der PayPal-Betrugsmasche<\/h2>\n