Verbraucherschützer warnen vor neuer Betrugsmasche

Geklaute Kontodaten

Verbraucherschützer warnen vor PayPal-Betrugsmasche

Kriminelle nutzen eine PayPal-Funktion aus, um mit fremden Bankdaten zu shoppen. Betroffene sollten schnell reagieren.

Betrüger verwenden eine PayPal-Funktion, um mit fremden Kontodaten einzukaufen. Weil der Zahlungsdienstleister kaum Schutzmaßnahmen eingerichtet habe, müssten Betroffene selbst aktiv werden, warnt die Verbraucherzentrale Nordrhein-Westfalen. Auch das Landeskriminalamt NRW warnt vor der Betrugsmasche.

Konkret geht es um die Gastzahlungsfunktion „Bezahlen ohne PayPal-Konto“, die der Dienst anbietet. Damit erlaubt die Plattform das Bezahlen per Lastschrift oder Kreditkarte bei Onlinehändlern, ohne dass ein Konto bei PayPal angelegt wird.

Der Käufer muss lediglich Name, Adresse und IBAN beim Einkauf angeben. Ob die Daten auch zu der Person gehören, die eine Bestellung aufgibt, prüft PayPal wohl nicht.

„PayPal führt im Rahmen der Maßnahmen zu Risikomanagement und Betrugsprävention Sicherheitsprüfungen bei der Abwicklung von Zahlungen durch“, wird eine Sprecherin des Zahlungsdienstes zitiert. Weitere Details habe PayPal nicht genannt, kritisieren die Verbraucherschützer.

Im Gegenteil: „In den Bestimmungen für Zahlungen ohne PayPal-Konto wird überhaupt keine Aussage dazu getroffen, ob und wie angegebene IBAN oder Identitäten geprüft werden.“ Nur bei der Eröffnung eines PayPal-Kontos prüfe das Unternehmen die Identität des jeweiligen Nutzers.

In einem konkreten Fall habe PayPal von einem Nutzer 56,75 Euro haben wollen – für einen Einkauf, von dem er nichts gewusst habe, heißt es. PayPal habe vorher versucht, das Geld vom Konto des Betroffenen abzubuchen, das seit 2018 nicht mehr existiert habe. Woher die Kriminellen die Kontodaten hatten, sei unklar.

„Die betroffenen Kontonummern können Kriminelle aus unterschiedlichsten Quellen haben“, so die Verbraucherschützer. Dazu gehörten Datenlecks bei Unternehmen, Beute bei Hackingangriffen, Datenbanken im Darknet oder das Datensammeln mithilfe unseriöser Gewinnspiele.

Wenn Verbraucher bemerken, dass unberechtigt Geld von ihrem Konto abgebucht wurde, sollten diese:

Grundsätzlich sollten Verbraucher sensible Daten wie Kontodaten selten angeben und schon gar nicht öffentlich lesbar hinterlassen, raten die Verbraucherschützer.