Ein Blick auf das PayPal-Konto am Morgen und plötzlich ist Geld verschwunden. Genau das soll eine Frau erlebt haben. Während sie schlief, bezahlten offenbar fremde Personen über ihr PayPal-Konto Fastfood-Bestellungen. Der Fall zeigt, wie schnell digitale Zahlungsmöglichkeiten zum Risiko werden können.
Besonders beunruhigend: Für solche Abbuchungen müssen Betrüger nicht unbedingt das PayPal-Passwort ihres Opfers kennen.
Wie können Fremde mit einem PayPal-Konto bezahlen?
Eine mögliche Schwachstelle sind gespeicherte Zahlungsberechtigungen. Viele Menschen nutzen PayPal nicht nur für einzelne Einkäufe, sondern hinterlegen den Zahlungsdienst dauerhaft bei Onlinehändlern, Lieferdiensten oder anderen Internetplattformen.
Das ist bequem. Wer einmal eine entsprechende Zahlungsvereinbarung eingerichtet hat, muss bei späteren Bestellungen möglicherweise nicht jedes Mal erneut sein PayPal-Passwort eingeben.
Genau diese Bequemlichkeit können Kriminelle ausnutzen.
Gelingt es ihnen beispielsweise, ein Kundenkonto bei einem Lieferdienst zu übernehmen, in dem PayPal bereits als Zahlungsmethode hinterlegt ist, können unter bestimmten Voraussetzungen Bestellungen auf fremde Rechnung möglich sein.
Auch gestohlene Passwörter, gefälschte Internetseiten oder abgefangene Anmeldesitzungen kommen als Ursachen infrage.
Welcher dieser Wege im geschilderten Fall tatsächlich genutzt wurde, geht aus den bislang vorliegenden Informationen nicht hervor.
Eine wichtige Sicherheitseinstellung wird häufig übersehen
PayPal bietet eine Zwei-Faktor-Authentifizierung an. Dabei wird bei bestimmten Anmeldungen zusätzlich zum Passwort ein weiterer Sicherheitsnachweis verlangt.
Diese Funktion sollte unbedingt aktiviert werden. Sie erschwert es Betrügern, mit gestohlenen Zugangsdaten auf ein Konto zuzugreifen.
Allerdings bietet auch die Zwei-Faktor-Authentifizierung keinen vollständigen Schutz. Bereits eingerichtete automatische Zahlungen können unter Umständen weiterhin ausgeführt werden, ohne dass jede einzelne Abbuchung erneut bestätigt werden muss.
Deshalb sollten PayPal-Nutzer regelmäßig ihre gespeicherten Zahlungsvereinbarungen kontrollieren.
Unter den PayPal-Einstellungen im Bereich Zahlungen lassen sich automatische Zahlungen beziehungsweise Zahlungen im Einzugsverfahren einsehen. Dort können nicht mehr benötigte Zahlungsberechtigungen beendet werden.
Was tun, wenn plötzlich fremde Zahlungen auftauchen?
Wer eine unbekannte Abbuchung entdeckt, sollte sofort handeln.
Zunächst sollte die Zahlung über die PayPal-Konfliktlösung als möglicherweise nicht autorisiert gemeldet werden. Anschließend empfiehlt es sich, das Passwort zu ändern, die Sicherheitseinstellungen zu überprüfen und unbekannte Zahlungsberechtigungen zu entfernen.
Auch das E-Mail-Konto sollte abgesichert werden, da Kriminelle darüber möglicherweise Zugang zu weiteren Diensten erhalten können.
Wurde Geld vom Bankkonto eingezogen, sollte zusätzlich die Bank informiert werden. Eine eigenmächtige Rückbuchung ohne vorherige Klärung kann allerdings weitere Probleme verursachen, wenn PayPal die Zahlung zunächst weiterhin als offen behandelt.
Wichtig ist außerdem: Nicht jede unberechtigte Zahlung muss vom Kontoinhaber endgültig getragen werden. Ob ein Erstattungsanspruch besteht, hängt insbesondere davon ab, ob die Zahlung tatsächlich autorisiert wurde und welche rechtlichen Voraussetzungen im Einzelfall erfüllt sind.
Fazit: Bequemlichkeit darf nicht zulasten der Sicherheit gehen
Der geschilderte Fall macht deutlich, dass ein PayPal-Konto nicht erst dann gefährdet ist, wenn jemand das Passwort kennt.
Auch gespeicherte Zahlungsmethoden bei anderen Internetdiensten können zum Einfallstor werden.
Deshalb gilt: Zwei-Faktor-Authentifizierung einschalten, automatische Zahlungsberechtigungen regelmäßig kontrollieren und unbekannte Abbuchungen sofort melden.
Denn wer nachts schläft, sollte am nächsten Morgen nicht feststellen müssen, dass andere Menschen auf seine Kosten zu Abend gegessen haben.
