Im Mittelpunkt der Kritik. Paypal tut zu wenig, um unberechtigte Käufe zu verhindern. © Depositphotos
Wer die Iban anderer Menschen kennt, kann via Paypal auf deren Kosten einkaufen. Betroffene können das nicht verhindern, aber zu Unrecht abgebuchtes Geld zurückholen.
Paypal steht für bequemes Bezahlen. Das nutzen auch Kriminelle aus, berichtet die Verbraucherzentrale Nordrhein-Westfalen (VZ NRW): Der Zahlungsdienst bietet nämlich eine Option namens „Bezahlen ohne Paypal-Konto“. Dabei nutzt man das Portal als Gast und gibt einfach eine Iban ein, um per Lastschrift zu zahlen.
Doch das muss nicht die eigene Iban sein, denn laut der VZ NRW prüft Paypal anscheinend nicht allzu genau, ob das jeweilige Bankkonto zum Gastzahler gehört. Solange die angegebene Iban existiert, wird das Geld oft einfach abgebucht.
Ibans sind leicht zu finden
An Iban-Nummern heranzukommen, ist kein großes Problem: Kriminelle können dafür etwa Datenlecks und unseriöse Gewinnspiele nutzen – oder auf Kleinanzeigen antworten und nach der Kontonummer fragen. Es reicht auch schon, früher mal ein Bankgeschäft mit dem Opfer abgewickelt zu haben. Häufig ist dann im eigenen Bankkonto die Iban des Gegenübers zu sehen.
Der Missbrauch von fremden Iban-Nummern ist laut VZ NRW nicht nur bei Paypal möglich, sondern auch bei anderen Online-Händlern, die Lastschrift als Zahlungsoption anbieten.
Wie Sie sich schützen
Nach unseren Informationen gibt es für Paypal-Nutzer keine Möglichkeit, Gastzahlungen eigenständig pauschal zu unterbinden. Dies sei nur über den Kundendienst möglich, berichten Betroffene in der Paypal-Community – doch selbst dann treten mitunter noch Komplikationen auf.
Auf Anfrage der Stiftung Warentest gab Paypal keinen einzigen Hinweis, was Verbraucher tun können, um unberechtigte Gastzahlungen zu verhindern. Die Firma erläuterte lediglich, was Betroffene tun können, wenn der Ernstfall bereits eingetreten ist.
In seiner Antwort schreibt das Unternehmens trotz der zahlreichen Kundenbeschwerden: „Bei PayPal sind die finanziellen Informationen unserer Kunden geschützt. PayPal setzt Betrugserkennungs-Tools ein und führt eine starke Kundenauthentifizierung gemäß den Bestimmungen der PSD2 durch. PayPal führt zudem im Rahmen der Maßnahmen zu Risikomanagement und Betrugsprävention Sicherheitsprüfungen bei der Abwicklung von Zahlungen durch.“
Wir raten zu folgendem Vorgehen:
- Kontrollieren Sie Ihr Paypal- und Bankkonto regelmäßig auf unerwartete Abbuchungen, damit Betrugsversuche nicht unbemerkt bleiben. Sie können sich die Arbeit erleichtern, indem Sie Ihr Bankkonto nach einem der folgenden Inhalte durchsuchen:
- Stichwort „Paypal“,
- für Paypal stehende Gläubiger-ID LU96ZZZ0000000000000000058,
- für Paypal stehende Kontonummern wie DE88 5007 0010 0175 5263 03 oder LU89 7510 0013 5104 200E. - Falls Sie kein Paypal-Konto haben, können Sie die oben genannte Gläubiger-ID auch von Ihrer Bank sperren lassen, damit Paypal gar nicht erst Geld von Ihrem Konto abbuchen kann.
- Richten Sie Ihre Online-Zahlungsmittel – falls möglich – so ein, dass Sie bei jeder Abbuchung eine Mail oder Push-Nachricht auf dem Handy erhalten.
- Geben Sie Ihre Iban nur an, wenn es unbedingt nötig ist.
- Möchte Ihnen jemand Geld schicken, da Sie online etwas verkauft haben, geben Sie nicht die Iban Ihres Haupt-Bankkontos an, sondern wickeln Sie die Transaktion über Onlinezahlungsdienste oder – falls möglich – über ein Bankkonto ab, von dem keine Abbuchungen möglich sind (etwa Tagesgeld-Konten deutscher Banken).
- Befolgen Sie unsere Tipps zum Schutz vor Phishing, um Ihre Daten zu schützen.
Wie Sie Ihr Geld zurückbekommen
Wurde bereits Geld von Ihrem Konto abgebucht, können Sie sich das Geld zurückholen. Dazu sind folgende Schritte wichtig:
- Kontaktieren Sie den Kundenservice von Paypal und schildern Sie das Problem.
- Ignorieren Sie weder Zahlungsforderungen von Paypal noch von Inkasso-Unternehmen. Widersprechen Sie solchen Forderungen, da die Abbuchung unerlaubt stattfand.
- Fordern Sie dabei am besten eine Empfangsbestätigung oder versenden Sie ein Einschreiben mit Rückschein.
- Lassen Sie den Betrag von Ihrer Bank zurückbuchen. Bei Lastschriften haben Sie dafür in der Regel acht Wochen Zeit, bei unberechtigten Abbuchungen sind es 13 Monate.
- Erstatten Sie Anzeige wegen Datenmissbrauchs. Falls Inkassoforderungen eintreffen, können Sie diese mit Vorlage der Anzeige bestreiten.
-
Trojaner kommt per SMS
- Ein verpasster Anruf? Bei so einer Nachricht auf dem Handy-Display möchte man sofort nachsehen. Könnte ja was Wichtiges sein. In der SMS steht ein Link. Der führt aber...
-
Phishing-Gefahr für Bürorückkehrer
- Derzeit kehren viele Beschäftigte an ihren Arbeitsplatz zurück, und es entstehen neue Einfallstore für Cyberkriminelle. test.de sagt, worauf Sie achten sollten.
-
Paypal-Konto einrichten
- Geld senden, bargeldlos zahlen – mit Paypal können Sie sicher online bezahlen, sofern ein Girokonto oder Kreditkarte hinterlegt ist. So eröffnen Sie ein Paypal-Konto.
Diskutieren Sie mit
Nur registrierte Nutzer können Kommentare verfassen. Bitte melden Sie sich an. Individuelle Fragen richten Sie bitte an den Leserservice.
Kommentarliste
Nutzerkommentare können sich auf einen früheren Stand oder einen älteren Test beziehen.
Ja, PayPal kann €14 Gebühr für einen so genannten Konfliktfall vom Händler verlangen. In Einzelfällen können die Gebühren auch abweichen. Insofern ist die Bitte des Händlers, keinen Fall bei Paypal zu eröffnen, nachzuvollziehen. Ein Schaden ist ihn nicht entstanden, aber natürlich Lauferei für die Retoure. Aber ich möchte nochmals betonen, dass so etwas grundsätzlich immer passieren kann. IBAN sind kein Geheimnis. Bei Unternehmen stehen sie in den allermeisten Fällen sogar vollkommen frei zugänglich auf der Homepage. Jeder kann deshalb grundsätzlich von einem anderen Konto Geld einziehen. Es besteht die Möglichkeit bei der eigenen Bank das Konto grundsätzlich für Lastschriften sperren zu lassen. Dann allerdings für alle. Das werden die meisten Menschen sicherlich nicht wollen. Betrüger könnten also auch bei Otto oder Amazon oder anderen Onlinehändlern einfach eine fremde IBAN eintragen und dann erst einmal bestellen.
Auch mir ist es heute passiert und ich erhielt eine Bestellung, die ich nicht aufgegeben habe,
ja, die Bestellung wurde an mich selbst gesendet !
Anscheinend über einen Gastzugang, da genügt nur die IBAN !
Während ich mich beim einloggen 2-stufig authentifiziere....
Die Mail mit der Lastschriftankündigung hatte ich gestern noch nicht entdeckt - heute war dann bereits abgebucht und die Bestellung hier, also 2 (!) Tage !
Der Shopbetreiber bestätigte mir, das diese Masche derzeit ständig für Aufruhr sorgt.
Er bat mich, keinen Fall bei Paypal zu eröffnen, was mir auch heute nicht gelungen ist,
ihm als Verkäufer würden dann Kosten entstehen, stimmt das denn ?
Wir haben uns auf eine Retoure meinerseits verständigt.
Hier kann ich mir überhaupt nicht erklären, was das soll, außer den Ärger zu verursachen, den man damit hat. Ich hoffe, das passiert jetzt nicht öfter.
Ich habe Anzeige erstattet, auch wenn mir im Moment noch kein Schaden entstanden ist.
Unfassbar, das da nichts getan wird !
Derjenige der etwas haben will, hat zu beweisen, dass er berechtigt ist, es haben zu wollen. Wenn Paypal also Geld von ihnen möchte, müsste Paypal auch nachweisen, dass es berechtigt ist, diesen Betrag zu verlangen. Das ist nicht anders wie bei jedem anderen Händler auch. Möchte ein Händler Geld von einem Kunden, muss er im Streitfall beweisen, dass der Kunde einen Vertrag geschlossen hat. Wenn sie also sicher sind, dass die entsprechende Lastschrift über PayPal nicht von ihnen durch den Abschluss eines entsprechenden Vertrages veranlasst wurde, gibt es keinerlei Grund auf etwaige Schreiben von Inkassounternehmen weiter einzugehen. Gegebenenfalls nochmals abschließend und deutlich klarstellen, dass man der Forderung widerspricht, weil sie unberechtigt ist, da ihr kein von einem selbst geschlossener Vertrag zu Grunde liegt. Erneut reagieren müssen sie dann allenfalls bei einem Mahnbescheid.
@schroedinger.1935: Neuere Erkenntnisse haben wir leider nicht. Sie können sich bei der Verbraucherzentrale individuell beraten lassen.
www.verbraucherzentrale.de/beratung
@Finanztest:
Gibt es neue Erkenntnisse zu dieser Paypal-Betrugswelle?
Was mich besonders interessieren würde:
- Ist bekannt, ob die Verbraucherzentrale eine Klage gegen Paypal erwägt?
- Hat Paypal mittlerweile auf eine Presse-Anfrage reagiert und kann angeben, wie viele Verbraucher bislang betroffen sind, und welche Maßnahmen man eingeleitet hat, um weitere Betrugsversuche zu unterbinden?
In meinem Fall will Paypal den Betrag, der ursprünglich abgebucht wurde, an ein Inkasso-Unternehmen durchreichen. Alle bisherigen Widersprüche per E-Mail werden ignoriert bzw. die Forderung kommt immer wieder von neuem auf.