Hallo zusammen,
die Berichte, welche ich hier lese kommen mir sehr bekannt vor.
Auch mit meiner IBAN wurde eine PayPal Gastzahlung in einem Onlineshop getätigt, welche ich nicht veranlaßt habe. Zuerst kam eine e-mail von PayPal mit der SEPA Bestätigung, kurze Zeit später dann eine e-mail von PayPal, daß ich etwas für einen Betrag von X Euro bestellt hätte und dann fast zeitgleich eine Bestätigung des Onlineshops zu meiner angeblichen Bestellung, welche ich aber nie getätigt habe.
Die Bestellung wurde mit einer PayPal Gastzahlung bezahlt. Es wurde nicht über mein eigenes PayPal Konto abgewickelt, dieses wurde demnach auch nicht gehackt. Diese Zahlung tauchte daher auch nicht in meinem PayPal Konto auf.
Als Lieferadresse wurde in dem Onlineshop mein korrekter Vor- und Nachname, sowie fast meine korrekte Adresse eingegeben, lediglich die Hausnummer war nicht korrekt.
Ich habe dann sofort den Onlineshop kontaktiert und diesem mitgeteilt, daß es sich bei der Bestellung um eine Fake Bestellung handelt und ich diese nicht ausgelöst hätte.
Der Onlineshop war sehr kooperativ, hat wohl auch schon die Bestellung als Fake Bestellung erkannt und diese storniert und nicht rausgeschickt.
Am nächsten Morgen dann beim PayPal Kundenservice angerufen und dort gemeldet, daß ich diese Gastzahlung nicht getätigt hätte und meine IBAN und meine Identität unberechtigter Weise dafür benutzt worden ist. PayPal hat das dann alles geprüft und mir den Betrag dann wieder zurückgebucht.
Damit mein Bankkonto nun nicht nochmal für eine Gastzahlung benutzt werden kann, wurde das Konto angeblich, laut Aussage des PayPal Mitarbeiters für Gastzahlungen gesperrt. Ich habe dann allerdings nachgefragt, ob mein Bankkonto weiter in meinem eigenen PayPal Konto hinterlegt wäre, weil dort ja mit meinem PayPal getätigte Zahlungen, abgebucht würden. Man versicherte mir, daß mein Bankkonto nur für Gastzahlungen gesperrt wäre, nicht aber für Zahlungen aus meinem eigenen PayPal Konto heraus.
Einen weiteren Tag später habe ich mich dann in mein PayPal Konto eingeloggt und mußte feststellen, daß mein Bankkonto doch nicht mehr, entgegen der Aussage des PayPal Mitarbeiters in meinem PayPal Konto hinterlegt war. Also erneut die PayPal Hotline angerufen und mein Bankkonto wieder in meinem PayPal Konto hinterlegen lassen.
Nun jedoch nach einer Woche bekomme ich kurz hintereinander 4 e-mails von Paypal mit der Akzeptierung von 4 SEPA Lastschriftmandaten von meinem Bankkonto. Diese SEPA Lastschriftmandate habe ich nicht beantragt, wurden also wiederum von der betrügerischen Person eingegeben. Zu diesen 4 Lastschriftmandaten sind allerdings keine Bestellungen getätigt worden.
Ich habe dann zum 3. Mal die PayPal Hotline angerufen und dort mitgeteilt, daß ich diese e-mails mit den 4 SEPA Lastschriftmandaten bekommen hätte, daß ich diese nicht beantragt hätte und das dieses bitte einmal überprüft werden sollte. Die Überprüfung hat dann ca. 45 Minuten in der Warteschleife gedauert bis man mir mitgeteilt hat, daß aktuell keine Abbuchungen von meinem Bankkonto ausstehen würden. Ich habe dann nochmal darum gebeten, mein Bankkonto für Gastzahlungen zu sperren, was ja angeblich schon eine Woche vorher eingerichtet wurde. Ich frage mich nur, warum akzeptiert PayPal diese 4 Stück SEPA Lastschriftmandate von meinem Konto, obwohl dieses doch für Gastzahlungen gesperrt war?
Ich habe dann auch nachgefragt, ob es nicht möglich wäre diese Lastschriftmandate für mein Bankkonto zu löschen. Dieses wurde verneint, es wäre nicht möglich diese Mandate zu löschen.
Ich hoffe jetzt nur, daß diese Mandate nicht für weitere unberechtigte Gastzahlungen genutzt werden.
Generell finde ich das sehr kritisch, daß PayPal eine Gastzahlung nur mit der Angabe der IBAN, des Namens, der e-mail Adresse und der postalischen Adresse zuläßt. Es wird von PayPal nicht überprüft, ob es sich bei einer Gastbestellung wirklich um die Person handelt, von der die Daten eingegeben werden, eine Identitätsprüfung findet nicht statt. Zumindest eine Bestätigungsemail, wo der Gastzahler durch klicken auf ein Bestätigungsfeld seine Identität bestätigt wäre hier als minimalste Sicherheitslösung angebracht, zumindest wenn der Betrüger keinen Zugriff auf die angegebene e-mail Adresse hat.
Ebenso wäre es möglich, eine Gastzahlung von einem Bankkonto zu unterbinden, wenn dieses Bankkonto schon in einem regulären PayPal Konto hinterlegt ist. In diesem Fall kann der Käufer mit seinem regulären PayPal Konto bezahlen, warum sollte er dann mit einer Gastzahlung bezahlen?
Auf jeden Fall bin ich total erschrocken, wie leichtsinnig und fahrlässig PayPal mit so einer Gastzahlung umgeht. Diese Art der Zahlung sollte vom Gesetzgeber verboten werden, oder eine funktionierende Identitätsprüfung hierfür eingeführt werden.
