Versuchte PayPal-Zahlung mit längst geschlossenem Bankkonto - Betrug?

[krwi]

Hallo zusammen,

da ich auf den Hilfe-Seiten in meinem PayPal-Dashboard leider nichts sinnvolles gefunden habe, frage ich hier einmal in die Runde, ob sich jemand hierauf einen Reim machen kann.

Am 7.10.2024 gegen 19:53 Uhr erhielt ich eine Reihe von E-Mails, die mich beunruhigen:

1.

Eine Bestellbestätigungs-Mail von einem deutschen Online-Shop (nennen wir ihn "Haushaltsbedarf GmbH*") mit dem Vermerk "Zahlungsart: PayPal".

-> Ich habe bei diesem Shop nichts bestellt, und auch in der Vergangenheit nie bestellt.

2.

Eine E-Mail von service(at)paypal.de mit Betreff "Bestätigung: SEPA-Lastschriftmandat akzeptiert" und dem Text:

"Vielen Dank, dass Sie PayPal nutzen und das SEPA-Lastschriftmandat akzeptiert haben. Bankkonto: X-1234*"

-> Ich hatte in der Vergangenheit einmal ein Bankkonto mit IBAN, die auf "1234*" endet. Das Konto war damals auch in meinem PayPal-Konto verknüpft. Seit 2018 ist aber das Konto geschlossen und auch nicht mehr in meinem PayPal-Konto verknüpft.

3.

Eine zweite Mail von service(at)paypal.de mit Betreff "Ihr PayPal-Beleg" und dem Text:

"Sie haben €33,33* an Haushaltsbedarf GmbH gezahlt. Eröffnen Sie ein Konto bei PayPal und kaufen Sie unbeschwert ein."

Darunter ein Button "PayPal-Konto eröffnen" und weiter unten noch der Text:

"Bezahlt mit: CHECKING x-1234* Diese Kreditkartentransaktion wird als auf Ihrem Kontoauszug angezeigt."

-> Kann man mit PayPal per Lastschrift bezahlen, wenn man gar kein PayPal-Konto besitzt?

Oder andersherum gefragt: Wieso fordert mich PayPal dazu auf, ein PayPal-Konto zu eröffnen, wenn ich doch bereits unter dieser E-Mail-Adresse ein PayPal-Konto habe?

4.

In der selben Minute erhielt ich zirka 40-50 E-Mails von unterschiedlichen Websites in DE, NL, FR, GB, CH etc. (nicht ausschließlich Online-Shops), bei denen offensichtlich meine E-Mail-Adresse in der Newsletter-Anmeldung eingetragen worden ist.

-> Wie gesagt, dies scheint zeitgleich mit dem verdächtigen PayPal-Vorgang geschehen zu sein.

Heute (10.10.) erhielt ich nun zwei weitere Mails von PayPal:

5.

Eine Mail von service(at)paypal.de mit dem Betreff "Ihre Bank hat Ihre Überweisung abgelehnt" und dem Text:

"Sie haben vor Kurzem versucht, Geld von Ihrem Bankkonto in Ihr PayPal-Konto einzuzahlen. Ihre Bank hat Ihre Überweisung abgelehnt."

-> Das ist insofern logisch, dass ich seit 2018 kein Kunde dieser Bank mehr bin.

6.

Eine zweite Mail von service(at)paypal.de mit dem Betreff "Wichtige Informationen zu Ihrem Bankkonto" und dem Text:

"Bezüglich Ihres Bankkontos mit den Endziffern 1234*. Die letzte Transaktion mit Ihrem Bankkonto mit den Endziffern 1234* war nicht erfolgreich. Daher haben wir dieses Bankkonto aus Ihrem PayPal-Konto entfernt."

-> Wie kann PayPal das Bankkonto aus meinem PayPal-Konto entfernen, wenn ich es selbst bereits 2018 entfernt habe? War es tatsächlich gar nicht entfernt, sondern nur für mich unsichtbar?

Ich habe zwischenzeitlich auch mit der Firma Haushaltsbedarf GmbH* telefoniert, die fast schon Ware an mich rausgeschickt hätten, weil sie von PayPal eine erfolgreiche Zahlung gemeldet bekommen hatten. In deren Händler-Dashboard sieht die Bestellung und die Zahlung astrein aus.

Die Mails von PayPal sind alle echt, also keine Phishing-Mails mit Links zu gefälschten Login-Seiten.

Folgende Fragen treiben mich um:

- Wer versucht hier, wen zu betrügen?

- Wieso hat PayPal die versuchte Lastschrift-Zahlung über ein nicht (mehr) mit meinem PayPal-Konto verknüpftes Bankkonto überhaupt akzeptiert?

- Sollten die vielen Newsletter-Anmeldungen mein Postfach fluten, damit ich die PayPal-Mails übersehe?

- Woher kennen die Täter meine alte IBAN in Zusammenhang mit meinem PayPal-Konto?

- An welche Stelle bei PayPal kann ich mich wenden?

Natürlich erwarte ich nicht, dass mir jemand alle diese Fragen beantworten kann, aber ich bin für jeden Hinweis dankbar.

Danke und viele Grüße

krwi

* Daten geändert

[Jan197904]

keine Lösung, aber mir ist heute das exakt gleiche passiert und ich habe mir die identischen Fragen gestellt, sind die Email-Bomben zur Ablenkung gedacht. Habe die Email weitergeleitet an paypal, aber vermutlich ist das dann einfach ein Betrugsversuch. Allerdings ist mein Konto noch existent.

[krwi]

Danke, ich bin also nicht alleine. 😄

Wäre natürlich trotzdem schön, wenn PayPal sich hierzu mal äußern würde, abseits von automatischen E-Mails.

[PayPal_Clara]

Hi @krwi und @Jan197904, 

danke für eure Beiträge und herzlich willkommen in unserer Community.

Dass ihr beiden Schwierigkeiten mit nicht von euch durchgeführten Zahlungen habt, tut mir leid zu lesen. 

Es ist tatsächlich möglich mit PayPal Zahlungen zu machen, ohne das man ein PayPal-Konto hat. Will man etwas per Lastschrift oder Kreditkarte zahlen, kann man dies oft auch als Gast mit PayPal tun. Der Verlauf an E-Mail-Nachrichten, die du erhalten hast, krwi, und die Aufforderung ein PayPal-Konto zu eröffnen, machen es ziemlich eindeutig, dass das bei dir hier der Fall war. Möglicherweise hat also jemand irgendwoher Daten von dir bekommen und diese verwendet, um einen Kauf durchzuführen. Gut, dass du dich dazu bereits beim Händler gemeldet hast. Hoffentlich konnte man dort den Vorgang stornieren.

Da du die E-Mails erhalten hast, ist ziemlich eindeutig, dass mindestens deine E-Mail-Adresse korrekt angegeben wurde. Da du mit dem Händler gesprochen hast und man dir die vermeintlich gekaufte Ware zuschicken wollte, scheint auch die Adresse korrekt zu sein. Dass die IBAN ebenfalls übernommen wurde, ließe sich leider nicht so einfach sagen, auch wenn natürlich die letzten vier Ziffern darauf hinweisen. Gibt es möglicherweise Personen in deinem Haushalt oder Umfeld, die irgendwie an deine Daten, besonders alte Bankdaten gekommen sein könnten, um diese für Einkäufe in deinem Namen zu verwenden? Wenn jemand einfach auf deine Kosten einkaufen wollte, ist es eher unüblich, dass auch deine Lieferadresse angegeben wurde, nicht eine fremde.

Um auch bei PayPal die Zahlung melden zu können, würde ich euch beiden empfehlen, dass ihr euch einmal telefonisch bei meinen Kollegen meldet. In den Mails sollte zur abgeschlossenen Transaktion eine TransaktionsID aufgeführt sein, über welche unser Support dann den Gastdatensatz finden können und die Zahlung melden können sollten. 

Liebe Grüße
Clara

[brilka]

Hallo Zusammen,

ich habe das gleiche Problem. 

Jede Menge Mails erhalten in sämtlichen Sprachen und dazu eine Mail von Paypal, die ich nicht zuordnen konnte. Blöderweise hab ich die in den Papierkorb verschoben und ist nun gelöscht. 

Heute hab ich zufällig auf mein Konto geschaut und es wurde eine Paypal-Zahlung in Höhe von 52,50 Euro von meinem Konto gebucht. 

Die Lastschrift habe ich zurück gefordert und den entsprechenden Händler, den ich gar nicht kannte, dazu angeschrieben. 

Jetzt hab ich heute wieder zig Mails mit irgendwelchen Lastschrifts-Mandaten von PP bekommen. Keine Ahnung was es damit auf sich hat, das wird sich dann in den nächsten Tagen herausstellen. Werde nun täglich mein Konto prüfen. 

Ist ziemlich ärgerlich, dass es scheinbar so einfach ist, mit Gastkonto zu bestellen. Macht es da Sinn, das PayPal-Konto ganz zu löschen?

Morgen werde ich auf jeden Fall telefonisch Kontakt zu Paypal aufnehmen, auch wenn ich wenig Hoffnung habe, das es was bringt.

[krwi]

Hallo Clara,

inzwischen hat PayPal mir mehrmals geschrieben, ich solle den ausstehenden Betrag begleichen, und sogar mit einem Inkassobüro und "erheblichen Zusatzkosten" gedroht.

Vergangene Woche habe ich dann telefonisch tatsächlich mit einem (bzw. zwei) Menschen sprechen können. Der erste konnte mir nicht helfen und hat mich an einen zweiten durchgestellt, der sich die Geschichte erneut von mir angehört hat und mir zu verstehen gegeben hat, dass der Fall damit klar und erledigt sei.

Gestern kam dann diese Nachricht in meinem PayPal-Konto (die PayPal-Mitarbeiter am Telefon haben nun wohl den Vorgang mit dem Gast-Konto irgendwie mit meinem bestehenden PayPal-Konto verknüpft):

"vielen Dank, dass Sie uns eine unbefugte Kontoeröffnung gemeldet haben.
Wir haben unsere Untersuchung abgeschlossen und keine Beweise gefunden, die Ihren Antrag stützen."

Daraufhin die erneute Aufforderung, den ausstehenden Betrag zu begleichen.

Anders ausgedrückt sagt PayPal mir Folgendes:

"Jemand hat mit deinem Namen und deiner E-Mail-Adresse etwas bestellt und dabei ein nicht existierendes Bankkonto angegeben. Wir haben es leider versäumt zu prüfen, ob dieses Bankkonto überhaupt existiert, und konnten die Lastschrift nicht einlösen. Aber wir haben keinerlei Skrupel, diesen Fehler dir anzukreiden. ALSO BEZAHL GEFÄLLIGST."

Nochmal in aller Deutlichkeit:

• Niemand hat mein PayPal-Konto gehackt.
• Niemand außer mir kennt mein PayPal-Kennwort.
• Ich habe Zwei-Faktor-Authentifizierung aktiviert.
• Ihr. Seid. Selbst. Schuld.

Ich bin wirklich erschüttert.

An schlechten Service gewöhnt man sich mit der Zeit; aber dass man als langjähriger Kunde beschuldigt wird und dafür zahlen soll, dass PayPal selbst ein Sicherheitsproblem hat (Gastkäufe mit ungeprüften Bankkonten), ist echt unglaublich.

@Jan197904ist das in deinem Fall ähnlich weitergegangen?

Ich werde keinen Cent bezahlen und behalte mir vor, sowohl juristisch als auch journalistisch dagegen vorzugehen.

[Jan197904]

Exakt so läuft es auch bei mir. Man droht mit erheblichen Zusatzgebühren nachdem ich die Lastschrift zurückgezogen habe. Ich habe das aktuell zum wiederholten Male an den sogenannten Kundenservice zurückgegeben. Der nächste Schritt ist juristische Beratung. Ich sehe keinerlei rechtliche Grundlagen für PayPal mich mit irgend etwas zu belasten und werde das auch nicht hinnehmen. Der Umgang mit Kunden ist krank.

[PayPal_Clara]

Hi @krwi ,

dass es bei deiner Meldung für dich bisher keinen Erfolg gab, tut mir leid zu lesen. 

Hattest du den Diebstahl deiner Identität bereits bei der Polizei gemeldet und könntest entsprechend ein Dokument der Polizei vorlegen, um der bisherigen Entscheidung in deinem Fall widersprechen zu können? Das könnte als Nachweis durchaus hilfreich sein. Zudem sollten Straftaten natürlich entsprechend gemeldet werden, falls deine Daten nicht nur bei PayPal, sondern auch bei anderen Anbietern ohne deine Erlaubnis verwendet und noch andere Käufe in deinem Namen gemacht werden.

Um das Problem detaillierter zu besprechen, könnte ich dich leider nur erneut an meine Kollegen in der Hotline verweisen, da ich dich hier nur mit allgemeinen Infos versorgen kann. Diese würden dir in diesem Fall aber wahrscheinlich nicht großartig weiterbringen.

Liebe Grüße
Clara

[Junemoon]

Hallo zusammen, mir ist gestern ziemlich genau das Gleiche passiert! Einerseits tut es gut zu lesen, dass ich nicht die Einzige bin - andererseits ist es erschreckend, zumal dies nicht der einzige Thread zu dem Thema ist. Es scheint sich auch um eine Betrugsmasche zu handeln, die aktuell verstärkt zum Einsatz kommt, denn insbesondere seit Sommer/Herbst 2024 findet man viele Beiträge dazu. Ich kann nur an PayPal appellieren, diese Gastzahlungen nicht mehr zu erlauben. Es wird damit einfach zu viel Unwesen getrieben! Ich hoffe, dass dieses Thema journalistisch aufgegriffen wird, um den Druck zu erhöhen (da Paypal ja hier kein Einsehen zeigt). Mein Fall stellt sich wie folgt dar: Gegen 15 Uhr auf einmal ca. 50 Spam-Mails mit Newsletter-Anmeldungen erhalten, mittendrin die von Euch auch schon beschriebene Mail mit dem Kaufbeleg von Paypal (in meinem Fall ein Spiel-Versand). Kurz danach die Mail, dass ein SEPA-Lastschriftmandat eröffnet wurde. Summe ca. 65 Euro. Ich habe natürlich nichts bestellt. Verwendet wurde eine alte Mail-Adresse von mir, mit der ich früher vor der Hochzeit mal ein Paypal-Konto hatte (bzw. sie war sogar noch als sekundäre Mail-Adresse in meinem aktuellen Paypal-Konto hinterlegt). Das macht mich erst recht stutzig: Wieso kann eine Gastbestellung mit einer bereits bei Paypal registrierten Mail-Adresse erfolgen? Als IBAN wurde mein Bankkonto verwendet, das scheinbar mal von einem Datenleak eines Riester-Anbieters betroffen war. Der Leak ist Jahre her! Meinerseits erst mal Ratlosigkeit, weil die Transaktion nicht in meinem Konto auftauchte. Abends dann der Anruf bei Paypal und die Erkenntnis, dass es sich um eine Gastbestellung handelt. Die Mitarbeiterin erklärte mir, jeder könne einfach mit der Mail-Adresse und meiner IBAN bestellen. Sie fand das nicht unnormal oder riskant. Sie sagte, das Geld sei schon bei der Bank abgebucht, da könne man jetzt nichts mehr machen und ich solle vor allem die Lastschrift nicht zurückbuchen bei der Bank, weil das nur das Geld bei Paypal wegnimmt, aber nicht beim Händler. Sie wollte den Fall zur Prüfung an einen Kollegen geben und zeigte sich zuversichtlich, dass ich mein Geld zurückbekomme. Kurz danach kam die Mail, dass ein Fall eröffnet wurde. Und wiederum kurze Zeit später die Nachricht, der Fall sei geschlossen, da nichts Unrechtmäßiges passiert sei. Ich bin vom Glauben abgefallen! Habe inzwischen Kontakt mit dem Händler aufgenommen, der die Bestellung storniert hat. Das Seltsame: Die Bestellung lief auf meinen Vornamen und zweiten Vornamen (ohne Nachnamen) und die richtige Straße mit falscher Hausnummer. Ich vermute, dass jemand dann das Paket umgeleitet und angefangen hätte. Sonst hätte der Betrüger ja nichts davon. Anzeige bei der Polizei habe ich auch gestellt. Denke, das ist wichtig, um zu zeigen, wie oft diese Fälle vorkommen! Nun zu meiner Frage: Was kann ich tun, um solche Gastbestellugen mit meiner IBAN zu stoppen (habe Sorge, dass das noch mal passiert, vielleicht mit einer höheren Geldsumme). - Macht es Sinn, mit der alten Mail-Adresse ein Paypal-Konto zu eröffnen? Sind Gastbestellungen dann ausgeschlossen? - Kann ich bei Paypal meine IBAN komplett sperren lassen - Welche Ideen oder Learnings habt Ihr noch? Ich fände es super, wenn wir uns hier weiter austauschen. Vielleicht kann man PayPal ja doch zu einer Lösung bzw. Verhinderung dieser Gastbestellungen animieren. Liebe Grüße Junemoon

[Helge4]

Genau der Fall trifft auch auf mich zu. Bereits bei Paypal gemeldet und der Kollege hat mir versichert dass ich mit keine Gedanken machen muss. Jetzt kommt heute nochmal eine Email: „ Sollten Sie den ausstehenden Betrag nicht unverzüglich zahlen, werden wir unsere Forderung an ein Inkassobüro übergeben.“. Ich weiß ja nicht mal wo hin ich das Geld zahlen müsste weil ich das nicht in der App sehe. 😕