News vom 27.02.2020

Unautorisierte Abbuchungen bei PayPal-Konten

Ein Artikel von , veröffentlicht am 27.02.2020

Seit Anfang der Woche häufen sich Berichte über unautorisierte Abbuchungen von PayPal-Konten. Betroffen sind Konten, die mit Google Pay verknüpft waren. Vermutlich nutzen die Angreifer dabei eine Sicherheitslücke aus, die PayPal bereits seit einem Jahr bekannt war.

Wenn Sie derzeit merkwürdige Abbuchungen von Ihrem PayPal-Konto bemerken, sollten Sie hellhörig werden.

Zahlreiche Nutzer*innen beklagen derzeit unautorisierte Abbuchungen von ihren PayPal-Konten - darunter auch viele in Deutschland. Das berichtete das Technik-Magazin heise.de am Montag. Die Empfänger geben sich zum Beispiel als Filiale der US-amerikanischen Target-Stores aus (zum Beispiel Target T-1150, Target T-1401, Target T-2132) oder haben Namen aus willkürlich aneinandergereihten Buchstabenfolgen. Auch von einem Empfänger namens MAILED IT wurde berichtet. Offenbar wurden bis zu vierstellige Beträge abgebucht.

Möglich werden diese Buchungen vermutlich, weil die Nutzer*innen ihr PayPal-Konto mit dem Bezahldienst Google Pay verknüpft hatten, um damit per Handy an der Ladenkasse bezahlen zu können.

Wie der Sicherheitsforscher Markus Fenske gegenüber heise.de berichtet, tritt im Zusammenspiel der beiden Dienste eine Sicherheitslücke auf, die für unautorisierte Abbuchungen genutzt werden könne. Die Schwachstelle habe er bereits im Februar 2019 an PayPal gemeldet.

PayPal räumte die Vorfälle am Dienstag ein und versicherte, dass das Problem behoben sei. Zu den technischen Hintergründen äußerte sich das Unternehmen nicht. Die Sicherheitslücke, die Fenske als Ursache des Problems vermutet, war allerdings am Mittwoch nach seiner Aussage noch immer vorhanden - und stand damit seit über einem Jahr offen.

PayPal sagte zu, alle unautorisierten Abbuchungen zu erstatten.

Die Autorin

E-Mail

m.ruhenstroth@mobilsicher.de

PGP-Key

0x2F021121044527DC

PGP Public Key

Download als .asc

Fingerprint

BC80 45E0 3110 EA00 A880 0827 2F02 1121 0445 27DC

Miriam Ruhenstroth

Begleitet mobilsicher.de seit der Gründung – zuerst als freie Autorin, dann als Redakteurin. Seit Januar 2017 leitet sie das Projekt, das 2020 um den AppChecker erweitert wurde. Davor arbeitete sie viele Jahre als freie Technik- und Wissenschaftsjournalistin.

Weitere Artikel

Ratgeber 

Apps gecheckt: Diese 11 Mental-Health-Apps halten dicht (Android)

Apps zur Unterstützung bei psychischen Problemen sollten niemandem verraten, wer sie nutzt. Unsere Testreihe liefert erfreuliche Ergebnisse: Von 16 Mental-Health-Apps hielten elf dicht, nur fünf versendeten eindeutige IDs.

Mehr
YouTube-Video 

Android-Handy verloren? So finden Sie es wieder

Wenn Sie Ihr Handy verlegt haben, können Sie es ganz leicht selbst orten. Dazu müssen Sie die Funktion "Mein Gerät finden" aktivieren und sich in Ihr Google-Konto einloggen. Wie das Orten genau funktioniert und was Sie aus der Ferne sonst noch unternehmen können, erklären wir im Video.

Ansehen
Ratgeber 

Video-Chat Zoom kurz vorgestellt

Zu Beginn der Corona-Zeit sprangen die Nutzer*innenzahlen beim Video-Chat Zoom von zehn auf 200 Millionen. Doch der Dienst steht wegen Problemen bei Sicherheit und Datenschutz in der Kritik. Die Vor- und Nachteile im Überblick.

Mehr
YouTube-Video 

5 Sicherheitstipps für Android

Per Voreinstellung lassen Android-Handys auch dann persönliche Informationen nach außen dringen, wenn der Bildschirm gesperrt ist. Mit unseren Tipps können Sie Ihr Smartphone sicherer machen - damit es die Geheimnisse, die Sie ihm anvertrauen, auch wirklich für sich behält.

Ansehen