News vom 27.02.2020

Unautorisierte Abbuchungen bei PayPal-Konten

Ein Artikel von , veröffentlicht am 27.02.2020

Seit Anfang der Woche häufen sich Berichte über unautorisierte Abbuchungen von PayPal-Konten. Betroffen sind Konten, die mit Google Pay verknüpft waren. Vermutlich nutzen die Angreifer dabei eine Sicherheitslücke aus, die PayPal bereits seit einem Jahr bekannt war.

Wenn Sie derzeit merkwürdige Abbuchungen von Ihrem PayPal-Konto bemerken, sollten Sie hellhörig werden.

Zahlreiche Nutzer*innen beklagen derzeit unautorisierte Abbuchungen von ihren PayPal-Konten - darunter auch viele in Deutschland. Das berichtete das Technik-Magazin heise.de am Montag. Die Empfänger geben sich zum Beispiel als Filiale der US-amerikanischen Target-Stores aus (zum Beispiel Target T-1150, Target T-1401, Target T-2132) oder haben Namen aus willkürlich aneinandergereihten Buchstabenfolgen. Auch von einem Empfänger namens MAILED IT wurde berichtet. Offenbar wurden bis zu vierstellige Beträge abgebucht.

Möglich werden diese Buchungen vermutlich, weil die Nutzer*innen ihr PayPal-Konto mit dem Bezahldienst Google Pay verknüpft hatten, um damit per Handy an der Ladenkasse bezahlen zu können.

Wie der Sicherheitsforscher Markus Fenske gegenüber heise.de berichtet, tritt im Zusammenspiel der beiden Dienste eine Sicherheitslücke auf, die für unautorisierte Abbuchungen genutzt werden könne. Die Schwachstelle habe er bereits im Februar 2019 an PayPal gemeldet.

PayPal räumte die Vorfälle am Dienstag ein und versicherte, dass das Problem behoben sei. Zu den technischen Hintergründen äußerte sich das Unternehmen nicht. Die Sicherheitslücke, die Fenske als Ursache des Problems vermutet, war allerdings am Mittwoch nach seiner Aussage noch immer vorhanden - und stand damit seit über einem Jahr offen.

PayPal sagte zu, alle unautorisierten Abbuchungen zu erstatten.

Die Autorin

E-Mail

m.ruhenstroth@mobilsicher.de

PGP-Key

0xAC27FCDCF277F1E4

Fingerprint

E479 C1CD 0FC9 E373 A4B3 F5DB AC27 FCDC F277 F1E4

Miriam Ruhenstroth

Projektleiterin. Miriam Ruhenstroth hat mobilsicher.de seit Beginn des Projektes begleitet – zuerst als freie Autorin, später als Redakteurin. Seit Januar 2017 leitet sie das Projekt. Davor arbeitete sie viele Jahre als freie Technik- und Wissenschaftsjournalistin.

Weitere Artikel

YouTube-Video 

Video: Backup für iPhone und Co.

iPhone- und iPad-Nutzer können ihre Daten relativ einfach sichern. Entweder über Apples Online-Dienst iCloud oder lokal auf dem Computer. Die beiden Backup-Varianten unterscheiden sich. Im Video erklären wir die Vor- und Nachteile.

Ansehen
YouTube-Video 

Apps gecheckt: Liefer-Apps (Android)

Lieferando, Wolt, Gorillas, Flink – Liefer-Apps sind das große Ding der Stunde. Dass Sie den Apps beim Bestellen sagen, wo Sie gerade sind und wo Sie wohnen, ist dabei ganz normal. Und dann? Wir haben die Apps von innen angeschaut.

Ansehen
YouTube-Video 

So installieren Sie den App-Store F-Droid

F-Droid ist der alternative App-Store für Android-Apps. Betrieben wird er von ehrenamtlichen Entwickler*innen, denen Datenschutz am Herzen liegt. Wie Sie F-Droid installieren und nutzen, erfahren Sie im Video.

Ansehen
Ratgeber 

Was untersuchen wir in App-Tests?

Eine App gleicht einer Blackbox. Vom Nutzer unbeobachtet, können Apps Aktionen durchführen, die mit ihrem eigentlichen Zweck nichts zu tun haben. Während herkömmliche App-Tests meist Funktionalität oder Nutzen einer App beleuchten, gilt unsere Aufmerksamkeit anderen Kriterien. Wir machen das sichtbar, was sich im Hintergrund bei der App-Nutzung abspielt.

Mehr