ELEXPRESS.de |

Die Computerzeitschrift c’t weist in einem Artikel der aktuellen Ausgabe auf eine kritische Sicherheitslücke beim Onlinebezahldienst Paypal hin. Betrüger könnten demnach 1.500 € von fremden Kreditkarten abbuchen.

Diesen besagten Betrag können Betrüger den Recherchen der Zeitschrift zufolge ohne jede Überprüfung über Paypal mit gestohlenen Kreditkartendaten ausgeben. Hierzu darf die Kreditkarte bei Paypal jedoch noch nicht vertifiziert sein.

Normalerweise wird zur Vertifizierung die Kreditkarte des Nutzers mit einem kleinen Betrag belastet, sodass die Inhaber der Karte identifiziert werden können. Doch hat c’t herausgefunden, dass auch vor dieser Vertifizierungen Abbuchnungen bis zu einer Höhe von 1.500 € möglich sind.

Anlass der Untersuchung war die Kreditkarte einer Frau, von der zuerst 200 € abgebucht wurden, obwohl sie niemals einen Paypal Account hatte. Das Geld hat die Frau erst nach einem Jahr erstattet bekommen, nachdem das Magazin Paypal mit dem Fall konfrontierte. Vorher hatte die Betroffene vergeblich versucht, das Geld von Paypal zurückerstattet zu bekommen.