NutzerInnen aus Deutschland haben unberechtigte Abbuchungen von ihren PayPal-Konten aus den USA beobachtet. Betroffen sind Konten, die PayPal mit dem Bezahldienst Google Pay verknüpft haben. Die Lücke ist bei PayPal bereits seit rund einem Jahr bekannt, allerdings noch immer nicht geschlossen. Heise Online schätzt den Schaden als "schlimmer als befürchtet" ein: Der Sicherheitsforscher Markus Fenske, der die Lücke entdeckt und PayPal gemeldet hatte, wies darauf hin, dass es ihm in nur rund 100 Versuchen gelungen sei, eine gültige Kreditkartennummer zu generieren. Mit der könne man beliebig Geld von einem zufälligen PayPal-Account einziehen. Da PayPal wohl noch immer nicht auf die Lücke reagiert hat, rät der Experte dazu, die von PayPal bei der Verknüpfung mit Google Pay erzeugte virtuelle Kreditkarte zu deaktivieren beziehungsweise die Abbuchungsvereinbarung mit Google Pay zu beenden.
Nur zur Information
