{"id":5978,"date":"2025-02-25T11:52:03","date_gmt":"2025-02-25T10:52:03","guid":{"rendered":"https:\/\/www.forty-four.de\/blog\/?p=5978"},"modified":"2025-02-25T13:22:17","modified_gmt":"2025-02-25T12:22:17","slug":"paypal-betrugsmasche","status":"publish","type":"post","link":"https:\/\/www.forty-four.de\/blog\/paypal-betrugsmasche\/","title":{"rendered":"PayPal-Betrug: So sch\u00fctzen Sie Onlineshop und Betroffene"},"content":{"rendered":"Lesedauer<\/span> 4<\/span> Minuten<\/span><\/span>\n

PayPal ist aus Onlineshops nicht mehr wegzudenken. Das System hat sich aufgrund seiner Einfachheit als eine der beliebtesten Zahlungsmethoden etabliert. Doch nun erm\u00f6glicht es eine Schwachstelle<\/strong> Betr\u00fcgerinnen und Betr\u00fcgern, fremde Bankkonten \u00fcber Gastzahlungen zu belasten \u2013 und am Ende so den Shop-Betreibenden zu schaden.<\/p>\n\n\n\n

Zum Gl\u00fcck gibt es relativ einfache Abhilfe, mit der Sie diese L\u00fccke in Ihrem Webshop schlie\u00dfen k\u00f6nnen. Wir erkl\u00e4ren Ihnen, wie die Betrugsmasche abl\u00e4uft und was Sie tun m\u00fcssen, um Ihren Shop und Ihre Kundschaft zu sch\u00fctzen.<\/p>\n\n\n\n

Gastzugang als neue PayPal-Betrugsmasche<\/h2>\n\n\n\n

F\u00fcr die neue Betrugsmasche (WDR berichtete<\/a>) wird der Gastzahlungsprozess<\/strong> von PayPal ausgenutzt. Die Option dazu \u2013 ein Button mit der Aufschrift \u201eMit Kredit- oder Debitkarte zahlen\u201c \u2013 findet sich unterhalb des Anmeldungsbuttons, wenn Kundschaft im Zahlungsvorgang an PayPal weitergeleitet wird.<\/p>\n\n\n\n

\"Screenshot
Mit der Option \u201eMit Kredit- oder Debitkarte zahlen\u201c k\u00f6nnen Kriminelle problemlos fremde IBANs zum Kauf von Waren nutzen.<\/em><\/figcaption><\/figure>\n\n\n\n

Mit diesem Gastzugang k\u00f6nnen Menschen ohne PayPal-Konto \u00fcber PayPal eine Zahlung t\u00e4tigen<\/strong>. Die Zahlung wird anschlie\u00dfend per Lastschrift vom angegebenen Konto abgebucht.<\/p>\n\n\n\n

Das Problem dabei:<\/strong> W\u00e4hrend f\u00fcr die Best\u00e4tigung von gew\u00f6hnlichen Lastschriften zus\u00e4tzliche Verifizierungen \u00fcber TAN-Verfahren oder Zwei-Faktor-Authentifizierung stattfinden, entf\u00e4llt dies beim PayPal-Gastzugang vollst\u00e4ndig. Wer die IBAN hat, kann ohne Weiteres einkaufen.<\/p>\n\n\n\n

Das bedeutet:<\/strong> Kriminelle k\u00f6nnen dort einfach wahllos fremde IBANs angeben, die Bankkonten belasten und Waren auf fremde Kosten bestellen. <\/p>\n\n\n\n

Darum sollten Sie die Gastzugangsl\u00fccke in Ihrem Shop schlie\u00dfen<\/h2>\n\n\n\n

Bei den Betroffenen sorgen die Abbuchungen erst einmal f\u00fcr Verwirrung \u2013 und einen potenziell enormen finanziellen Schaden<\/strong>. Das allein sollte schon Grund genug sein, um die L\u00fccke als Shop-Betreibende unverz\u00fcglich zu schlie\u00dfen.<\/p>\n\n\n\n

Da zus\u00e4tzlich der gesamte Vorgang auch noch mit dem Namen Ihres Shops verbunden ist, entsteht au\u00dferdem ein Imageschaden<\/strong>. Die Betroffenen verbinden das negative Erlebnis mit Ihrem Unternehmen.<\/p>\n\n\n\n

Da es sich dar\u00fcber hinaus um eine Bezahlung per Lastschrift handelt, kann diese f\u00fcr gew\u00f6hnlich \u00fcber die eigene Hausbank r\u00fcckgebucht werden. Das ist im Prozess mit PayPal zwar etwas komplizierter, aber durchaus g\u00e4ngige Praxis und die einzig sinnvolle L\u00f6sung f\u00fcr Betroffene, um das Geld wiederzubekommen.<\/p>\n\n\n\n

Hei\u00dft f\u00fcr Sie: Sie versenden die Ware, bekommen auf Anweisung der Kriminellen das Geld vom Konto der Betroffenen \u2013 und es sp\u00e4ter von den Betroffenen wieder r\u00fcckgebucht. Sie verlieren also Ware, erhalten daf\u00fcr aber kein Geld<\/strong> und befinden sich schnell in einem komplexen Betrugsprozess, der aufgekl\u00e4rt werden muss. <\/p>\n\n\n\n

Neben dem generellen Schutz der Kundschaft<\/strong> gibt es also auch wirtschaftliche und imagetechnische Gr\u00fcnde, die daf\u00fcr sprechen, diese Sicherheitsl\u00fccke sofort zu schlie\u00dfen. Gl\u00fccklicherweise l\u00e4sst sich das Problem leicht beheben.<\/p>\n\n\n\n

So schlie\u00dfen Sie die PayPal-Schwachstelle<\/h2>\n\n\n\n

Um die Schwachstelle im System zu schlie\u00dfen, k\u00f6nnen Sie im Rahmen Ihres im Shop hinterlegten PayPal-Gesch\u00e4ftskontos einfach den Gastzugang deaktivieren. Das geht mit ein paar wenigen Schritten:<\/p>\n\n\n\n

    \n
  1. Loggen Sie sich in den hinterlegten PayPal-Gesch\u00e4ftsaccount ein<\/li>\n\n\n\n
  2. Klicken Sie auf \u201eKontoeinstellungen<\/strong>\u201c<\/li>\n\n\n\n
  3. W\u00e4hlen Sie dort \u201eWebsite-Zahlungsl\u00f6sungen<\/strong>\u201c aus<\/li>\n\n\n\n
  4. Klicken Sie dort auf \u201eWebsite-Einstellungen<\/strong>\u201c<\/li>\n\n\n\n
  5. Deaktivieren Sie hier die Option \u201ePayPal-Konto nicht erforderlich<\/strong>\u201c<\/li>\n<\/ol>\n\n\n\n

    Dadurch bieten Sie in Zukunft keine Option mehr, \u00fcber PayPal ohne eigenes Konto zu bezahlen \u2013 und schon haben die Kriminellen in diesem Fall keinen Ansatzpunkt mehr. <\/p>\n\n\n\n

    Wenn Sie die Einstellungen korrekt vorgenommen haben, f\u00e4llt der Button zur Gastzahlung weg und wird durch einen anderen ersetzt, der Login-Bereich f\u00fcr Kundschaft im Zahlungsvorgang sieht dann wie folgt aus:<\/p>\n\n\n\n

    \"Screenshot
    Der Button \u201eMit Kredit- oder Debitkarte zahlen\u201c wurde durch den Button \u201ePayPal-Konto er\u00f6ffnen\u201c ersetzt. Eine Zahlung per Gastzugang wird nicht mehr erm\u00f6glicht.<\/em><\/figcaption><\/figure>\n\n\n\n

    Schlie\u00dfen Sie jetzt die PayPal-Schwachstelle<\/h2>\n\n\n\n

    Betrugsmaschen im E-Commerce sind gef\u00e4hrlich und schadhaft f\u00fcr Betroffene sowie Shop-Betreibende. Wenn es nun also \u2013 wie in diesem Fall \u2013 eine einfache L\u00f6sung gibt, sollten Sie diese schnellstm\u00f6glich ergreifen. Die Umstellung dauert nur wenige Minuten, erspart Ihnen und Betroffenen aber zuk\u00fcnftig finanziellen Schaden und viel Kopfschmerzen. <\/p>\n\n\n\n

    Daher empfehlen wir, dass Sie diese Schwachstelle sofort schlie\u00dfen<\/strong>. Andernfalls riskieren Sie nicht nur das wirtschaftliche Wohlergehen Ihres eigenen E-Commerce-Unternehmens, sondern auch das von den jeweils Betroffenen, deren IBANs geklaut wurden.<\/p>\n\n\n\n

    Da es sich um eine Einstellung innerhalb Ihres PayPal-Gesch\u00e4ftskontos handelt, m\u00fcssen Sie diese \u00c4nderungen selbstst\u00e4ndig vornehmen<\/strong>, da niemand au\u00dfer Ihnen darauf Zugriff haben sollte. Wenn Sie Fragen dazu haben, stehen wir unseren Kundinnen und Kunden aber gerne beratend zur Seite. Sprechen Sie uns einfach an! <\/p>\n\n\n\n

    \n
    \n

    forty-four ist Ihre E-Commerce-Agentur aus Koblenz<\/h3>\n\n\n\n
    \n

    Seit \u00fcber 25 Jahren begleiten wir Unternehmen in der Welt des E-Commerce. Mit Fokus auf das Shop-System Shopware erstellen, verwalten und warten wir Onlineshops, die bei der Kundschaft ankommen und sich durch eine reibungslose und sichere Funktionsweise auszeichnen. Dabei bieten wir ein hohes Ma\u00df an Individualisierung und setzen auch anspruchsvolle Herausforderungen fachgerecht um. Sprechen Sie uns einfach an zu Ihrem Onlineshop! <\/p>\n<\/div><\/div>\n\n\n\n

    \n
    E-Commerce mit forty-four<\/a><\/div>\n<\/div>\n<\/div><\/div>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"

    Der Gastzahlungsprozess er\u00f6ffnet Kriminellen die Chance, fremde IBANs f\u00fcr PayPal-Zahlungen in Ihrem Shop zu nutzen und somit gro\u00dfen Schaden anzurichten. Wir erkl\u00e4ren Ihnen, wie Sie diese Schwachstelle schlie\u00dfen.<\/p>\n","protected":false},"author":6,"featured_media":5988,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[2],"tags":[],"class_list":["post-5978","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-e-commerce"],"_links":{"self":[{"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/posts\/5978","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/comments?post=5978"}],"version-history":[{"count":5,"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/posts\/5978\/revisions"}],"predecessor-version":[{"id":6005,"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/posts\/5978\/revisions\/6005"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/media\/5988"}],"wp:attachment":[{"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/media?parent=5978"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/categories?post=5978"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.forty-four.de\/blog\/wp-json\/wp\/v2\/tags?post=5978"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}