#paypal

aktionfsa@diasp.eu

20.12.2024 IBAN raten und Einkaufen gehen

Verbraucherschützer kritisieren PayPals unsicheren Gastzahlungprozess

Der WDR berichtet von einer Warnung der Verbraucherzentrale Nordrhein-Westfalen vor unberechtigten Abbuchungen vom eigenen Konto durch PayPal. Genutzt wird dabei der sogenannte Gastzahlungsprozess bei PayPal.

WDR.de beschreibt den Vorgang so: "Diese Funktion erlaubt es Nutzern, ohne ein eigenes PayPal-Konto (und ohne die damit verbundene Verifizierung) Zahlungen auszuführen. Stattdessen geben sie lediglich eine IBAN an, und der Betrag wird per Lastschrift vom Bankkonto abgebucht."

Dabei wird weder eine TAN-Nummer wie früher üblich, noch wird die aktuell übliche Zwei-Faktor-Authentifizierung benötigt. Warum diese eigentlich mindestens notwendige Sicherheitsfeatures nicht eingesetzt werden, muss man sich ernsthaft fragen. Dies wäre umso mehr notwendig, wenn es sich um einen praktisch "anonymen Gastzugang" handelt.

Die Geschädigten merken die unberechtigten Abbuchungen nur, wenn sie ihre Kontoauszüge regelmäßig kontrollieren. Es ist also wichtig, dass man Überweisungsbelege mit der eigenen IBAN nicht irgendwo wegwirft, wo Fremde darauf Zugriff bekommen können. Genauso wenig sollte man die eigene IBAN nicht auf irgendwelchen Webseiten hinterlassen und nicht Pishings-Mails damit beantworten.

Verbraucherschützern machen für solche Betrugsvorgänge die unzureichenden Sicherheitsvorkehrungen bei PayPal verantwortlich. Was sollte man machen, wenn es passiert ist?

  • Sofort die eigenen Bank informieren und den Berag zurückbuchen lassen,
  • PayPal über den Vorgang informieren (mehr oder wenig freundlich!),
  • bei der Polizei Anzeige gegen Unbekannt erstatten,
  • nicht vergessen, regelmäßig die eigenen Kontoauszüge nach unberechtigten Abbuchen kontrollieren.

Abschließend bleibt natürlich die Forderung an PayPal Zahlungsvorgänge durch eine Sicherheitsprüfung (SMS, TAN, Zwei-Faktor-Authentifizierung) abzusichern.

Mehr dazu bei https://www1.wdr.de/nachrichten/paypal-betrug-gastzugang-iban-100.html
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/77
Link zu dieser Seite: https://www.aktion-freiheitstattangst.org/de/articles/9003-20241220-iban-raten-und-einkaufen-gehen.html
Link im Tor-Netzwerk: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/9003-20241220-iban-raten-und-einkaufen-gehen.html
Tags: #Gastzahlungprozess #PayPal #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Transparenz #Informationsfreiheit #Datenpannen #Datenverluste #Verhaltensänderung #Smartphone #Handy #Bankdaten #Abbuchung #IBAN #Zweifaktorauthentifizierung #TAN #SMS

qlod@parlote.facil.services

#PayPal n'a pas été crée par #Elon_Musk
https://fr.wikipedia.org/wiki/PayPal
Petit aperçu ; _HistoireDébut

Confinity a été lancé en décembre 1998 par la société de développement de logiciels de sécurité pour appareils portables du même nom9,10. La société est fondée par Max Levchin, Peter Thiel, Luke Nosek et Ken Howery10,11. Confinity s'est développé et a lancé son service de transfert d'argent en 1999 financé par John Malloy de BlueRun Ventures12,13.

En mars 2000, Confinity fusionne avec l'entreprise X.com, une société de banque en ligne fondée par Elon Musk14. Musk croyait dans les potentialités du futur produit que la société Confinity développait15. Musk et le PDG de X.com, Bill Harris, étaient en désaccord sur ce point et ce dernier quitte la société en mai 200015. En octobre de la même année, Musk prend la décision de focaliser X.com sur le projet PayPal16 et de clore ses autres activités de banque sur internet. Le même mois, Musk est remplacé par Peter Thiel comme PDG de X.com. La société a été renommée PayPal en 2001 et s'est rapidement développée au cours de ces années jusqu'à s'introduire en bourse en 20027. PayPal entre en bourse avec le code mnémo PYPL à treize dollars par action et finit par générer plus de 61 millions de dollars17. _
#x.com

faab64@diasp.org

I am blocking any account with #Gofundme content, I am getting sick of all the people who are asking for money, as much as I support the Palestinian cause I refuse to sen money to anyone using #PayPal (that is blocked in #Palestine) or GoFundMe that is also blocking anyone who is sending money to #Gaza.

I happily support Doctors without borders (#MSF), #UNRWA or #OXFAM who are legitimate organization with verified track record of using the money for the cause than sending it to some unknown account with some pictures that may or many not be from Palestine or Gaza (I have exposed some of these scammers on #TikTok because of exposed an account with 5 different fake profiles asking for 10s of thousands of dollars and got into problem with them and may lose my account soon.

#Gaza #Genocide #Scam

oliver@societas.online

Schade drum: Die deutsche Alternative zu #Paypal, der #Zahlungsdienst #paydirekt bzw #giropay wird abgewickelt. Wirklich schade, da das eine #datenschutzfreundliche #Alternative war.

Aber es gab auch kaum etwas, das schlechter beworben und vermarktet wurde, als dieses Produkt. Das gehört zur Wahrheit auch dazu, finde ich.

#Datenschutz

https://www.handelsblatt.com/finanzen/banken-versicherungen/giropay-deutsche-banken-wickeln-ihren-online-bezahldienst-ab/100044183.html

euroweld@pod.geraspora.de

Ich bekomme Geld von #Paypal rückerstattet.

Habe nachgecheckt und nichts für diesen Betrag am erwähnten Tag bezahlt. Die Transaktionsnummer gibt es auch nicht in meiner History.... Das D-Ticket kostet ja 49€ und wurde am 4.2. abgebucht. Hat auch eine andere TAN🤷‍♂️

Ist das eine neue Phishingmasche? 🤔

Bildbeschreibung hier eingeben

aktionfsa@diasp.eu

07.01.2024 Der fast gläserne Paypal Kunde

With Whom we share Personal Information

Diesen Bericht kann man kurz gestalten. Paypal, der weltweite Zahlungsdienstleister, sagt selbst - wie es rechtlich auch sein sollte - welche Daten seiner Kunden das Unternehmen mit welcher anderen Firma oder Behörde teilt. Übersichtlich ist noch die Liste der Staaten in den die Empfänger der Daten sitzen: France, Germany, Ireland, Spain, Netherlands, Bulgaria, Italy, Poland, Cyprus, Sweden, Austria, the United Kingdom, Tunisia, Egypt, El Salvador, the Philippines and the United States.

Die Liste der Unternehmen, die als Empfänger der Daten auftreten hat leider keine Nummerierung. Importiert in ein Open Office Dokument ist sie 87 Seiten lang. Vielleicht hat Paypal angenommen, dass bei dieser Menge sowieso niemand mehr genauer hinschauen wird. Unterteilt wird sie in 587 Zeilen, was aber wenig aussagt, da fast jede Zeile mehrere Unternehmen auflistet.

Der "beliebteste" Grund zum Weitergeben der Daten ist: To verify identity and carry out checks for the prevention and detection of crime including fraud and/or money laundering

also: Überprüfung der Identität und Durchführung von Kontrollen zur Verhinderung und Aufdeckung von Straftaten einschließlich Betrug und/oder Geldwäsche

Das wäre ja ein Grund, den man in einigen Fälle sogar verstehen könnte. Schwerer verständlich sind dann solche Gründe: To enable secure data transfer, also um eine sichere Datenübertragung zu ermöglichen. Die Datenübertragung wird sicher nicht sicherer, wenn ich mehr Institutionen mit Daten versorge ...

Welche Daten die aufgelisteten Unternehmen erhalten, ändert sich je nach Zweck, enthält aber meist: Email, names, accounting information. Die Menge kann sich aber auch erhöhen bis zu: Name, email, IP address, phone number, business banem business ID, business owner, IP address, user name, gender, date of Birth, Country Location, Place of Birth and Nationalitydevice identification, iZettle customers with personal accounts containing full name, details of account liabilities, debts and amounts owed to us, credit history information, repayment history, Merchant information and account history, VAT number, card/payment information, Organization_uuids, transactions, transaction value, details of user funding instruments, and government identification, customer’s spoken words, customer keyboard and cursor behaviour when using PayPal website or App, Social media login’s or identity tokens ...

Nach den "spoken words" - Jede/r von uns hat die Ansage "dieser Anruf wird zur Qualitätssicherung aufgezeichnet" schon einmal gehört - und den Tastaturanschlägen ist uns dann die Lust am Sammeln vergangen und wir überlassen die Liste den Kunden von Paypal, die sie wahrscheinlich zu 99% nie anschaut haben. Nichts davon hat jetzt schockiert aber unsere Vorbehalte gegen Internet Banking sind damit nicht kleiner geworden.

Mehr dazu bei https://www.paypal.com/ie/webapps/mpp/ua/third-parties-list
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3yh
Link zu dieser Seite: https://www.aktion-freiheitstattangst.org/de/articles/8643-20240107-der-fast-glaeserne-paypal-kunde.html
Link im Tor-Netzwerk: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/8643-20240107-der-fast-glaeserne-paypal-kunde.html
Tags: #Paypal #InternetBanking #Bankdaten #Verhaltensänderung #Datenweitergabe #Liste #Transparenz #Informationsfreiheit #Anonymisierung #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Tastaturanschläge #CreditCard

oliver@societas.online

#Verbraucherschützer warnen vor dem Bezahlen mit #Google #Pay oder #Apple Pay. Warum weiß ich nicht, der Artikel war hinter einer Paywall. Ich finde es aber schon ein bisschen dumm, wenn man sich immer nur auf Google und Co einschießt und den Rest der Welt ignoriert. Wenn ich eine Kredit- oder Debitkarte benutze, dann werden meine Daten auch weitergegeben, z. B. durch die VISA group. Warnt da jemand vor? Was ist mit #Paypal? Die verdienen gute Kohle mit unseren #Daten.

Es gab oder gibt übrigens eine datenschutzfreundliche Alternative zu Paypal. Die nannte sich früher #Paydirekt und heute #Giropay. Aufpassen, nicht jede Bank bietet das als Bezahlservice an! Manche Banken bieten lediglich eine "Geld an Freunde senden"-Funktion an, aber eben keinen Käuferschutz.

Daher kann ich jedem nur raten, der Wert auf #Datenschutz legt, dass er sich eine Bank sucht, die Paydirekt als Bezahlservice anbietet. Leider muss ich dazu sagen, dass natürlich auch nicht jeder Shop im Internet Paydirekt unterstützt. Aber ein paar gibt es da schon.