Identitätsdiebstahl, PayPal

[SlaterTh90]

Ich hoffe das Unterforum ist richtig...

Guten Abend,

bei mir in der Verwandschaft gibt es wohl einen Fall von Identitätsdiebstahl. Es hat jemand im Namen der betroffenen Person ein (zweites, Wunder das sowas überhaupt geht) PayPal-Konto eröffnet und angefangen per Lastschrift Geld auszugeben. Die 1ct Überweisung von PayPal ist der Person leider nicht aufgefallen, auch die ersten paar Abbuchungen nicht (zuerst sehr kleine Beträge, langsam mehr, wie es halt ist bei so Maschen), es ist aber auch nicht ganz klar wie der/die Betrüger an den Code gekommen sind. Abgesehen von:

• Anzeige
• Meldung bei PayPal
• Rückbuchungen der Lastschriften (zum Glück ist es noch unter 1000€ geblieben bis jetzt)
• einem Besuch bei der Bank (Online-Banking ist wohl der wahrscheinlichste Punkt zum Abfangen des Verifizierungs-Codes)
• ändern der Passwörter

Gibt es noch etwas was man tun sollte/muss in so einem Fall?

Außerdem, hättet ihr eine Empfehlung für einen Passwort-Manager, der auch von eher weniger IT-Affinen Personen gut bedient werden kann? Ich vermute sehr ähnliche oder gleiche Passwörter waren hier Teil des Problems.

 

[DeusoftheWired]

Außerdem, hättet ihr eine Empfehlung für einen Passwort-Manager, der auch von eher weniger IT-Affinen Personen gut bedient werden kann? Ich vermute sehr ähnliche oder gleiche Passwörter waren hier Teil des Problems.

KeePass.

 

[UNDERESTIMATED]

Gibt es noch etwas was man tun sollte/muss in so einem Fall?

Sensibilisieren wann man wo besser nicht draufklickt. Aber mit dem Lehrgeld ist man das jetzt denke ich zur genüge.

Auf Zwei verschiedenen PaypalKonten dasselbe Abbuchungskonto eintragen geht aber in der Tat nicht, jedenfalls so lange nicht wie man nicht das andere irgendwie entfernen lässt, was ja durchaus mit der neuerlichen TAN Berechtigung zumindest in der Theorie denkbar wäre.

Rückbuchungen der Lastschriften (zum Glück ist es noch unter 1000€ geblieben bis jetzt)

Drücke euch mal die Daumen, dass das jeder mitmacht. Es ist zumindest fraglich ob es nicht doch grob fahrlässig war wie mit den eigenen Passwörtern und Zugängen umgegangen wird und dass man zudem die Abbuchengen nicht auf dem Schirm hatte.

 

[Alexus6677]

Schauen wo die Daten abgefangen wurden. Ein ehemaliger Mitbewohner von mir war sehr überrascht was alles an Schadsoftware auf seinem Rechner war als er nach dem Diebstahl seines Blizzard accounts mal einen Virenscanner benutzt hat... Was nützen dir geänderte Passwörter wenn dein PC oder Handy das Problem sind :/
Edit: Ergibt nach erneutem lesen wirklich alles keinen Sinn.

 

[UNDERESTIMATED]

Was nützen dir geänderte Passwörter wenn dein PC oder Handy das Problem sind :/

Das ginge ja noch. Mir ist noch ein Fall bekannt wo der Router schuld war respektive der PC über den jeder ins Netz ging. Da sucht man dann lange....

 

[Matthew Sobol]

"Die 1ct Überweisung von PayPal ist der Person leider nicht aufgefallen"

und wie ist der betrüger an den enthaltenen code dieser überweisung gekommen
um das paypal konto zu verifizieren?

 

[revan.]

Ich verstehe den Fall nicht.

Noch weniger verstehe ich die Antworten der Community, denn was der TE schreibt kann so niemals stimmen!

Warum wird vermutet es wurden Daten gestohlen?
An die Kontodaten kommt man so einfach nicht ran.

Es macht keinen Sinn ein zweites Paypal Konto zu eröffnen, geht auch nicht mit den selben Bankdaten ohne Authentifizierung.

Ich vermute sehr ähnliche oder gleiche Passwörter waren hier Teil des Problems.

Der Fall kann so gar nicht stimmen, außerdem kannst du bei Paypal prüfen lassen wer sich auf deinem / seinem Konto eingeloggt hat. Sobald das ausgeschlossen werden kann, hat das nichts mit Paypal zu tun.

Wenn irgendwer wirklich ein zweites Konto hat, muss derjenige auch Zugriff auf die Kontoauszüge des Bankkontos haben... sehr unwahrscheinlich, außer der Täter /die Täter sind in der Familie xD

und wie ist der betrüger an den enthaltenen code dieser überweisung gekommen
um das paypal konto zu verifizieren?

Das passt halt alles nicht zusammen xD

 

[R4ID]

Hmm vielleicht steckt doch ein Keylogger dahinter.....klingt im groben aber wirklich sehr unwahrscheinlich die ganze Geschichte.

 

[Matthew Sobol]

spekulatius an: der betrüger hat zugriff auf das bankkonto... wozu dann paypal? spekulatius aus

 

[UNDERESTIMATED]

Weil kaum Shops Lastschrift via ELV mitmachen. Meist ist da Giropay/Sofortüberweisung mit drin und dann gäbe es eine TAN, würde also sofort auffallen. Wenn ein PP Konto erstmal trusted ist kann man damit fast überall einkaufen - außerdem fallen einem per se bekannte Abbuchungen weniger auf als ganz neue wirsche Gläubiger.

Außerdem kannst du das Geld selbst damit senden. Bspw. machst du dir einfach noch einen Paypal Account und sendest vom verifizierten dahin direkt Kohle "An Freunde". Das Geld siehst du nie wieder und die Chance dabei erwischt zu werden ist weit niedriger als mit einem Bankdrop.

 

[Matthew Sobol]

wenn eine person auf die kontoauszüge zugriff hat bzw. auf das online banking,
dann kann man auch davon ausgehen dass diese person mit hoher wahrscheinlichkeit
auch auf TANs welcher art auch immer zugriff hat.

was noch immer nicht erklärt weshalb der kontoinhaber das nicht mitbekommt.

 

[UNDERESTIMATED]

mit hoher wahrscheinlichkeit
auch auf TANs welcher art auch immer zugriff hat.

Wie das denn genau? Liest du meine SMS oder hast du den Kartenleser auch mit gehackt?
Erklär mal bitte.
Dafür ist da ja ein Zweiter Faktor, eben damit die Komprimierten Kontodaten, auch bspw. bei DB Hacks/Leaks eben nicht dazu führen, dass Massenweise Gelder nach irgendwo überwiesen werden.
Das passt schon so. Selbst eine PapierTAN Liste hast du sicherlich nicht vorliegen und das wäre noch die einfachste Art.

was noch immer nicht erklärt weshalb der kontoinhaber das nicht mitbekommt.

Auch mein Opa nutzt Paypal und ebay zum Münzen tauschen/kaufen.
Der holt bspw. alle 4 Wochen Kontoauszüge und würde sicherlich auch erstmal nicht mitbekommen wenn jemand via seines PP Accounts Kleinstbeträge überweist. Dafür weiß er aber auch was er da tut, klickt nicht auf irgendwelche Phishing Emails und ändert an seinem relativ sicher für seine Nutzungen eingerichtetem PC nichts ohne anzurufen

 

[rob-]

Hört sich an als ob der Dieb ganz in der nähe ist. Freunde, Nachbarn mit Schlüssel die Dritte rangeholt haben...?

 

[UNDERESTIMATED]

Du bist in der Pflicht sichere/verschiedene Passwörter zu benutzen und regelmäßig auf unlautere Überweisungen zu prüfen. Hat er auch nicht.

So einfach mit "haften lassen" finde ich das hier nicht. Da gehört schon einiges dazu, dass es überhaupt soweit kommt. Natürlich drücke ich da mit die Daumen, dass das nicht teuer wird - allerdings ist die Rechtslage bei weitem nicht so einfach wie manche sie hier darstellen.

 

[revan.]

Der holt bspw. alle 4 Wochen Kontoauszüge und würde sicherlich auch erstmal nicht mitbekommen wenn jemand via seines PP Accounts Kleinstbeträge überweist

Also ich weiß nicht Jungs, aber da steckt doch der Denkfehler. Derjenige muss den Code aus den Überweisungen wissen und zudem auch erst mal überhaupt an die Kontodaten heran gekommen sein, wenn wir von Paypal ausgehen müsste derjenige also vollen Zugriff auf das Konto haben und kann genau darüber die Überweisungen tätigen. Zweites Konto mit genau gleichen Bankdaten sollte so in der Form gar nicht gehen ohne das man es mitbekommt und ist doch auch mehr als unlogisch.
Du kannst bei Paypal gar nichts machen ohne das die Daten verifiziert werden, vor allem der erste Check!

 

[UNDERESTIMATED]

müsste derjenige also vollen Zugriff auf das Konto haben und kann genau darüber die Überweisungen tätigen.

Nein. Wieso kann er denn Überweisungen tätigen? Was verstehst du daran denn nicht?

Er kann sich in das Online Banking einloggen und die Kotobewegungen angucken. Er kann also offenbar einen gänzlich neuen Paypal Account anlegen und ein bekanntes Konto neu verifizieren lassen. Mit Eingabe der beiden Zahlen (eben den Verifizierungen in Form von Centüberweisungen mit Überweisungszweck TAN), die er in den Kontobewegungen angucken kann, kann er dieses verifizieren und damit den anderen Paypal Account "rauswerfen". Nun hat er auch die Möglichkeit via Paypal Geld zu überweisen, ja, aber nie eine gehabt das direkt vom Bankkonto zu tun aufgrund fehlender TANs.

Hast du vielleicht einen Denkfehler? Die Überweisungen zur Verifizierung kommen VON PP und werden nicht DAHIN gesendet.

 

[HyperSnap]

Zumindest wer die Zwei-Faktor-Authentifizierung bei PP nicht auch einschaltet handelt eh fahrlässig^^

 

[revan.]

Hast du vielleicht einen Denkfehler? Die Überweisungen zur Verifizierung kommen VON PP und werden nicht DAHIN gesendet.

Der Denkfehler liegt hier bei dir. Denn genau deine Methode macht Null Sinn. Falls wirklich voller Zugriff auf das Konto besteht macht es keinen Sinn das Konto nochmal anzulegen und eine Zertifizierung abzuwarten und dann erst Überweisungen zu tätigen. Alleine diese Zertifizierung dauert mindestens 1 Woche und falls du es nicht verstehst, Nein du kannst bei Paypal keine Kontoauszüge vom Lastschriftkonto einsehen, lediglich die Bewegungen über das Paypal Konto. Es geht also doppelt nicht!

 

[UNDERESTIMATED]

Der Denkfehler liegt hier bei dir. Denn genau deine Methode macht Null Sinn. Falls wirklich voller Zugriff auf das Konto besteht macht es keinen Sinn das Konto nochmal anzulegen und eine Zertifizierung abzuwarten und dann erst Überweisungen zu tätigen.

Wo steht denn, dass er die PaypalKontodaten des bestehenden Accounts hatte/wusste?
Außerdem fällt Paypal das sehr schnell auf, wenn "unbekannte" Rechner/IP's damit verbinden und Gelder bewegen möchten, Hohes Risiko.

Alleine diese Zertifizierung dauert mindestens 1 Woche und falls du es nicht verstehst, Nein du kannst bei Paypal keine Kontoauszüge vom Lastschriftkonto einsehen

Aber beim OnlineBanking, dessen Zugangsdaten er wohl hatte. Wieder verkehrt gedacht und nicht mal richtig gelesen, denn das was du behauptest habe ich nie geschrieben.
Es dauert auch nur 2-3 Werktage und nicht mindestens eine Woche, die Behauptung ist also auch falsch.

Es geht also doppelt nicht!

Genau so wie ich es geschrieben habe geht es. Dass du es nicht begreifen willst liegt nur an dir.

Zumindest wer die Zwei-Faktor-Authentifizierung bei PP nicht auch einschaltet handelt eh fahrlässig^^

Es hat jemand im Namen der betroffenen Person ein (zweites, Wunder das sowas überhaupt geht) PayPal-Konto

Bringt in dem Szenario genau was bitte? Klar, die sollte man schon anmachen, allerdings nutzt dir das eben recht wenig wie man hier sieht, gesetz das stimmt so wie beschrieben.

 

[revan.]

@das_mav
Ziemlich steil hier etwas als falsch zu bezeichnen, wenn du von diesem oder jenem ausgehst. Ist alles Spekulatius was du hier schreibst, btw. dauert es bei Paypal Verifizierung locker mal eine Woche, bei Wochenende sowieso. Aber ist auch egal wie viele Tage, kein krimineller ist so dumm und macht das, wenn man sowieso vom Konto abbuchen kann. Ich verstehe nach wie vor die Sache mit dem angeblichen neu erstellten Konto nicht.
Der Täter muss auch irgendwo die Daten her haben, was bisher nicht geklärt ist.