{"id":288719,"date":"2023-11-29T02:06:10","date_gmt":"2023-11-29T01:06:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=288719"},"modified":"2024-10-04T11:00:17","modified_gmt":"2024-10-04T09:00:17","slug":"betrug-unberechtigte-fremdeinkufe-mit-netto-app-paypal-verweigert-erstattung","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/11\/29\/betrug-unberechtigte-fremdeinkufe-mit-netto-app-paypal-verweigert-erstattung\/","title":{"rendered":"Betrug: "Unberechtigte Fremdeinkäufe" mit Netto-App; PayPal verweigert Erstattung"},"content":{"rendered":"

\"\"Ich greife mal kurz ein Thema auf, auf welches mich Tobias per Twitter aufmerksam gemacht hat. Nutzer der Netto-App (von Netto Marken-Discount) stellen wohl fest, dass \"Dritte unberechtigt\" \u00fcber die App einkaufen. Das Ganze wird dann dem PayPal-Konto des App-Benutzers belastet. PayPal hat in einem Fall den K\u00e4uferschutz und die Erstattung verweigert. Andere Nutzer bekamen von Netto den Schaden ersetzt. Mich interessiert, ob es da mehr Opfer gibt, oder ob es sich um wenige Einzelf\u00e4lle handelt. Erg\u00e4nzung:<\/strong> Stellungnahmen von Netto Discount und Paypal nachgetragen.<\/p>\n

<\/p>\n

Clever Einkaufen mit der Netto-App?<\/h2>\n

\"\"Die \u00dcberschrift ist das Schlagwort, mit dem der Discounter Netto (Marken-Discount) f\u00fcr seine App wirbt. Wer mit der App einkauft, erh\u00e4lt Coupons und w\u00f6chentlich neue exklusive App-Angebote. Und es gibt ein Multipartner-Bonusprogramm, wie man in der Netto Marken-Discount-Mitteilung<\/a> lesen kann. Mit der Netto-App dieses Anbieters finden Spar-Fans alle Angebote auf einen Blick, hei\u00dft es. Zus\u00e4tzlich k\u00f6nnen App-Nutzer beim Einkauf in allen Netto-Filialen automatisch Coupons einl\u00f6sen und damit bares Geld sparen. Mit den w\u00f6chentlich wechselnden Artikelcoupons erhalten Kunden exklusiv zus\u00e4tzliche Rabatte. Aktuell nutzen jeden Monat rund 1,3 Millionen Kundinnen und Kunden den Service der App von Netto Marken-Discount.<\/p>\n

\"Netto-App\"
\nNetto-App; Quelle: Netto<\/p>\n

Die Couponeinl\u00f6sung erfolgt in der Netto-App, wo im Bereich \u201eBezahlen\" ein vierstelliger App-Code generiert wird, der an der Kasse gezeigt wird. Mit der Netto-App k\u00f6nnen Kundinnen und Kunden zudem die neue \u201eNetto-Entdecken\"-Funktion nutzen: Jede Woche werden im Netto-Handzettel digital Inhalte wie beispielsweise Artikel-Rabatte, Online-Coupons, Rezepte und Gewinnspiele versteckt, die nur exklusiv von Netto-App Usern gefunden werden k\u00f6nnen. Unter der Kategorie \u201eAngebote\" finden sich in der Netto-App Artikel zum Aktionspreis \u2013 mit einem Klick k\u00f6nnen diese auf die App-eigene Einkaufsliste gesetzt werden.<\/p>\n

Punkte-Sammeln: Kundinnen und Kunden k\u00f6nnen mit der Netto-App die Vorteile des Multipartner-Bonusprogramms DeutschlandCard nutzen. Die DeutschlandCard wird mit der App verkn\u00fcpft und nach Vorzeigen der DeutschlandCard an der Kasse k\u00f6nnen alle aktivierten App-Coupons automatisch eingel\u00f6st werden. Beim Kauf von nachhaltigeren Netto-Eigenmarkenprodukten mit dem BioBio- oder dem WWF-Panda-Logo schonen Kundinnen und Kunden die Umwelt und erhalten automatisch doppelte DeutschlandCard Punkte. Alle gesammelten Punkte k\u00f6nnen direkt an der Kasse in den Filialen oder beim Check-Out Vorgang im Netto-Online-Shop mit den Eink\u00e4ufen verrechnet werden.<\/p>\n

Ab 200 DeutschlandCard Punkten haben Kundinnen und Kunden mithilfe der Netto-App die M\u00f6glichkeit, diese in einen Wertgutschein umzuwandeln und damit beim n\u00e4chsten Einkauf zu bezahlen. Zudem k\u00f6nnen die Punkte im DeutschlandCard Pr\u00e4mienshop gegen attraktive Pr\u00e4mien umgewandelt oder an gemeinn\u00fctzige Organisationen gespendet werden. So viel die sch\u00f6ne neue Werbewelt von Netto, die auf dieser Seite<\/a> beschrieben wird.<\/p>\n

Das ist erst einmal nicht sch\u00e4dlich, so man sein Einkaufsverhalten durch den Discounter durchleuchten lassen will. Die Kunden k\u00f6nnen zudem wohl \u00fcber die Netto-App auch Eink\u00e4ufe bezahlen, was dann \u00fcber einen Zahlungsdienstleister wie PayPal abgerechnet wird. Nat\u00fcrlich sollte man auch registriert sein – wie man in dieser Netto-FAQ<\/a> nachlesen kann, da andernfalls nicht alle Funktionen nutzbar sind.<\/p>\n

PayPal-Diskussion \u00fcber Fremdeink\u00e4ufe per Netto-App<\/h2>\n

Nun scheint es bei einigen (wenigen?) Netto-App-Nutzern aber ein Problem zu geben. Diese stellen fest, dass Dritte unbefugt bei Netto einkaufen und das \"Opfer\" dann mit dieser Einkaufssumme belastet wird. Im PayPal-Forum gibt es diese Diskussion Betrug mit Netto App Paypal verweigert erstattung<\/a> vom 8. November 2023 zum Thema.<\/p>\n

PayPal lehnt K\u00e4uferschutz ab<\/h3>\n

Der Thread-Starter bekam eine Benachrichtigung von Netto, dass man sich f\u00fcr den Einkauf von 100 Euro bedanken w\u00fcrde. Kleines Problem am Rande: Der Empf\u00e4nger der Netto-Nachricht hatte laut Nachricht in Saarbr\u00fccken eingekauft, was 2,5 Stunden Autofahrt von seinem Wohnort entfernt liegt. Er konnte nachweisen, dass er nicht bei Netto in Saarbr\u00fccken war und hat sofort Strafanzeige bei der Polizei gestellt, die Firma Netto informiert und weiterhin einen K\u00e4uferschutz-Fall bei PayPal eingereicht. PayPal ist der Zahlungsdienstleister, den die Netto-App f\u00fcr Zahlungen akzeptiert.<\/p>\n

PayPal hat aber den Fall f\u00fcr den K\u00e4uferschutz wohl schnell abgelehnt und geschlossen. Es habe sich nicht um einen unbefugten Zugriff gehandelt, gibt das Opfer als \"Begr\u00fcndung\" f\u00fcr die Ablehnung der Erstattung an. Sprich: PayPal geht davon aus, dass das Opfer selbst diesen Kauf get\u00e4tigt hat. Interessant fand ich dann den PayPal-Vermerk im Forum \"7 Menschen hatte(n) dieses Problem\" – es k\u00f6nnte also weitere Betroffene geben.<\/p>\n

Netto scheint Opfer zu entsch\u00e4digen<\/h3>\n

Zum 27. November 2023 meldete sich ein Opfer und berichtete, dass Netto ihm nach einer Meldung den vollen Betrag erstattet und auf das PayPal-Konto zur\u00fcckgezahlt habe. Ein weiteres Opfer gibt an, seit dem 23. November 2023 auf eine R\u00fcckmeldung von Netto zu warten. Auch der Thread-Starter scheint von Netto seine Erstattung der unberechtigten Einkaufssumme bekommen zu haben.<\/p>\n

Gehe ich das PayPal-Forum vom Post des Thread-Starters<\/a> durch, hat das Ganze bereits acht Seiten, es hat also einige Leute betroffen – wobei sich die Daten der Foreneintr\u00e4ge so ab November 2023 abspielen. In allen F\u00e4llen stellen die Opfer fest, dass Netto-Eink\u00e4ufe in fremden St\u00e4dten (teilweise 500 km entfernt) get\u00e4tigt wurden, und dem Opfer dann das Ganze \u00fcber sein PayPal-Konto belastet wurde.<\/p>\n

Es kristallisiert sich beim \u00dcberfliegen des Threads heraus, dass die meisten Opfer binnen 4-5 Tagen nach Reklamation bei Netto den Betrag vom Discounter erstattet bekamen.<\/p>\n

Wie kann das sein?<\/h3>\n

Die Frage, die bei mir aufkommt: Sind das Einzelf\u00e4lle und gibt es ein Sicherheitsproblem bei der Netto-App? Denn die Zugriffe werden eigentlich per PIN gesichert. Auch im PayPal-Forum wird die Frage gestellt, ob der Discounter einen \"Datenskandal\" vertuschen m\u00f6chte – gemeint ist wohl, dass die Eink\u00e4ufe nicht gesichert werden und daher Betrug m\u00f6glich ist.<\/p>\n

Erg\u00e4nzung:<\/strong> Beachtet den im nachfolgenden Kommentar geposteten Link zum Tarnkappe-Beitrag Betrug mit Netto-App tritt in Verbindung mit PayPal geh\u00e4uft auf<\/a>. Es wird ein Fall aufgegriffen, wo ein 13-stelliges Passwort mit Sonderzeichen<\/em> in der Netto-App hinterlegt ist. Der Betrug war trotzdem m\u00f6glich (Einkauf in Berlin, Wohnort des Opfers in der Eifel).<\/p>\n

Die PIN der App hat nicht gesch\u00fctzt, Mail-Benachrichtigung kam wohl nicht. Im betreffenden Fall soll ein Limit von 500 Euro f\u00fcr Eink\u00e4ufe gesetzt gewesen sein, aber die Betr\u00fcger konnten f\u00fcr h\u00f6here Betr\u00e4ge einkaufen.<\/p>\n

PayPal hat den Fall ebenfalls geschlossen und abgelehnt. Es hei\u00dft auch, dass Netto schweigt. Bei Tarnkappe wird wohl unter Verweis auf die Postings im PayPal-Forum spekuliert, dass die Login-Daten f\u00fcr PayPal unverschl\u00fcsselt bei Netto auf den Servern liegen k\u00f6nnten. Alles in allem eine sehr ungute Situation.<\/p>\n

Anmerkung: Ich habe mal einen Presseanfrage an Netto und PayPal gestellt und die Unternehmen um eine Stellungnahme gebeten.<\/p><\/blockquote>\n

Alter Fall von Lidl Pay-Betrug<\/h3>\n

Ich habe mal etwas gesucht, aber auf die Schnelle keine weiteren aktuellen Treffer gefunden. Es gibt lediglich einen Bericht<\/a> aus dem Jahr 2021, wo es um Betrug mit Lidl Pay geht und der Discounter sein mobiles Bezahlsystem nachbessern muss. Das Problem damals:\u00a0 Kurz nach dem Deutschland-Start wurde Lidl Pay systematisch f\u00fcr Betrug genutzt, um mit fremden Kontodaten einzukaufen. Die Polizei best\u00e4tigt das Ph\u00e4nomen, das\u00a0 laut Artikel auch wegen unzureichender Sicherheits\u00fcberpr\u00fcfungen m\u00f6glich war. Das hat aber mit dem aktuellen Fall nichts zu tun. Mal schauen, ob sich Betroffene hier mit Erfahrungen melden.<\/p>\n

Stellungnahmen von Netto Discount und Paypal<\/h2>\n

Erg\u00e4nzung:<\/strong> Ich hatte sowohl bei Netto Discount als auch bei Paypal nachgefragt und um eine Stellungnahme gebeten. Diese ist mir zum 30. November 2023 zugegangen. Ich f\u00fcge den Text mit der Stellungnahme hier mal ein.<\/p>\n

Sehr geehrter Herr Born,<\/p>\n

nachstehend erhalten Sie die Stellungnahme von Netto und PayPal zu Ihrer Anfrage.<\/p>\n

Einleitend\u00a0m\u00f6chten wir klarstellen:\u00a0Ein Datenleck liegt weder bei der Netto-App noch bei PayPal vor.<\/p>\n

Bei Verdacht auf unberechtigte Nutzung von Benutzerdaten\u00a0 wird empfohlen, pr\u00e4ventiv das Passwort des App-Benutzerkontos zu \u00e4ndern. Tipps f\u00fcr ein sicheres Passwort erhalten Verbraucherinnen und Verbraucher zum Beispiel auf der BSI f\u00fcr B\u00fcrger-Website<\/a>\u00a0des Bundesamts f\u00fcr Sicherheit in der Informationstechnik.<\/p>\n

Generell sollten Verbraucherinnen und Verbraucher, die PayPal als Bezahlmethode nutzen, regelm\u00e4\u00dfig ihr PayPal-Konto und die darin aufgef\u00fchrten Ums\u00e4tze \u00fcberpr\u00fcfen. PayPal-Kund:innen erhalten f\u00fcr jede erfolgte Zahlung eine Best\u00e4tigung per E-Mail. Wir empfehlen unseren Kund:innen, diese Zahlungsbelege stets zu pr\u00fcfen, insbesondere im Hinblick auf den\/die Empf\u00e4nger:in der Zahlung und den Betrag.<\/p>\n

Grunds\u00e4tzlich sch\u00fctzt PayPal seine Kund:innen im Fall von unberechtigten Zahlungen. Wird PayPal ein unberechtigter PayPal-Kontozugriff gemeldet und es gibt keinen Nachweis f\u00fcr ein vors\u00e4tzliches oder grob fahrl\u00e4ssiges Verhalten seitens des\/der Kund:in, erstattet PayPal der betroffenen Person den vollst\u00e4ndigen Betrag zur\u00fcck.<\/p>\n

Wenn PayPal-Kund:innen eine Zahlung bemerken, die sie nicht genehmigt haben, sollten sie PayPal so schnell wie m\u00f6glich dar\u00fcber informieren. Dies ist \u00fcber das PayPal-Konto m\u00f6glich, sowohl per Browser als auch \u00fcber die PayPal-App.<\/p>\n

Melden einer nicht genehmigten Zahlung \u00fcber den Browser:<\/p>\n