Maschinendenk

Nachdem ich mich tagelang mit dem miserablen Kundenservice von PayPal auseinandersetzen musste, weil jemand dort mit meiner Bankverbindung ein Konto eröffnet und mein Geld ausgegeben hatte, habe ich nun das gleiche Problem mit ClickandBuy.

Dieses Unternehmen praktiziert offenbar - ebenso wie PayPal - eine völlig unsichere Verifizierung von Kontodaten:

Derjenige, der einen Account bei ClickandBuy haben möchte, meldet sich unter Angabe einer eMail-Adresse und einer Kontoverbindung an. Die Kontoverbindung wird verifiziert, indem ein Cent-Betrag überwiesen wird. Im Verwendungszweck der Überweisung wird ein Bestätigungs-Code angegeben, den man bei ClickandBuy eingeben muss. Danach ist sichergestellt, dass der Account-Inhaber auch Inhaber (oder Bevollmächtigter) des Bankkontos ist.

Eine Einladung für Betrüger

Leider kann man den neu erstellten Account jedoch schon vor der Überprüfung benutzen.

Man gehe dazu folgendermaßen vor:

• Man kaufe, stehle oder ergattere sonstwie Daten über Bankverbindungen.
• Man lege sich einen Account bei PayPal, ClickandBuy und Konsorten an.
• Man gebe eine der Bankverbindungen an.
• Man kaufe bei einem Anbieter, der oben genannte Services als Zahlungsart akzeptiert. Diese Anbieter sind insbesondere im Internet zahlreich. Man achte darauf, ein nicht materielles Gut zu erwerben, sodass man auch ja nicht über die angegebene Adresse auffindbar sei. In Frage kommen daher z.B. Klingeltöne, Apps, Onlinespiel-Zugänge, etc. Der kriminellen Fantasie sind keine Grenzen gesetzt.

Wer trägt den Schaden?

Eine gar nicht so leicht zu beantwortende Frage, zumal das Angebot bei einem immateriellen Gut unbegrenzt ist, und daher der Preis eigentlich Null sein müsste - rein wirtschaftshteoretisch gesehen (aber ich schweife ab…).

Der betrogene Kontoinhaber hat einen Schaden, denn er muss die Abbuchungen erstmal bemerken, um sie stornieren zu können. Selbst wenn er sie rechtzeitig bemerkt, muss er Zeit für die Stornierung aufwenden. Er wird verunsichert sein und häufiger als vorher die Kontobewegungen kontrollieren. Desweiteren wird er evtl. (wie ich) Zeit und Mühe darauf verwenden, die Fake-Accounts löschen zu lassen und den Vorgang anzuzeigen oder publik zu machen.

Ob nun PayPal & Co. oder aber der Dienstleister, bei dem gekauft wurde, den Schaden des Zahlungsausfalls haben, ist mir nicht bekannt. Nachdem sich jedoch weder ClickandBuy, noch PayPal um meinen Fall kümmern wollten, nehme ich an, dass man dort nichts zu befürchten hat…

Viele Fälle bekannt - keine Besserung in Sicht

Bei einer kleinen Internetrecherche ist mir aufgefallen, dass es offenbar vielen anderen ebenso ergangen ist, wie mir. Man findet diverse Beiträge über den schlechten PayPal-Service und über Betrügereien per ClickandBuy.

Ich vermute, dass kaum jemals in so einem Fall der Täter gefasst wurde. Er hinterlässt kaum verwertbare Spuren (Möglichkeit der IP-Verschleierung, z.B. durch Tor). Bis Ermittlungen in die Gänge kommen, dauert es, da der Betrogene sich in der Regel erst mit der Internet-Bank auseinandersetzen wird - und was will die Polizei da schon machen?

Die einfache Lösung wäre eine Umstellung der Konto-Verifizierungs-Praxis:
Ein Account bei einem Online-Bezahlsystem kann erst verwendet werden, nachdem er bestätigt wurde.