PAYBACK °Punkte geklaut: Was tun?
Wenn PAYBACK °Punkte weg sind, ist der Schreck groß: Wo eben noch zahlreiche °Punkte darauf warteten, beim nächsten Einkauf im Laden direkt an der Kasse oder auch gegen attraktive Prämien eingelöst zu werden, ist nun Leere auf dem °Punktekonto. Die °Punkte wurden geklaut, meistens auch sofort eingelöst.
Aber wie kann so etwas passieren?
Das Wichtigste zuerst: PAYBACK ist sicher
PAYBACK hat keine Sicherheitslücke. Wir prüfen unsere Plattform rund um die Uhr und sichern sie gegen unbefugte Zugriffe ab. So schützen wir sämtliche Daten und die PAYBACK °Punkte vor Diebstahl.
Unbefugte Personen verschaffen sich den Zugang zu einem Konto oder Account bereits vor dem Log-in bei PAYBACK. Das Problem heißt Internetkriminalität.
Wie kann °Punkte-Diebstahl passieren?
Kriminelle begehen im Netz Identitätsdiebstahl und besorgen sich meist die Kombination Email-Adresse + Passwort.
Das kann über verschiedene Wege der Fall sein – die häufigste Art sind gefälschte E-Mails – sogenannte Phishing-Mails. Hier werden z.B. °Punkte versprochen und meist führt ein Link auf eine gefälschte Log-in Seite, die Kunden geben hier ihre Daten ein und diese somit aus der Hand.
Doch Phishing ist nur ein Weg, Zugangsdaten zu stehlen. Es gibt leider viele andere Möglichkeiten, z.B. über Listen bereits ausspionierter Email- und Passwort-Kombinationen, die von Kriminellen im Darknet verkauft werden (Stichwort Collection #1).
Es gibt unterschiedliche Plattformen, auf denen man ganz einfach prüfen kann, ob die eigene Mailadresse bereits ausspioniert ist und im Netz in Datenlecks auftaucht, zum Beispiel beim Hasso Plattner Institut oder bei haveibeenpwned.
Manchmal nutzen Kunden aber auch ein zu unsicheres Passwort wie „passwort“, „12345“ oder „schatzi123“ und die Fraudster probieren dieses einfach aus.
Passend dazu gibt es hier Passwort-Tipps des Landeskriminalamts NRW und ihrer Präventionskampagne "Mach dein Passwort stark".
Oder User setzen leider dieselbe Email + Passwort-Kombination bei mehreren Accounts ein (ihrem E-Mail Account, aber auch bei Amazon, PayPal, PAYBACK, eBay,...), und die Kriminellen kommen dann ganz einfach überall rein. Es kann sich aber auch Schadsoftware auf dem Rechner befinden.
Die Log-In Methode in den Filialen mancher Partner z.B. mit PIN oder 2SV ist nicht die Schwachstelle. Ein unbefugter Zugriff setzt in der Regel voraus, dass sensible Informationen wie Zugangsdaten zuvor durch Phishing, den Zugriff auf ein E-Mail-Konto oder den Diebstahl einer Geldbörse erlangt wurden. Das Risiko, dass Täter alle diese Parameter haben, ist als gering einzuschätzen. Wie gesagt sehen wir, dass die „richtige“ und schon einige Schritte vor dem Einloggen bei PAYBACK gestohlene Kombination Email-Adresse und Passwort zur Anwendung kommt.
Besondere Vorsicht vor Phishing-Mails!
Phishing-Mails sind Nachrichten von Betrügern, die sich darin als eine andere Person oder auch als ein Unternehmen ausgeben. Die Kriminellen versuchen, in diesen Schreiben die Optik und auch die Sprache des vermeintlichen Absenders möglichst genau nachzuahmen.
Es gibt leider immer wieder auch Phishing-Mails, in denen PAYBACK als Absender angegeben wird, obwohl diese Schreiben nicht von uns stammen. In diesen Nachrichten wird häufig versprochen, dass °Punkte verschenkt oder vervielfacht werden. Im Text finden sich meistens Links zu gefälschten Log-in-Seiten, über die sowohl die E-Mail-Adresse als auch das Passwort erschlichen werden soll. Wer seine Daten dort eingibt, hat sie den Betrügern direkt übermittelt.
WICHTIG! In E-Mails von PAYBACK werden Kunden NIE dazu aufgefordert, das Passwort einzugeben. Um sich vor Phishing zu schützen, sollten die Zugangsdaten immer nur in einem neuen Browserfenster und ausschließlich auf PAYBACK.de oder in der PAYBACK App eingegeben werden!
Leider gibt es unterschiedliche Wege, wie Internetbetrüger an Daten kommen. Zusätzlich zum Phishing werden beispielsweise millionenfach Zugangsdaten (E-Mail und Passwort) im Internet zum Kauf angeboten. Wird für verschiedene Internet-Konten das identische Passwort benutzt, dann passt dieses Passwort auch für PAYBACK und Betrüger haben leichtes Spiel.
Wie sehen Phishing-Mails aus?
Wir informieren hier darüber, wie diese gefälschten E-Mails aussehen können. Zusätzlich stellen wir auf unseren Social-Media-Kanälen Informationen dazu bereit. Weitere Hinweise zum Thema Sicherheit sind hier zu finden.
Was tut PAYBACK gegen °Punkteklau?
Wir haben gemeinsam mit unseren Partnern äußerst umfangreiche technische Maßnahmen umgesetzt, um die Sicherheit der Kundendaten zu gewährleisten. Diese passen wir zudem regelmäßig den neuen Erfordernissen an.
Wir warnen außerdem seit vielen Jahren vor Internet-Kriminalität und den Tricks, die die Betrüger anwenden. Wir erklären – auch in großen Kampagnen – wie sich Nutzer schützen können. Diese Informationen verbreiten wir über alle uns zur Verfügung stehenden, reichweitenstarken PAYBACK Kanäle: von der PAYBACK.de Homepage über unsere Newsletter und die PAYBACK App bis hin zu Social Media. So wollen wir möglichst viele Nutzer schützen und informieren.
Wie kann man sich vor „°Punkteklau“ schützen?
Um zu verhindern, dass PAYBACK °Punkte gestohlen werden, kann und sollte jeder Nutzer Maßnahmen ergreifen, die es den Betrügern deutlich schwerer machen, Zugangsinformationen zu stehlen.
- Jeder Account, also jedes Online-Konto, braucht ein eigenes Passwort
Jeder Account - vom E-Mail-, über das Bankkonto, vom PayPal-, Amazon-, und eBay-, bis hin zum PAYBACK Konto - sollte unbedingt ein eigenes, sicheres Passwort haben. Denn wer für alle Konten die gleiche E-Mail-Adresse mit dem identischen Passwort nutzt, ermöglicht es Betrügern, mit den gestohlenen Daten sehr einfach auf sämtliche Konten zuzugreifen!
