Payback-Punkte geklaut

Gehören Sie zu denjenigen, die beim Einkaufen fleißig Payback-Punkte sammeln? Dann sollten Sie dringend einen Blick auf Ihr Payback-Punktekonto werfen: Viele Nutzer berichten aktuell, dass ihre Payback-Punkte weg sind. Offenbar wurden die Payback-Punkte geklaut.

Was es mit dem Payback-Diebstahl auf sich hat, lesen Sie bei uns.

Sind die Payback-Punkte geklaut?

Vielleicht machen Sie es auch so: Sie sammeln fleißig Payback-Punkte und – wenn genug beisammen sind – gönnen Sie sich für den Gegenwert in Euro etwas Außergewöhnliches. Darf es beispielsweise eine Smartwatch sein? Vielleicht eine Fitbit Versa für 138,42 Euro? Dafür müssen Sie natürlich ziemlich lange sammeln. Ein Punkt ist ein Cent, 100 Punkte sind also ein Euro. Um die schlaue Uhr kaufen zu können, bräuchten Sie also insgesamt 13.842 Payback-Punkte.

Und jetzt stellen Sie sich vor, Sie möchten Ihren Sammel-Fortschritt prüfen und öffnen dazu online Ihr Payback-Punktekonto. Plötzlich ist der Payback-Punktestand viel niedriger, als sie ihn in Erinnerung haben. Ein Blick auf die Umsätze zeigt: XXXX Punkte sind eingelöst worden. Aber das waren Sie doch gar nicht – warum sind denn dann die Payback-Punkte weg?

Solche Szenarien ereignen sich in der letzten Zeit offenbar häufiger. Immer mehr Payback-Mitglieder beschweren sich: Irgendjemand hat die Payback-Punkte geklaut.

Ihr Payback-Kontostand sieht seltsam aus? Vielleicht sind Ihre Payback-Punkte geklaut worden. Bild: Screenshot Payback

Wie kommt es zum Payback-Punkte-Diebstahl?

Unbefugte müssen sich irgendwie Zugriff zu den Konten verschafft und die Punkte eingelöst haben. Aber wie? Bisher kam es meist über Payback-Phishing-Kampagnen zu einem Payback-Punkteklau. Auch wir haben schon über solche fiesen Kampagnen berichtet. Dabei verschaffen sich die Kriminellen die Zugangsdaten zum Payback-Konto und gehen auf Kosten des eigentlichen Eigentümers auf eine digitale Shoppingtour.

Die Verantwortlichen von Payback sind der Überzeugung, dass es sich bei den aktuellen Fällen ebenfalls um das Ergebnis von Payback-Phishing handelt. In einer Erklärung gegenüber der Plattform Vebraucherschutz heißt es: „Datendiebe sind entweder über gefälschte E-Mails (Phishing-Mails) an Ihre Daten gelangt, oder jemand hat ihre E-Mail- und Passwort-Kombination in anderer Weise ausgespäht.“

Allerdings sind einige der betroffenen Payback-Nutzer felsenfest davon überzeugt, auf keine Payback-Phishing-Mail hereingefallen zu sein. Sie fordern Payback daher auf, ihnen die durch den Payback-Diebstahl verlorenen Punkte zu erstatten. Und was sagt Payback dazu?

Payback-Punkte geklaut – Payback weist Schuld von sich

Payback beharrt darauf, dass der Fehler bei den betroffenen Nutzern liegen muss, schiebt Ihnen also den schwarzen Peter zu. Dabei ist Kritik am Payback-System schon häufiger aufgekommen. Wenn Sie nämlich auf einer Payback-Partnerseite Punkte einlösen möchten, brauchen Sie dazu nichts weiter als Ihre Kundennummer, Ihre Postleitzahl und Ihr Geburtsdatum.

Das sind alles Daten, die Kriminelle auf verschiedenen Wegen leicht abgreifen können – zum Beispiel wenn die besagte Partnerseite zum Ziel eines Cyberangriffs wird. Ihre Payback-Zugangsdaten sind für das Einlösen nicht notwendig. Das bedeutet im Umkehrschluss: Theoretisch müssen die Kriminellen nicht über E-Mail-Phishing an Ihre Daten gekommen sein.

Allerdings weist Payback auch Kritik an der generellen Sicherheit dieses Systems zurück. Die Plattform Vebraucherschutz zitiert die Payback-Pressestelle weiterhin: „Es liegt kein Verschulden von PAYBACK vor, auch nicht der PAYBACK Mitarbeiter oder der Mitarbeiter von Partnerunternehmen […]. Datenschutz und Datensicherheit haben bei uns oberste Priorität.“ Auch im Video seht ihr, dass Payback sich um den Datenschutz bemüht. Die Frage ist nur: Wie ist es um die Sicherheitssystem der Partner genau bestellt?

Können Sie sich vor Payback-Punkteklau schützen?

Ärgerlich an der Sache ist und bleibt, dass einige Payback-Nutzer durch Payback-Punkte-Diebstahl umgerechnet Beträge bis in den vierstelligen Euro-Bereich verloren haben. Und würde Payback beim Einlösen von Punkten auf eine Anmeldung mit Passwort und eine Zwei-Faktor-Authentifizierung setzen, würde sich Hackern und Co. zumindest ein Angriffspunkt weniger bieten.

Sind Sie auch Opfer eines Payback-Diebstahls geworden? Dann berichten Sie uns doch in den Kommentaren von Ihrer unangenehmen Erfahrung. Vielleicht haben Sie in dieser Sache Kontakt zu Payback aufgenommen und konnten eine Rückerstattung erwirken? Unsere Leser freuen sich bestimmt über Tipps. Einen Tipp haben wir selbst auch noch für Sie: Um einen Punkteklau zu verhindern, können Sie sich Ihre Payback-Punkte auf Ihr Bankkonto auszahlen lassen – natürlich in Euro. Wie das geht, erklären wir in unserem Beitrag Payback-Punkte auszahlen lassen.

Grundsätzlich raten wir Ihnen, im World Wide Web achtsam zu sein. Verwenden Sie sichere Passwörter, seien Sie kritisch gegenüber E-Mails und nutzen Sie einen wirksamen Antiviren-Schutz. Helfen kann Ihnen dabei der PC-SPEZIALIST in Ihrer Nähe. Er installiert einen Passwort-Manager oder eine Antiviren-Software auf Ihrem Gerät und hat bestimmt auch Tipps in Bezug auf verdächtige Mails für Sie.

Update vom 18.08.2020: Payback will 2FA einführen

Der Payback-Punkteklau schlägt inzwischen immer höhere Wellen. Immer mehr bestohlene Punkte-Sammler melden sich bei der Verbraucherzentrale, auf Anfrage bei Payback bleibt das Unternehmen allerdings dabei, dass es keine Sicherheitslücke gibt und vielmehr vermehrte Phishing-Attacken während der Coronazeit für den massiven Punkteklau verantwortlich sei.

Damit wird den Geschädigten also weiterhin unterstellt, selbst schuld zu sein, weshalb die gestohlenen Punkte nicht zurückerstattet werden. Entsprechend zeigt sich auch der Ärger der Payback-Nutzer immer deutlicher: Nicht nur in den Google-Rezensionen, sondern auch bei Bewertungsportalen wie „Trustpilot“ wird Payback inzwischen ziemlich schlecht bewertet.

Immerhin verspricht Payback jetzt, die Sicherheitsmaßnahmen verschärfen zu wollen. Ähnlich wie beim Online-Banking sei eine Zwei-Faktor-Authentisierung (2FA) denkbar, heißt es von offizieller Seite. Punkte könnten dann nur eingelöst werden, wenn ein spezieller Code eingegeben wird, der auf das Smartphone des rechtmäßigen Payback-Konto-Inhabers gesendet wird.

Update vom 27.10.2020: Anleitungen zum Punkteklau im Internet

Jetzt ist auch der NDR auf die Payback-Diebe aufmerksam geworden und hat dazu Recherchen angestellt. Demnach blüht in diversen Untergrund-Foren das Geschäft mit gehackten Payback-Konten. Payback-Kundendaten werden dort zum Kauf angeboten oder versteigert. Und es gibt sogar Anleitungen zum Selber-Hacken – für teilweise nur 20 Euro in Bitcoin.

In diesen Anleitungen wird dann Schritt für Schritt erklärt, wie der Punkteklau durchzuführen ist. Es wird erklärt, wie sich Payback-Accounts beschaffen lassen – einerseits über Payback-Account-Händler im Internet oder über sogenannte „Grabber“, mit denen sich selbst E-Mail-Listen nach Payback-Accounts durchsuchen lassen. Weiterhin gibt es Erklärungen dazu, auf welche Arten sich die Payback-Punkte unerkannt auszahlen lassen.

Der NDR hat seine Ergebnisse auch an Payback herangetragen. Der Konzern sieht sich noch immer nicht in der Schuld. Im Statement heißt es: „PAYBACK selbst ist sicher. Wir prüfen die Plattform rund um die Uhr, Payback hat keine Sicherheitslücke. Das Problem liegt ein paar Schritte davor und heißt Internetkriminalität.“

Update 17.02.2021: Punkte auszahlen lassen

Um nicht noch einmal vom Punkteklau betroffen zu sein oder um es gleich zu verhindern, können Sie sich den Gegenwert ab 200 Punkte auszahlen lassen. Gehen Sie folgendermaßen vor: