Thema "Kreditkartenbetrug aber keine Hilfe" in Konto, Depot & Karte

Kreditkartenbetrug aber keine Hilfe

smoritz — Sat, 20 Jan 2024 13:21:00 GMT

Liebe Community,

ich bin Anfang des Monats per SMS darauf aufmerksam gemacht worden, dass von meinem Kreditkartenkonto Zahlungen getätigt wurden, die nicht von mir stammten. Ich habe mich umgehend an die Hotline gewendet und die Karte sperren lassen. Der nette Herr am Telefon empfahl mir die Zahlungen der comdirect als betrügerisch zu melden, sobald/falls sie auf mein Konto gebucht sind, damit mir hier kein finanzieller Schaden entsteht.

Als 4 Tage später die Zahlungen gebucht wurden - insgesamt 12 Stück im Wert von über 2000 Euro - habe ich mich also, wieder sofort, an die comdirect gewendet, und diese Buchungen als betrügerisch gemeldet. Der Kundenservice antwortete recht rasch innerhalb weniger Tage und erklärte mir, dass "eine Erstattung der reklamierten Beträge nicht möglich" sei, da die Zahlungen über "Google Pay unter Verwendung eines mobilen Endgerätes getätigt wurden" und die "Freischaltung von Google Pay durch Sie erfolgt bzw. ermöglicht worden ist".

Nun nutze ich kein Google Pay, besitze nicht einmal ein Google-Pay-fähiges Endgerät. Ich kann mich auch nicht erinnern eine Nachricht, TAN Freigabe oder sonst irgendwas in Richtung Phishing erhalten oder gar freigegeben zu haben. Nun kann ich natürlich nicht kategorisch ausschließen, dass ich hier ich hier irgendwo mal einen Fehler gemacht habe, aber die Ausführungen des Kundenservices sind mir zu wenig, und zumindest meinen Fehler hätte ich schon gern gewusst, damit ich in Zukunft besser aufpassen kann.

Eine kurze Recherche ergibt, dass die Bank hier laut Gerichtsurteil vom 16.02.2009 (Az.: 242 C 28708/08) in der Pflicht steht mir die Fahrlässigkeit nachzuweisen. Also wende ich mich erneut an den Kundenservice mit der Bitte um einen Nachweis aus dem meine Fahrlässigkeit hervorgeht.

Das war vor mehr als einer Woche und ich habe noch keine Antwort erhalten.

Nun meine Frage an euch? Habt ihr schon etwas ähnliches erlebt. Konntet ihr herausfinden wie der Betrug funktioniert? Habt ihr euer Geld zurück bekommen?

Vielen Dank und liebe Grüße

Betreff: Kreditkartenbetrug aber keine Hilfe

Antonia — Sat, 20 Jan 2024 15:47:59 GMT

Hallo @smoritz

Sei trotz deinem traurigen Anmeldegrund oder besser, gerade wegen dessen, herzlich in der Community willkommen!

Leider kann ich dir gar nicht behilflich sein und, ein Glück, habe ich auch keinerlei Erfahrung damit.

Mein erster Gedanke war, hast du Anzeige erstattet?

Das würde ich umgehend machen.

Vielleicht kann auch das @SMT_Service am Montag ein paar hilfreiche Infos oder Empfehlungen schreiben?

Alles Gute!!!

Betreff: Kreditkartenbetrug aber keine Hilfe

ehemaliger Nutzer — Sun, 26 May 2024 12:04:03 GMT

Betreff: Kreditkartenbetrug aber keine Hilfe

CurtisNewton — Sat, 20 Jan 2024 19:34:43 GMT

Auffällig ist dass dies jetzt schon der zweite Fall ist wo mittels Google Play Zahlungen autorisiert wurden ohne dass laut Aussage des Opfers überhaupt jemals Google Pay aktiv war, kurz vor Weihnachten hatte sich schon ein User hier im Forum gemeldet. Scheint auf jeden Fall ein neues Schema zu sein.

@ehemaliger Nutzer

Ich halte deine Theorie für durchaus plausibel. Wie wir ja aus dem Thread mit der gescheiterten Namensänderung nach Hochzeit und den abgelehnten Kreditkartenzahlungen gelernt haben sollten Belastungen bei denen der Name nicht zur Karte passt automatisch abgelehnt werden (vielleicht ist das bei GPay ja aber auch anders). Insofern halte ich einen Hinweis per SMS zumindest für fragwürdig.

Vielleicht mag @smoritz ja tatsächlich nochmal prüfen ob er ausschließen kann hier eine "falsche" Hotline angerufen zu haben, auch um andere User vor ähnlichen Problemen zu schützen.

Betreff: Kreditkartenbetrug aber keine Hilfe

ehemaliger Nutzer — Sun, 26 May 2024 12:04:18 GMT

Betreff: Kreditkartenbetrug aber keine Hilfe

kammann — Sun, 21 Jan 2024 08:06:42 GMT

@smoritz schrieb:

Eine kurze Recherche ergibt, dass die Bank hier laut Gerichtsurteil vom 16.02.2009 (Az.: 242 C 28708/08) in der Pflicht steht mir die Fahrlässigkeit nachzuweisen. Also wende ich mich erneut an den Kundenservice mit der Bitte um einen Nachweis aus dem meine Fahrlässigkeit hervorgeht.

Das Problem mit den Urteilen rund um die Fahrlässigkeit ist, dass Banken diese immer dann unterstellen, wenn ein Authentisierungsmerkmal an Dritte weitergegeben wird. Google Pay kann auf zwei Arten eingerichtet werden: Einmal über die comdirect App - dieses Verfahren ist sehr sicher (und wird übrigens von Google auch für Banken empfohlen). Die zweite Möglichkeit besteht darin, die Karte unter Eingabe der Kartennummer in Google Pay selbst zu hinterlegen. Hierfür wird neben der Kartennummer nur eine SMS benötigt. Dieses Verfahren ist angreifbar - Wenn Du Dich an keine Weitergabe einer SMS erinnern kannst, solltest Du schnellstmöglichst prüfen, (a) welche Rufnummer für SMS-Benachrichtigungen in Deinem comdirect Onlinebanking hinterlegt ist und (b) welche Apps auf Deinem Smartphone Zugriff auf das Lesen von SMS haben (unter Android: Suche in den Einstellungen nach "Berechtigungsnutzung").

Ich kann Dir hier keine Rechtsberatung geben, aber Du hast zwei Hebel in der Hand:

1) Die Bank muss Dir den Vertragsschluss zur Nutzung von Google Pay nachweisen - lt. allgemeiner AGBs gibt es hierfür besondere Nutzungsbedigungen, denen Du bei der Einrichtung von Google Pay (angeblich) zugestimmt hast. Die Bank muss Dir auf Anfrage sowohl den Wortlaut dieser Nutzungsbedingungen zukommen lassen als auch einen Nachweis Deiner Zustimmung. Frage also (schriftlich!) nach dem Zeitpunkt der Zustimmungen, der aufgezeichneten IP-Adresse sowie der Rufnummer für die (vermutlich) versandte SMS.

2) Gemäß Punkt 12.1 der allgemeinen Bedingungen der comdirect VISA Debitkarte (siehe AGBs) muss eine Erstattung einer nicht autorisierten Kartenverfügungen am Ende des auf die Meldung folgenden Werktags wieder gutgeschrieben werden. Dies ist offensichtlich nicht geschehen - an Deiner Stelle würde ich diesen Punkt nochmals schriftlich explizit anmahnen.

Sollte auf 1) und 2) keine befriedende Reaktion erfolgen, gäbe es als nächste Möglichkeit (um schnell wieder an das Geld zu kommen) die Beantragung einer Einstweiligen Verfügung (EV) beim örtlichen Amtsgericht - das geht auch ohne Anwalt, besser ist es aber, einen Anwalt einzuschalten. Der EV sollte eine eidesstattliche Versicherung beigefügt werden, dass die Buchungen nicht autorisiert wurden (bzw. hier Google Pay erst gar nicht eingerichtet wurde).

Viel Erfolg!

Betreff: Kreditkartenbetrug aber keine Hilfe

__dpk — Sun, 21 Jan 2024 09:58:24 GMT

Bei Aktivierung von Apple Pay erhält man ein Dokument in der Postbox, wird bei Google Pay wahrscheinlich auch so sein.

Man sollte die Email-Benachrichtigungen für die Postbox aktivieren und bei einer Nachricht immer zeitnah reinschauen.

So hat man zumindest eine Chance zu reagieren.

Betreff: Kreditkartenbetrug aber keine Hilfe

smoritz — Tue, 30 Jan 2024 14:37:36 GMT

Danke Kammann für die kompetente Unterstützung. Wirklich sehr gut.

Ich habe das so weiter gegeben.

Btw: Hat jemand eine Empfehlung für eine Bank mit vernünftigem Kundenservice? Ich werde wechseln, wenn das nicht schnell ein gutes Ende nimmt.

Betreff: Kreditkartenbetrug aber keine Hilfe

MusikSommer — Wed, 26 Jun 2024 07:32:36 GMT

Hallo smoritz, welches Ende hat es genommen?

Meiner Tochter (16) ist am 1. Mai das gleiche passiert: Sie hatte niemals einen Kontostand, der höher als 250 € war. Als sie aber von Klassenkameraden Zahlungen für einen geplanten Ausflug nach Holland erhielt, war ihr Kontostand über 700 €. Augenblicklich wurden ihr 615 € von unbekannter Hand abgebucht.

Meine Tochter ließ die Karten sperren und ich reklamierte diesen "Umsatz" online. Daraufhin antwortete die comdirect per mail:

Sehr geehrter Herr ..., wir kommen erneut aufgrund der Visa-Umsatzreklamation für das Konto von ... auf Sie zu. Unsere Prüfung hat ergeben, dass die Transaktion vom 01.05.2024 mit einem für das mobile Bezahlen registrierten Smartphone erfolgt ist. Dieses Zahlungssystem funktioniert wie eine kontaktlose, virtuelle Visa-Debitkarte. Die Freischaltung eines Smartphones für Google Pay kann nur über einen legitimierten Anruf bei uns, in unserer App oder mit einem Code, der an die für den SMS-Info-Service hinterlegte Rufnummer verschickt wird, erfolgen. Vermutlich wurde die Einrichtung kurz nach dem Kauf bei Spreadshirts am 01.05.2024 um 18.21 Uhr getätigt. Hier sollte der Eingang von SMS auf dem IPhone von Clara am 01.05.2024 überprüft werden. Über die erfolgreiche Hinzufügung der Visa-Karte zu Google Pay haben wir mit unserer PostBox-Einstellung vom 01.05.2024 informiert. Umsätze, die dann über Google Pay getätigt werden, können nicht als Transaktionen reklamiert werden, die durch die Karteninhaberin weder genehmigt noch getätigt wurden, da die Freischaltung von Google Pay durch Sie erfolgt, bzw. ermöglicht worden ist. Wir bitten um Verständnis, dass vor diesem Hintergrund keine Rückerstattung möglich ist.

Da diese Schilderung nicht mit den Realitäten in Einklang zu bringen ist, antwortete ich (wieder per mail):

Sehr geehrte Frau ..., Ihre Mitteilung, dass Ihr Institut nicht bereit ist, meiner Tochter den unverschuldeten Schaden zu ersetzen, stößt bei uns auf großes Unverständnis. Dafür, dass meiner Tochter leichtfertiges oder gar fahrlässiges Handeln vorzuwerfen wäre, ist die Sachlage eine ganz andere: sie ist in keiner Weise am 1. Mai irgendwie aktiv gewesen, was eine Aktivierung von Google Pay betrifft. Google Pay ist ein Zahldienst, der für Android-Geräte entwickelt wurde: meine Tochter ist nicht im Besitz eines Gerätes mit diesem Betriebssystem. Einzig ein IPhone ist es. 1. Sie hat keinen Anruf mit Ihrem Institut am 1. Mai oder überhaupt irgendwann geführt. Das können Sie sicher leicht in Ihrer Daten-History überprüfen. 2. Ebenso hat sie nichts in der Comdirect-App aktiviert, was auch nicht geht, denn auf Ihrer Website heißt es: "Google Pay ist ein Mobile Payment Zahlungssystem für Smartphones mit dem Betriebssystem Android. Die Aktivierung erfolgt direkt in der Google Pay-App auf Ihrem Smartphone." Da ... kein Smartphone oder ein anderes Gerät mit Android-Betriebssystem besitzt, ist dieser Vorgang auch nicht möglich. 3. Eine SMS hat ... weder am 1. Mai noch sonst in letzter Zeit bekommen. Schon gar nicht von Ihrem Institut. Ihnen sind ja nur die Telefon-Nummern von meiner Frau und mir bekannt. ... hat keine deutsche Telefonnummer und die kanadische ist Ihnen, wie man auf Ihrer Webseite in ...s Konto ja sehen kann, gar nicht bekannt. Wenn Ihr Institut eine SMS mit einem Freischaltcode verschickt haben sollte, können Sie das ja einfach überprüfen. Auch, an welche Telefonnummer diese gegangen sein soll. Insofern kann keines der drei von Ihnen angeführten Freischaltungsverfahren zum Zuge gekommen sein. Der einzige Schluss ist der, dass es offenbar eine Sicherheitslücke gibt, die es unbefugten Personen ermöglicht, diese Freischaltung außerhalb der von Ihnen genannten Wege vorzunehmen. Zudem erscheint mir verdächtig, dass ausgerechnet in dem Augenblick, wo der Kontostand meiner Tochter ungewöhnlich hoch (über 700 €, sonst nur etwa 200 €) ist, dieser Betrag innerhalb von Stunden von Betrügern abgebucht wird. Hat hier jemand eine Möglichkeit, den Kontostand einzusehen? Ich bitte Sie, die Sachlage nochmal zu überprüfen und ich bin sicher, dass Sie feststellen werden, dass meiner Tochter kein Fehlverhalten vorzuwerfen ist.

Auf diese Mail vom 8. Mai habe ich bis heute (7 Wochen!) von der comdirect keine Antwort erhalten. Am 27. Mai schickte ich eine Erinnerungsmail an die comdirect mit der Bitte, meine Mail zu beantworten. Hier bekam ich die automatisierte Antwort "Wir werden Ihnen so schnell wie möglich antworten." usw., habe aber auch auf diese Mail Stand heute (1 Monat!) keine Antwort.

Am 12. Juni telefonierte ich über die Hotline mit der comdirect über diesen Vorgang. Die nur gebrochen Deutsch sprechende Mitarbeiterin konnte mein Anliegen, dass ich Antworten auf meine Mails haben möchte, zunächst nicht verstehen. Dann sagte sie, sie müsste die Fachabteilung kontaktieren. Nachdem ich 25 min in der Warteschleife hing, teilte sie mir lediglich mit, dass meine Mails noch beantwortet würden...

Insgesamt ein höchst ärgerlicher Vorgang, nicht nur wegen des Betruges, sondern auch wegen der comdirect, die ihre Kunden derart entwürdigend behandelt und sie im Regen stehen lässt...

(Am 23. Mai 2024 hatte ich bei der Polizei Anzeige erstattet.)

Betreff: Kreditkartenbetrug aber keine Hilfe

alba96 — Wed, 26 Jun 2024 11:28:41 GMT

Sehr spannende und plausible Schilderung, bitte halte uns auf dem laufenden.

Dass die Comdirect euren Fall nur halbherzig behandelt hat, sieht man ja schon daran, dass sie selbst in ihrem Schreiben die ganze Zeit von GooglePay spricht, dann aber selbst "Clara's iPhone" ins Spiel bringt.

Sie haben also selbst erkannt, dass ihre App auf einem iPhone installiert worden ist.

Da hätten sie ja auch selbst merken können, dass die Fakten nicht zusammen passen und eine differenziertere Analyse starten können.

An deiner Stelle würde ich noch überprüfen, ob in der Comdirect Postbox Deiner Tochter ein Schreiben zur Aktivierung von GooglePlay eingestellt wurde. Wenn ja, kann sich Deine Tochter ja vielleicht noch erinnern, wo sie zu genau diesem Zeitpunkt war; es soll ja schon vorgekommen sein das "Freunde" sich mal kurz das Handy von Klassenkameraden schnappen und Unfug treiben.

Ansonsten würde ich einen Brief aufsetzen, in dem du den Vorgang nochmal kurz schilderst und mit einer angemessenen Fristsetzung für die Erstattung des Betrags an den Vorstand der Comdirect adressiert. Fast zwei Monate Wartezeit sollten diesen Weg langsam rechtfertigen.

Danach solltest Du dir einen Anwalt nehmen; spätestens dann muß die Bank konkret darlegen, wie aus ihrer Sicht GooglePay aktiviert sein soll (Gerät, Betriebsystem,IP Adresse, Telefonnummer für die SMS etc...)

Betreff: Kreditkartenbetrug aber keine Hilfe

dg2210 — Wed, 26 Jun 2024 11:50:16 GMT

@MusikSommer schrieb:
Augenblicklich wurden ihr 615 € von unbekannter Hand abgebucht.

So wie ich deinen Beitrag verstehe, wurden die 615 EUR nicht von unbekannter Hand, sondern vom einem T-Shirt-Versender belastet.

Ich nehme an, du hast dort die Bestellung sofort storniert und die Rückerstattung des Geldes veranlasst.

Hast du von denen auch Name/Anschrift des Bestellers bekommen?

Betreff: Kreditkartenbetrug aber keine Hilfe

MusikSommer — Wed, 26 Jun 2024 21:20:18 GMT

Nein, das T-Shirt wurde nur zufällig zu ähnlicher Zeit gekauft. Die 615 € wurden abgebucht von "ZEN.COM UAB VILNIUS LT"...

Der Kauf und die Bezahlung, sowie Lieferung des T-Shirts lief normal, dabei handelte es sich nur um 28 €.

Betreff: Kreditkartenbetrug aber keine Hilfe

alba96 — Thu, 27 Jun 2024 04:58:20 GMT

Zen.com ist ein in England ansässiges Fintech mit Litauischer eMoney Lizenz.

Was jetzt erstmal shady klingt, ist ein durchaus seröses Unternehmen; es gibt gute Gründe dort Kunde zu sein.

Man bekommt ein Konto mit IBAN für den Zahlungsverkehr und eine MC Debitkarte; es ist im Prinzip einer der vielen Revolut Clone.

Eines der Features ist, das Konto in Sekundenschnelle über eine Kreditkarte mit Geld aufzuladen (also im Gegensatz zu einer Überweisung an die eigene IBAN, was ja 1-2 Tage dauern würde). Gedacht ist das natürlich nur dafür, dass man seine eigenen Karten dafür hernimmt um sich die Laufzeiten einer Überweisung zu sparen.

Für jemanden der fremde Kreditkartendaten erbeutet hat, ist das aber auch die perfekte Methode damit Bargeld zu generieren: Zen.com mit der gestohlenen Kredit- oder Debitkarte aufladen und das Geld dann wegüberweisen oder mit der Zen.com eigenen Karte am Automaten abheben.

Ich denke das wird bei euch so passiert sein und untermauert nur den Verdacht, dass ihr Opfer eines Betrugs geworden seid.

Die Aufladung per GooglePay anstatt mit den reinen Kartendaten hat für den Betrüger den Vorteil, dass keine Bestätigung mit einen zweiten Faktor notwendig ist, wie es ja bei Onlinegeschäften sonst der Fall ist.

Die spannende Frage ist nun, wie es die Betrüger geschafft haben, die Karte Deiner Tochter in deren GooglePay zu aktivieren, ohne dass ihr dabei aktiv mitgewirkt habt. Wenn ihr oder deine Tochter nicht doch aus versehen irgendeine Sicherheitsanfrage weggeklickt, oder einen Code weitergegeben habt, kann das auf ein Sicherheitsproblem bei der Comdirect hindeuten.

Betreff: Kreditkartenbetrug aber keine Hilfe

kammann — Thu, 27 Jun 2024 06:26:17 GMT

@alba96 schrieb:

Die spannende Frage ist nun, wie es die Betrüger geschafft haben, die Karte Deiner Tochter in deren GooglePay zu aktivieren, ohne dass ihr dabei aktiv mitgewirkt habt.

Das ist relativ einfach: Google Pay kann weltweit auf jedem Android-Smartphone eingerichtet werden, man benötigt lediglich die 16-stellige Kartennummer, das Gültigkeitsdatum und den Sicherheitscode - diese Daten lassen sich z.B. über einen gehackten Onlineshop (oder Fake-Shop) erbeuten. Zur Einrichtung bei Google Pay genügt eine SMS, die sich über diverse Apps ebenfalls leicht erbeuten lässt (es gibt unzählige "Taschenlampen" oder "Screenhot"-Apps, die ein Zweitleben führen und über das Recht "SMS-Lesen" die ankommende Verifizierungs-SMS an Betrüger weiterleiten. Meist sind solche Apps nur kurz im Google Play-Store eingestellt und werden in dieser Zeit massiv über Spiele- oder Messengerapps beworben. Man kann die App-Berechtigungen im "Berechtigungsmanager" in Android einsehen - wobei bei nachträglich etwas schwierig ist, da Android Apps ungenutzte Berechtigungen auch nach einiger Zeit entzieht - daher erfolgen die Angriffe meist kurz nach Installation einer neuen App.

Rechtlich ändert das nichts daran, dass comdirect den Vertragsschluss zur Nutzung von Google Pay beweisen muss. Da die Banken (nicht nur comdirect) aber ersteinmal am längeren Hebel sitzen, läuft das in der Praxis auf eine "Negative Feststellungsklage" hinaus, die der Kunde einreichen muss, um die Bank überhaupt zur Auskunft zu bewegen.

Betreff: Kreditkartenbetrug aber keine Hilfe

Morgenmond — Thu, 27 Jun 2024 08:08:46 GMT

@kammann schrieb:
@alba96 schrieb:

Die spannende Frage ist nun, wie es die Betrüger geschafft haben, die Karte Deiner Tochter in deren GooglePay zu aktivieren, ohne dass ihr dabei aktiv mitgewirkt habt.
Das ist relativ einfach: Google Pay kann weltweit auf jedem Android-Smartphone eingerichtet werden, man benötigt lediglich die 16-stellige Kartennummer, das Gültigkeitsdatum und den Sicherheitscode - diese Daten lassen sich z.B. über einen gehackten Onlineshop (oder Fake-Shop) erbeuten. ..

Ist ja alles gut und schön und bekannt, aber die Tochter von @MusikSommer hat kein Android-Smartphone !

Ich hätte übrigens hier nie solange mit der Bank palavert.

Die Anzeige bei der Polizei wäre taggleich der erste Schritt und als zweiten Schritt sucht man sich einen Rechtsanwalt

der den mühseligen Austausch mit der Bank zwecks Regress übernimmt.

Gruss Morgenmond

Betreff: Kreditkartenbetrug aber keine Hilfe

MusikSommer — Thu, 27 Jun 2024 10:13:24 GMT

Angefragt hatte ich bei einem Rechtsanwalt schon. Soviel Geld die 615 € für meine Tochte auch sind, ist das doch keine Summe, die nicht leicht von den Kosten eines Rechtsstreites überschritten werden könnte, um es mal vorsichtig zu sagen.

Insofern trägt mich noch die Hoffnung auf die Einsicht der Bank nach dem Austausch von Argumenten... Vermutlich ist das naiv...

Viele Grüße an den Morgenmond...

Betreff: Kreditkartenbetrug aber keine Hilfe

smoritz — Thu, 27 Jun 2024 10:32:17 GMT

Hallo MusikSommer,

ich hatte auch Schwierigkeiten Bewegung in die Sache zu bekommen. Folgender Text hat aber geholfen:

Sehr geehrte XXX,

ich fordere Sie hiermit erneut auf im Sinne der Aufklärung dieses Falls, einen Nachweis zu liefern, aus dem hervorgeht inwiefern ich durch mein Handeln dazu beigetragen habe, dass dieser Schaden entstehen konnte. Im speziellen den Vertragsschluss zur Nutzung von GooglePay, und die zugehörigen Vertragsbedingungen, sowie den Zeitpunkt und die IP-Adresse. Darüber hinaus das verwendete Authorisierungsverfahren und die zugehörigen Parameter (Tel.nr bei SMS, Geräte-Id bei TAN, o.ä).

Darüber hinaus darf ich sie auf folgenden Auszug der comdirect AGB hinweisen:

"12 Erstattungs-, Berichtigungs- und Schadensersatzansprüche des Karteninhabers
12.1 Erstattung bei nicht autorisierter KartenverfügungIm Falle einer nicht autorisierten Kartenverfügung in Form der Abhebung von Bargeld oder der Verwendung der Karte zur Bezahlung bei einem Vertragsunternehmen hat comdirect gegen den Karteninhaber keinen Anspruch auf Erstattung ihrer Aufwendungen. comdirect ist verpflichtet, dem Karteninhaber den Betrag ungekürzt zu erstatten. Wurde der Betrag einem Konto belastet, bringt comdirect dieses wieder auf den Stand, auf dem es sich ohne die nicht autorisierte Kartenverfügung befunden hätte. Diese Verpflichtung ist gemäß „Preis- und Leistungsverzeichnis“ spätestens bis zum Ende des Geschäftstages zu erfüllen, der auf den Tag folgt, an dem der Bank angezeigt wurde, dass die Kartenzahlung nicht autorisiert ist, oder die Bank auf andere Weise davon Kenntnis erhalten hat. Hat die Bank einer zuständigen Behörde berechtigte Gründe für den Verdacht, dass ein betrügerisches Verhalten des Karteninhabers vorliegt, schriftlich mitgeteilt, hat die Bank ihre Verpflichtung aus Satz 2 unverzüglich zu prüfen und zu erfüllen, wenn sich der Betrugsverdacht nicht bestätigt."

Bitte kommen Sie den Vertragsbedingungen nach.

Mit freundlichen Grüßen

Der Mechanismus, wie der Betrug vonstatten ging, konnte leider nie nachvollzogen werden.

Viel Erfolg,

Moritz

Betreff: Kreditkartenbetrug aber keine Hilfe

Klever — Thu, 27 Jun 2024 14:28:02 GMT

@CurtisNewton schrieb:
Auffällig ist dass dies jetzt schon der zweite Fall ist wo mittels Google Play Zahlungen autorisiert wurden ohne dass laut Aussage des Opfers überhaupt jemals Google Pay aktiv war, kurz vor Weihnachten hatte sich schon ein User hier im Forum gemeldet. Scheint auf jeden Fall ein neues Schema zu sein.

Mit @MusikSommer ist es jetzt sogar der dritte Fall.

Gibt es eine Sicherheitslücke bei Google Pay und Comdirect?

@SMTcomdirect die Sache muss m.E. gründlich untersucht werden.

Am Ende einfach nur eine Erstattung vorzunehmen - womöglich "aus Kulanz" - wird hingegen nicht ausreichen.

Dass eine Erstattung zu erfolgen hat, dürfte klar sein:

@Morgenmond schrieb:
Ist ja alles gut und schön und bekannt, aber die Tochter von @MusikSommer hat kein Android-Smartphone !

Grüße

Klever

Betreff: Kreditkartenbetrug aber keine Hilfe

MusikSommer — Mon, 15 Jul 2024 09:27:51 GMT

Leider habe ich keine Fortschritte zu verkünden. Ich habe nach Moritz' Vorbild am 1.7. einen Brief mit Einschreiben/Rückschein an die comdirect verschickt mit der Aufforderung, mir den entscheidenden Fehler meiner Tochter nachzuweisen oder anderenfalls den Schaden gem. der AGB zu ersetzen. Natürlich habe ich noch keine Antwort. Indes ist meine Mail vom 8. Mai in der Sache immer noch unbeantwortet. Ich habe lediglich zweimal eine Mail von Kunden- und Kontoservice bekommen, mich doch bitte an den Technischen Support zu wenden. Doch da hängt man mindestens 45 Minuten in der Leitung (ich habe dann aufgegeben). Zwischendurch schaltet sich der Kunden- und Kontoservice dazwischen, um mir mitzuteilen, dass sie mir nicht weiterhelfen können und dass dies nur der Technische Support könne... 🙂

ich habe einen Termin bei der Verbraucherzentrale gemacht... Mal sehen, ob die eine entscheidende Idee haben...

Frustrierte Grüße vom MusikSommer

Betreff: Kreditkartenbetrug aber keine Hilfe

Joerg78 — Sun, 28 Jul 2024 12:42:31 GMT

@Klever schrieb:
Mit @MusikSommer ist es jetzt sogar der dritte Fall.
Gibt es eine Sicherheitslücke bei Google Pay und Comdirect?

@SMTcomdirect die Sache muss m.E. gründlich untersucht werden.
Am Ende einfach nur eine Erstattung vorzunehmen - womöglich "aus Kulanz" - wird hingegen nicht ausreichen.

Diese Frage bzgl. der Sicherheitslücke stelle ich mir auch mittlerweile. Gestern habe ich eine Postbox-Nachricht "Willkommen bei Google Pay" erhalten; lt. Kartendaten (im persönlichen Bereich) wurde meine schon vor einem Jahr bei Google Pay hinterlegte Visa Debit erneut hinterlegt.

Ein Anruf bei der Hotline ergab Folgendes: Seit Anfang der Woche gibt es vermehrt entsprechende Reklamationen; es kam (in meinem Fall) wohl auch ein "Google Pay-Token" bei der comdirect an (nur für die debit-Karte, nicht für die ebenfalls in Google Pay hinterlegte credit-Karte).

Die Visa debit wurde daraufhin dauerhaft gesperrt (davor habe ich sie in der CoDi-App temporär gesperrt), eine neue wird an mich verschickt (die lt. persönlichen Bereich übrigens auch schon für Google Pay aktiviert wurde - und das genau heute vor einem Jahr, also mutmaßlich dem Aktivierungsdatum der bisherigen Debit-Karte!).

Viele Grüße,

Jörg