En ny bedrägerimetod alarmerar konsumenter: Kriminella missbrukar PayPal-funktionen "Betala utan PayPal-konto" för att genomföra obehöriga betalningar med andras IBAN-nummer. Denna alternativ för gästbetalning möjliggör transaktioner utan ett eget PayPal-konto genom att endast ange ett IBAN – ett kryphål som bedragare utnyttjar.
Enligt konsumentcentralen i Nordrhein-Westfalen märker drabbade ofta bedrägeriet först när obehöriga avdrag visas på deras kontoutdrag eller när påminnelser kommer in eftersom betalningar har återdebiterats. Ett centralt problem: Till skillnad från vid skapandet av ett vanligt PayPal-konto sker ingen verifiering av kontoinnehavarskap vid gästbetalningar.
Banker och konsumentförespråkare kräver därför snabba åtgärder för att täppa till säkerhetsluckan. Drabbade rekommenderas att omedelbart återboka obehöriga autogireringar och anmäla incidenten till polisen samt PayPal. Regelbunden kontroll av kontoutdrag och sparsam hantering av IBAN-uppgifter är avgörande steg för att skydda sig mot sådana bedrägeriförsök.
PayPal kritiseras för att inte ha skärpt säkerhetsåtgärderna för gästbetalningar tillräckligt. Konsumentskyddsförespråkare kräver ytterligare kontrollmekanismer för att förhindra missbruk och säkra kundernas förtroende.