Det uppstod ett fel i integrationen av Google Pay från PayPal, ett säkerhetshål, och användes för att köpa produkter online och medföra obehöriga kostnader på ett PayPal-konto.
Vissa användare har kritiserat det sedan förra fredagen och berättat om mystiska transaktioner i sin PayPal-historia som härstammar från deras Google Pay-konto.
Kommenterar ZDnet-källan till klagomål: PayPal Forum, Reddit, Twitter, ryska och tyska Google Pay-support … det verkar som hackare missbrukat sitt Google Pay-konto för att köpa produkter med länkade PayPal-konton. Enligt skärmdumpar och olika vittnesmål genomförs de flesta olagliga transaktioner i amerikanska shoppingbutiker. UU., Och särskilt i målbutiker.
Med ett mycket stort antal offer i Tyskland och tiotusentals euro förlorade (vissa transaktioner överstiger 1 000 euro) är lösningen fortfarande okänd, men PayPal sa till ZDNet att de undersöker problemet (Google har ännu inte talat).
Den tyska säkerhetsforskaren Markus Fenske sa att olagliga transaktioner som rapporterades i helgen verkade likna de misstag som han och säkerhetsforskaren Andreas Mayer rapporterade till PayPal i februari 2019, men PayPal prioriterade inte förbättringar.
Jag tror att vi kan uttrycka det nu.
Problem: PayPal tillåter kontaktlösa betalningar via Google Pay. Om du har installerat den kan du läsa virtuella kreditkortsuppgifter från din mobil om mobilenheten är aktiverad. Det finns ingen auktoritet.
– iblue (@iblueconnection) 24 februari 2020
Fenske berättade för ZDNet att problemet berodde på att när ett PayPal-konto kopplades till ett Google Pay-konto skapade PayPal ett virtuellt kort, med sitt eget kortnummer, utgångsdatum och CVC. När Google Pay-användare väljer att göra betalningar utan kontakt med medel från sitt PayPal-konto debiteras transaktionen via det virtuella kortet. Om det virtuella kortet bara är låst för POS-transaktioner kommer det inte att vara några problem, men PayPal tillåter att detta virtuella kort används för online-transaktioner.
Fenske tror nu att hackare hittade ett sätt att hitta detaljerna på detta virtuella kort och använda sina data för obehöriga online-transaktioner.
Naturligtvis kommer vi att få ett uttalande från Paypal för de närmaste timmarna. Vi kommer att uppdatera denna information så snart vi får den.
