Sicherheitslücke Skype/Skrill

das ist allerdings wirklich krass stellungnahme wäre super

Das ist ja echt ein starkes Stück

afaik ist die Option "Zahlungsdaten speichern", Datenschutz beim Bezahlen eines Partners, usw die Sache des merchants, eine kurze Email an Skype würde daher denke ich deutlich mehr bringen.

das es ohne token geht wundert mich stark. Logindaten speichern ist ja nun nicht ungewöhlich.

erklärung von skrill dazu wäre super

Partner/merchants haben keinen Zugriff auf den Bezahlungs-Gateway von Skrill. wenn man klassisch mit seinem Skrill-Account bezahlt wird man auf die Skrill-Website weitergeleitet und dort aufgefordert an die hinterlegte Email-Adresse die Zahlung zu autorisieren.
Skype hat dort keinen Zugriff drauf und kann auch keine entsprechenden
"zukünftige Lastschriften" veranlassen.

In dem geschilderten Fall wird es sehr wahrscheinlich so gewesen sein, dass mit der Skrill MasterCard bezahlt wurde. und welche Daten dazu gespeichert werden liegt bei Skype bzw dem Nutzer - hat aber mit Skrill an sich nicht alzu viel zu tun.

OP, schilder mal ein paar mehr Details zu der Zahlung und bestätige meine Annahme, bitte

achso wenns mastercard war dann is normal das es mit dem sogenannten "one click buy" geht.

@op

was genau hast du hinterlegt?

Nein, es war nicht mit der mastercard. Hatte vor ca. einem jahr schonmal skype mit skrill aufgeladen. Also einloggen, wie bei jeder anderen pokersite. Gestern konnte ich bei skype bezahlen ohne mich einzuloggen. Geld wurde instant abgebucht von skrill, also definitiv nicht mastercard. Dieses automatische aufladen bei skype hatte ich auch NIE aktiviert (!)

Edit: das ganze scheint mit der "wiederkehrende Zahlungen/recurring payments" Funktion zusammenzuhängen. Bei Zahlungen bei skype kann man ja auswählen, ob skype automatisch aufgeladen werden soll bei einem Betrag <$2. Das hab ich natürlich nicht ausgewählt, jedoch wird auch wenn man das deaktiviert skype bei den "wiederkehrende Zahlungen" in skrill hinterlegt und nun kann in Zukunft jedesmal ohne login in skype bezahlt werden. Das finde ich sehr bedenklich!

das hatte mich sehr gewundert.
ich wollte vorgestern 10 euro aufladen, wurde aber nicht zu skrill weitergeleitet und hab dann den antrag mehrfach angeklickt.
dachte es klappt z. z. nicht und wollte es später nochmal versuchen.
hab dann geshen, das schon 30€ aufs skype-konto gebucht waren, also ohne mein skrill-passwort eingegeben zu haben.
Habe skype dann angeschrieben, es wurden 2 einzahlungen erstattet und sie schrieben was von kurzfristigen technischen problemen...

skrill pw ändern funktioniert anscheinend auch nicht!

oh wow.

markiert.

Hi ChrisTuff,

Kannst du mir bitte deine Customer ID kurz per PM zuschicken, wir werden dies umgehend abklaeren.

Vielen Dank und LG
Skrill

update?