Betrug mit Hilfe von Apple Pay mit Zweifaktor Authentifizierung in Zypern

In Zypern wurde letzte Woche am 8.10 und am 9.10. mithilfe von Apple Pay zweimal Geld von meinem Konto abgebucht. Meine Bank sieht sich nicht in der Verantwortung. Kann Apple Pay mir erklären wie sowas möglich sein kann wo ich zur selben Zeit in Tirol wohnhaft und aufhältig war?



Guten Tag Roland ***! 

Wir möchten Sie informieren, dass die Umsätze der Unternehmen PULSE-DYNAMIC-FITNESS und BREATHMND*VW9RK6 mit einer zwei Faktor Autorisierung stattgefunden haben. Die Buchungen wurden über Apple Pay freigeben.

Es besteht in diesem Fall keine Rückbuchungsmöglichkeit. 

Durch die Kartensperre wurde auch der Token für Apple Pay gesperrt, sodass keine weiteren Transaktionen mehr stattfinden können. 



Freundliche Grüße 

BAWAG Service Center


[Vom Moderator bearbeitet]

iPad, iPadOS 26

Gepostet am 14. Okt. 2026 14:45

Antworten
Frage gekennzeichnet als Höchstrangige Antwort

Gepostet am 14. Okt. 2026 17:57

Hallo Roland,


ich kann sehr gut nachvollziehen, dass dich diese Abbuchungen beunruhigen, insbesondere weil du dich zum Zeitpunkt der Zahlungen in Tirol aufgehalten hast.


Zunächst ist wichtig zu wissen, dass Apple Pay nicht nur für Zahlungen vor Ort, sondern auch für Onlinekäufe verwendet werden kann. Der Standort eines Händlers in Zypern bedeutet deshalb nicht zwangsläufig, dass die Zahlung dort persönlich vorgenommen wurde.


Wie die beiden Zahlungen tatsächlich autorisiert wurden, lässt sich anhand der Mitteilung deiner Bank leider nicht eindeutig feststellen.


Apple selbst ist nicht der Kartenaussteller und kann aus meiner Sicht die betreffenden Abbuchungen weder überprüfen noch rückgängig machen.


Ich würde dir empfehlen, die beiden Buchungen bei der BAWAG ausdrücklich als von dir nicht autorisierte Transaktionen zu reklamieren und um eine genauere Prüfung sowie eine schriftliche Erläuterung der verwendeten Authentifizierung zu bitten.


Sollte sich die Angelegenheit mit deiner Bank nicht klären lassen, kannst du dich für eine unabhängige Einschätzung an die Arbeiterkammer in Österreich oder die Gemeinsame Schlichtungsstelle der Österreichischen Kreditwirtschaft wenden. Dort erhältst du auch Unterstützung bei Fragen zu deinen möglichen Ansprüchen.


Eine Frage hätte ich noch: Werden dir die beiden Transaktionen auch in der Wallet-App auf deinem iPhone angezeigt oder ausschließlich auf deinem Kontoauszug?


Diese Information könnte bei der technischen Eingrenzung hilfreich sein.


Hinweis zum Datenschutz: Bitte beachte, dass dies ein öffentliches Forum ist. Vermeide es daher, persönliche oder sensible Daten in Deinen Beiträgen zu teilen. Dadurch kannst Du Deine Privatsphäre schützen und möglichen Missbrauch vermeiden.


Ich wünsche dir, dass sich der Vorfall vollständig aufklären lässt.


Beste Grüße

PreCognition


PS: Bitte beachte, dass wir hier, mit Ausnahme der Apple-Moderatoren, alle normale Nutzer sind, genau wie Du. Unser Ziel ist es, uns gegenseitig bei technischen und anwendungsbezogenen Fragen zu helfen. Dies ist kein offizieller Apple-Support-Kanal.

17 Antworten
Frage gekennzeichnet als Höchstrangige Antwort

14. Okt. 2026 17:57 als Antwort auf Roli13

Hallo Roland,


ich kann sehr gut nachvollziehen, dass dich diese Abbuchungen beunruhigen, insbesondere weil du dich zum Zeitpunkt der Zahlungen in Tirol aufgehalten hast.


Zunächst ist wichtig zu wissen, dass Apple Pay nicht nur für Zahlungen vor Ort, sondern auch für Onlinekäufe verwendet werden kann. Der Standort eines Händlers in Zypern bedeutet deshalb nicht zwangsläufig, dass die Zahlung dort persönlich vorgenommen wurde.


Wie die beiden Zahlungen tatsächlich autorisiert wurden, lässt sich anhand der Mitteilung deiner Bank leider nicht eindeutig feststellen.


Apple selbst ist nicht der Kartenaussteller und kann aus meiner Sicht die betreffenden Abbuchungen weder überprüfen noch rückgängig machen.


Ich würde dir empfehlen, die beiden Buchungen bei der BAWAG ausdrücklich als von dir nicht autorisierte Transaktionen zu reklamieren und um eine genauere Prüfung sowie eine schriftliche Erläuterung der verwendeten Authentifizierung zu bitten.


Sollte sich die Angelegenheit mit deiner Bank nicht klären lassen, kannst du dich für eine unabhängige Einschätzung an die Arbeiterkammer in Österreich oder die Gemeinsame Schlichtungsstelle der Österreichischen Kreditwirtschaft wenden. Dort erhältst du auch Unterstützung bei Fragen zu deinen möglichen Ansprüchen.


Eine Frage hätte ich noch: Werden dir die beiden Transaktionen auch in der Wallet-App auf deinem iPhone angezeigt oder ausschließlich auf deinem Kontoauszug?


Diese Information könnte bei der technischen Eingrenzung hilfreich sein.


Hinweis zum Datenschutz: Bitte beachte, dass dies ein öffentliches Forum ist. Vermeide es daher, persönliche oder sensible Daten in Deinen Beiträgen zu teilen. Dadurch kannst Du Deine Privatsphäre schützen und möglichen Missbrauch vermeiden.


Ich wünsche dir, dass sich der Vorfall vollständig aufklären lässt.


Beste Grüße

PreCognition


PS: Bitte beachte, dass wir hier, mit Ausnahme der Apple-Moderatoren, alle normale Nutzer sind, genau wie Du. Unser Ziel ist es, uns gegenseitig bei technischen und anwendungsbezogenen Fragen zu helfen. Dies ist kein offizieller Apple-Support-Kanal.

18. Okt. 2026 18:10 als Antwort auf Roli13

„ApplePay“ ist eine Anwendung zur Durchführung digitaler Zahlungen. Dahinter steckt keine Bank oder ein Zahlungsdienstleister.


Ich bezweifle, dass der Support hier etwas unternehmen kann. Das war eine Betrugsmasche, die unter Zuhilfenahme von ApplePay durchgezogen wurde, aber der Bezahlservice trägt hier keine Schuld.


Das alles führt dich auf den Holzweg. Du solltest das schleunigst bei der Polizei zur Anzeige bringen und von der bezogenen Bank dein Geld zurückfordern. Die haftet nämlich in solchen Betrugsfällen.

15. Okt. 2026 15:35 als Antwort auf Roli13

Waren die beiden Buchungen in deinem ApplePay-Account sichtbar ? Oder wurde mit einem anderen AP-Account bezahlt und nur dein Konto bzw. deine Kreditkarte belastet ?


Eigentlich ist das, was du beschreibst, so nicht möglich. AP ist mit biometrischen Daten (FaceID, TouchID...) aber mindestens mit dem Gerätepasswort gesichert. Natürlich kann jemand eine deiner Karten in die Wallet App auf einem fremden iPhone (oder Mac) einpflegen. Dann würdest du die Buchungen aber nur auf deinem Konto und nicht in deinem Wallet sehen.


Dann hätte es genügt, in den Besitz deiner Kreditkartendaten zu gelangen. Steht Zypern mit einem Urlaubsaufenhalt in Verbindung oder hast du deine Karte(n) kürzlich irgendwo aus der Hand gegeben ?


Grundsätzlich ist ApplePay nichts weiter als ein Dienst, über den du digital Zahlungen abwickeln kannst, weder eine Bank noch ein Zahlungsdienstleister. Insofern gibt es dort auch niemanden, an den du dich wenden könntest. Der beste Ansprechpartner ist und bleibt deine Bank.


14. Okt. 2026 15:29 als Antwort auf Roli13

Herzlich Willkommen in der deutschsprachigen  Support Community. Gerne helfen wir dir mit deinem Anliegen.


Apple Pay benötigt eine zwei Faktorauthentifizeriung - entweder per Fingerabdruck / Face-ID oder Gerätepasswort.

Wenn das nicht gegeben ist, dann kann auch keine Abbuchung stattfinden.


Zudem muss Apple Pay ja auch auf dem anderen Gerät eingerichtet werden. Das geht meistens mit einem Freigabecode - somit muss dieser auch zusätzlich vorliegen.


Ich hoffe dir soweit weiterhelfen zu können, wenn du trotzdem noch weitere Unterstützung benötigst, sind wir gerne für dich da. Ich wünsche dir einen angenehmen Tag! Beste Grüße und bleib Gesund!

17. Okt. 2026 11:20 als Antwort auf Roli13

Hallo,


ärgerlich, ich habe letzte Woche von meinem Kreditkartenunternehmen Post erhalten, dass ich mich melden soll.


Ergebnis, es wurde versucht meine Karte zu duplizieren und über ApplePay zu autorisieren. Dies haben sie verhindert. Ich habe diesbezüglich keine Anfrage zur Autorisation erhalten, so dass ich nicht weiß in welchem Stadium des Betruges die Karte sich befunden hat.


Ich habe jetzt eine neue Karte erhalten und das Thema ist für mich zunächst erledigt.


Ob Du eine Rechtsschutzversicherung besitzt, oder nicht spielt keine Rolle, jedoch verweise - auch, wenn ich persönlich die Entscheidung nicht nachvollziehen kann - auf nachfolgendes Urteil mit der Bitte um Stellungnahme, ob ein Rechtsstreit im Interesse des Kartenbetreibers sei, zu prüfen, ob auch dieser Betrug von der Rechtsprechung des EuGH abgedeckt ist? Setze eine Frist zur Zahlung und berichte, was passiert…


https://www.tagesschau.de/wirtschaft/verbraucher/eugh-konto-betrug-phishing-100.html


Viel Erfolg, denn auch Österreich unterliegt meines Wissens der Gesetzgebung des EuGH…


Gruß aus Deutschland

MMVIII

18. Okt. 2026 22:26 als Antwort auf Roli13

Das ist keine „Sicherheitslücke“ im ApplePay. Du hast immer noch nicht verstanden, wie ApplePay funktioniert.


Jeder, der die Zugangsdaten (Name, IBAN, CVV/CCC) zu deiner Karte kennt, kann diese rein theoretisch in ein x-beliebiges Wallet einpflegen. Davor schützt nur, sorgsam mit der Karte umzugehen und sie nicht unbeobachtet aus der Hand zu geben.


Die letzte Instanz bei der Freigabe für ApplePay ist immer deine Bank. Immer. Die versuchen nur, sich aus der Verantwortung zu stehlen.


Und ein bisschen musst dich auch an die eigene Nase fassen. Irgendwie müssen die Betrüger ja schliesslich an deine Kartendaten gekommen sein.

14. Okt. 2026 21:47 als Antwort auf PreCognition

Griaß di PreCognition


Hammer Danke für deine Einschätzung und Info. Das hat mir sehr geholfen.

In der Apple Wallet kann ich die Transaktionen leider nicht mehr sehen da ich am Montag sicherheitshalber meine Karte sperren hab lassen und eine neue Karte, PW usw. neu beantragt habe.

Aber nochmals Vielen Dank für deine sehr Kompetente Hilfe, Unterstützung und Erklärung 👍😎

14. Okt. 2026 23:11 als Antwort auf Roli13

Servus Roland!


Sehr gerne, und vielen Dank für deine netten Worte und die positive Rückmeldung! Es freut mich natürlich sehr, dass ich dir mit meinen Informationen und meiner Einschätzung weiterhelfen konnte.


Mit der vorsorglichen Kartensperre und der Erneuerung deiner Zugangsdaten hast du bereits wichtige Schritte unternommen, um dich vor weiteren möglichen Schäden zu schützen.


Auch wenn die Transaktionen in deiner Wallet nicht mehr sichtbar sind, sollte deine Bank die betreffenden Buchungen weiterhin nachvollziehen und genauer überprüfen können.


Ich hoffe sehr, dass sich die Angelegenheit noch zu deinen Gunsten klären lässt und das du dein Geld zurückbekommst.


Alles Gute und liebe Grüße nach Tirol! 🍀😊


PreCognition

16. Okt. 2026 23:09 als Antwort auf Netcracker

Hallo Netcracker

Vielen Dank für dein Interesse. Ich war nie in Zyper und es hatte nie jemand Zugang zu meiner Kreditkarte.

Ich habe mit meiner Bank korrespondiert und habe ihnen erklärt dass ich eine ApplePay Zahlung absolut ausschließe, sie haben mir folgendes per EMail gesendet:



Sehr geehrter Herr Düngler, 

 

vielen Dank für Ihr E-Mail!

 

Wir möchten Sie hiermit informieren, dass die mittlerweile gesperrte Debit-MasterCard Nr. 4 für Apple Pay registriert war. 

 

Die beiden Transaktionen wurden von Ihrer Karte abgebucht, die Autorisierung ist über Apple Pay erfolgt. 

 

Anbei übermitteln wir Ihnen die Screenshots

Österreichische Postsparkasse Aktiengesellschaft

 

Wiedner Gürtel 11, A-1100 Wien 

  

E ***

W ***

 

 Ich habe Screenshots gemacht und ich würde wirklich gerne von dir oder anderen Fachleuten hören oder wissen was ihr davon haltet.

 





Von: ***

Gesendet: Mittwoch, 14. Oktober 2026 16:44

An:***

Betreff: ***


Hallo BAWAG Servicecenter


Ich habe mit dem Kundenbetreuer von der BAWAG Filiale in Wörgl gesprochen und er hat im PC nachgeschaut und mir sehr glaubhaft versichert dass diese zwei Zahlungen NICHT über ApplePay gelaufen sind sonder Kartenzahlungen waren. 

Inzwischen habe ich mit ApplePay gechattet und die haben mir glaubhaft und nachvollziehbar versichert dass das ApplePay erst auf einem fremden Handy installiert werden müsste und meine Kreditkarte freigeschaltet werden müsste. Wäre das probiert worden hätte ich eine Warnung und ich hätte die Freigabe nur über MEIN Handy erteilen können, also ist ApplePay somit ausgeschlossen. Es bleibt somit nur meine Kreditkarte als Duplikat übrig. Ein klassischer Betrug also. Somit sollten sie mein Geld wieder zurückbekommen können.


Hochachtungsvoll 

***



Am 14.10.2026 um 13:32 schrieb #GS001.BP.Kartenreklamation_BAWAG <kartenreklamation@bawaggroup.com>:

Guten Tag Roland Werner Düngler! 
Wir möchten Sie informieren, dass die Umsätze der Unternehmen PULSE-DYNAMIC-FITNESS und BREATHMND*VW9RK6 mit einer zwei Faktor Autorisierung stattgefunden haben. Die Buchungen wurden über Apple Pay freigeben.
Es besteht in diesem Fall keine Rückbuchungsmöglichkeit. 
Durch die Kartensperre wurde auch der Token für Apple Pay gesperrt, sodass keine weiteren Transaktionen mehr stattfinden können. 


Freundliche Grüße 
BAWAG Service Center

Diese Information und eventuelle Anhänge sind vertraulich und ausschließlich zur Kenntnisnahme durch den oder die genannten Adressaten bestimmt. Sollten Sie nicht der vorgesehene Adressat sein, ersuchen wir Sie, uns unverzüglich zu informieren und die Nachricht zu löschen. Der Inhalt der fehlgeleiteten Nachricht darf weder aufgezeichnet noch Unbefugten mitgeteilt oder für irgendwelche Zwecke verwertet werden. Bitte beachten Sie weiters, dass trotz hoechstmöglicher Sorgfalt unsererseits aufgrund der technischen Gegebenheiten im Internet keine Verantwortung für die Existenz von Viren übernommen werden kann.
This message and any attachments are confidential and are only intended for the recipient(s) to which they have been addressed. If you have received this message in error, please notify the sender immediately and delete the message from your system. The contents of this misdirected mail may not be saved, recorded or used for any purpose whatsoever or made available to unauthorised persons. This message has been prepared and sent with the greatest possible care, including scanning for viruses. In spite of this, we assume no liability whatsoever for the existence of any viruses.


Diese Information und eventuelle Anhänge sind vertraulich und ausschließlich zur Kenntnisnahme durch den oder die genannten Adressaten bestimmt. Sollten Sie nicht der vorgesehene Adressat sein, ersuchen wir Sie, uns unverzüglich zu informieren und die Nachricht zu löschen. Der Inhalt der fehlgeleiteten Nachricht darf weder aufgezeichnet noch Unbefugten mitgeteilt oder für irgendwelche Zwecke verwertet werden. Bitte beachten Sie weiters, dass trotz hoechstmöglicher Sorgfalt unsererseits aufgrund der technischen Gegebenheiten im Internet keine Verantwortung für die Existenz von Viren übernommen werden kann.

This message and any attachments are confidential and are only intended for the recipient(s) to which they have been addressed. If you have received this message in error, please notify the sender immediately and delete the message from your system. The contents of this misdirected mail may not be saved, recorded or used for any purpose whatsoever or made available to unauthorised persons. This message has been prepared and sent with the greatest possible care, including scanning for viruses. In spite of this, we assume no liability whatsoever for the existence of any viruses.

[Vom Moderator bearbeitet]

Betrug mit Hilfe von Apple Pay mit Zweifaktor Authentifizierung in Zypern

Willkommen in der Apple Support Community
Ein Forum, in dem Apple-Kunden sich gegenseitig mit ihren Produkten helfen. Melde dich mit deinem Apple Account an, um Mitglied zu werden.