Moin!

Wir haben einen OXID Shop laufen und dazu Paypal und Paypal Plus.

PayPal nutzen wir für den sehr gern genutzten PayPal Express Checkout.
PayPal Plus für Kauf auf Rechnung und eben Kreditkartenkunden, die keinen PP Account haben.

Wir hatten jetzt um die 15.000 Zahlungen ohne Probleme...bis vor 4 Wochen:
PayPal Plus Rückbuchung, da Betrug.

Brav Versandnachweis und Abliefernachweis hochgeladen.
===> wurde nun gegen uns entschieden, da die Paypal Plus Anschrift anders ist als die, welche der Kunde im Shop angegeben hat.

Klingt erst einmal logisch. Verkäuferschutz greift nur, wenn man auch an die Paypal Anschrift liefert.

Das krasse an der Sache:
Das von Paypal (!) zur Verfügung gestellte Modul prüft die Anschrift bei Kreditkarten scheinbar gar nicht und übergibt diese auch nicht an den Shop.
Ich selbst konnte mit meiner Kreditkarte und total sinnfreien Daten bestellen.
Bei Paypal (Express) werden die Daten übergeben, da der Kunde ja eine verifizierte PP Anschrift hinterlegt hat.

Frage:
Hat hier noch jemand Paypal Plus laufen und kann das in seinem Shop testen?
OXID oder nicht OXID ist egal. Es geht um die Sicherheitslücke an sich.

Danke
Heiko

Auch bei PayPal Express kann ein Kunde via PayPal mit KK bezahlen obwohl er kein PayPal-Konto hat. Das ist für den Kunden auf den ersten Blick nur nicht ersichtlich, da er erst auf "Konto eröffnen" klicken muß. Erst dann öffnet sich das Fenster Mit Lastschrift oder KK zahlen ohne PayPal-Konto.