Payback-Konto schützen: So aktivierst du die Zwei-Schritt-Verifizierung in 2 Minuten

Ich habe es erst kürzlich gehört und ehrlich gesagt kurz geschluckt: Payback-Konten werden gerade aktiv gehackt. Nicht weil Payback selbst unsicher wäre — sondern weil viele Nutzer überall dasselbe Passwort verwenden. Kriminelle kaufen gestohlene Zugangsdaten im Darknet und testen sie automatisiert durch. Wer kein eigenes Payback-Passwort hat, ist gefährdet.

Das Gute: Mit einem einzigen Schritt bist du sicher. Die Zwei-Schritt-Verifizierung (2SV) macht dein Konto praktisch unknackbar — und die Einrichtung dauert keine zwei Minuten. Ich zeige dir, wie du dein Payback-Konto schützen kannst.

Was passiert gerade mit Payback-Konten?

Kriminelle kaufen im Darknet große Sammlungen gestohlener Email/Passwort-Kombinationen — aus Datenlecks bei ganz anderen Diensten wie Online-Shops oder Foren. Diese testen sie dann automatisiert bei Payback. Wer überall dasselbe Passwort verwendet, ist direkt gefährdet.

Haben die Täter Zugang zum Konto, wandeln sie die Punkte blitzschnell in Gutscheine bei Payback-Partnern um. Und dann ist es zu spät: Payback erstattet gestohlene Punkte nicht zurück, weil das Unternehmen keine technische Schuld trifft.

Das klingt erschreckend — ist es aber nur für alle ohne 2SV. Wer die Zwei-Schritt-Verifizierung aktiviert hat, ist laut Payback sicher.

💡 Kurze Entwarnung für alle die ihren Punktestand öffentlich teilen: Kriminelle greifen nicht gezielt bestimmte Personen an. Sie testen massenhaft automatisiert — egal ob du 500 oder 50.000 Punkte hast. Entscheidend ist allein der Kontoschutz.

Was ist die Zwei-Schritt-Verifizierung?

Die 2SV — auch Zwei-Faktor-Authentifizierung oder 2FA genannt — ist ein doppelter Türriegel für dein Konto. So funktioniert es:

1. Jemand (oder ein Bot) versucht sich mit deinen Zugangsdaten einzuloggen
2. Payback schickt sofort eine Push-Benachrichtigung an dein registriertes Gerät
3. Du siehst den Versuch — und kannst ihn mit einem Tipp ablehnen
4. Der Zugriff ist blockiert, deine Punkte sind sicher

Selbst wenn jemand dein Passwort kennt, kommt er ohne dein Smartphone nicht rein. Das ist der entscheidende Unterschied.

So erkennst du ob 2SV bei dir aktiv ist

1. Payback-App öffnen
2. Unten auf „Services“ tippen
3. Den Eintrag „Zwei-Schritt-Verifizierung“ suchen

Ist er grün und als aktiv markiert — perfekt, du bist geschützt! Wenn nicht, lies weiter.

So aktivierst du 2SV Schritt für Schritt

1. In der Payback-App auf „Services“ tippen
2. „Zwei-Schritt-Verifizierung“ antippen
3. Den Anweisungen folgen — Payback führt dich durch die Einrichtung
4. Dein Smartphone wird als „sicheres Gerät“ registriert
5. Fertig — ab sofort bist du geschützt ✅

Das war’s. Wirklich. Zwei Minuten, und dein Konto ist so gut wie unknackbar.

⚠️ Wichtig wenn ihr ein Familien-Konto teilt: Wenn du einen zweiten Nutzer auf dein Punktekonto eingeladen hast, muss auch dieser die 2SV aktivieren. Ein einziges ungeschütztes Konto reicht für Kriminelle aus.

Weitere Maßnahmen, wie du dein Payback-Konto schützen kannst

Die 2SV ist der wichtigste Schritt — aber ein paar weitere Dinge helfen zusätzlich:

Eigenes Passwort für Payback — nicht dasselbe wie bei Amazon, Gmail oder anderen Diensten. Ein Passwort-Manager hilft dabei den Überblick zu behalten.

E-Mail-Adresse auf Datenlecks prüfen — auf sec.hpi.de (Hasso-Plattner-Institut, kostenlos) kannst du prüfen ob deine E-Mail bereits in bekannten Datenlecks aufgetaucht ist.

Vorsicht bei Phishing-Mails — Payback fragt nie per E-Mail nach deinen Zugangsdaten. Solche Mails bitte an phishing@payback.de weiterleiten und dann löschen.

App regelmäßig aktualisieren — ein aktuelles App-Update enthält oft auch Sicherheits-Patches.

Dein nächster Schritt

1. Payback-App öffnen und unter Services die 2SV prüfen
2. Falls nicht aktiv: jetzt in 2 Minuten aktivieren
3. Falls ihr ein Familien-Konto teilt: auch den zweiten Nutzer erinnern
4. Eigenes Passwort für Payback setzen falls noch nicht geschehen
5. E-Mail prüfen auf sec.hpi.de

💬 Hattest du 2SV schon aktiviert — oder war das ein Weckruf? Und habt ihr ein Familien-Konto geteilt? Schreibt es mir in die Kommentare! 😊