Beim Express-Kauf können Händler mehr Geld kassieren, als auf der PayPal-Zahlseite angezeigt wird. Das kann zwar sinnvoll sein, sollte dem Kunden aber deutlicher angezeigt werden.
Jan Kechel demonstriert auf seiner Webseite eine Eigenschaft der PayPal Express-Kaufabwicklung, die er als "Security Bug" einstuft und als solchen an PayPal gemeldet hat. Beim Express-Kauf mit PayPal landet der Kunde über einen Button auf der Shop-Seite direkt bei PayPal. Dort bestätigt er die Zahlung und wird wieder zurück zum Shop geleitet.
Hier können Sie die ganze Meldung bei heise-online lesen.
Quelle: heise