Als Bankmitarbeiter kann ich sagen, dass eine bloße Kopie der Karte keine Gefahr per se bedeutet.
1. Kann man daraus keine physische Kopie erstellen.
2. Ist die alleinige Angabe von Kontodaten im Normalfall auch in Dokumenten wie Arztrechnungen, Klempner etc. vorhanden. Versucht doch bei denen mal nach Konto zu gelangen..
Ich habe bei Verkäufen auch schon bei dem Wunsch nach Überweisung statt Paypal ein Bild der EC verschickt statt die IBAN abtippen zu müssen.
Einen großen Unterschied macht das nämlich nicht..
Eine eventuelle Herausgabe SOLLTE allerdings insofern vermieden werden, wenn beispielsweise eigene Überweisungen üblicherweise beleghaft ausgeführt werden. Im Zweifel würde ich (soweit man selbst ausschließlich Überweisungen online ausführt) beleghafte Überweisungen einfach sperren.
Merkwürdig ist das Verlangen nach einer Kopie dennoch. Hier wäre es logischer gewesen die IBAN und BIC (innerhalb der EU allerdings irrelevant) UND Kopie des Personalausweises zu verlangen.
Die Vorlage der Bankkarte ist keine Identifikation.
Ich würde IMMER auf eine Herausgabe Deiner Daten verzichten, wenn der Link zu sowas vom Verkäufer/Käufer oder dritten Personen kommt.
Soweit die Aufforderung durch den (seriösen) Anbieter kommt (und ich MEINE seriös. Kein FeldwaldundWiesenShop irgendwo) sollte es wegen nachvollziehbaren Verläufen kein Problem sein.
Witzig finde ich, dass hier die meisten (auch ich meistens nicht lol) gar keine Probleme mit Paypal sehen wenn es um Geschäfte geht.
75-85 Prozent aller unserer auflaufenden Betrugsfälle kommen durch Paypal zustande. 🥸
Abschließend nochmal:
Es gibt Fälle in denen die Herausgabe der Daten seriöse Gründe hat und auch valide ist.
ABER grundsätzlich würde ich IMMER die Methode wählen, in der diese nicht notwendig ist.