Payback-Punkte geklaut trotz 2SV?

EDIT2.0: Scheint wohl aktuell eine bekannte Betrugsmasche zu sein. Die Betrüger verschaffen sich Zugang zu den Rewe-Konten und können sich dort über die verknüpften Paybackkarten Guthaben aufladen, welches sie dann direkt in Gutscheine umwandeln. Hier haben sich ein paar Betroffene gemeldet, auf facebook gibt es in der Gruppe „Payback Geschädigte“ auch zahlreiche Opfer, die davon berichten.
_________________________

EDIT: Laut der Rewe-Hotline gab es wohl in den letzten 2-3 Tagen viele Beschwerden mit dem gleichen Sachverhalt, ich scheine also nicht der einzige Geschädigte zu sein. Alle Fälle werden an die „interne Payback-Abteilung“ weitergeleitet, die sich um die Anliegen kümmern und Stellung beziehen will. Wir werden sehen.
_________________________

Hallo zusammen,

ich habe schon öfters gehört, dass Payback-Punkte von fremden Personen eingelöst/geklaut werden, das aber eigentlich immer bei Leuten passiert, die die 2-Schritte-Verifizierung nicht aktiviert haben. Ich habe sie schon lange aktiviert und noch nie negative Erfahrungen mit Payback gemacht... bis gestern.

Ich habe eine Mail erhalten, dass ich 2000 Punkte (20€) als Rewe Guthaben eingelöst habe. 22 Minuten später habe ich dann einen digitalen Rewe-Bon per Mail bekommen, dass Jemand mit diesem Guthaben eine Geschenkkarte im Wert von 20€ gekauft hat. Es ist in einem Rewe-Markt in meiner Stadt gewesen. Ich werde später natürlich Anzeige bei der Polizei erstatten, da ich ja auf dem Bon sehe wann diese Guthabenkarte an welcher Kasse gekauft wurde, das müsste die Polizei anhand der Kameras ja wohl gut nachverfolgen können.

Aber wie ist das eigentlich trotz der 2SV so einfach möglich gewesen? Ich erhalte keine Punkte-Post, so dass auch nichts aus meinem Briefkasten gefischt werden kann. Zum Glück hatte ich nur 2063 einlösbare Punkte auf dem Paybackkonto, sonst wäre wohl noch mehr weg.