Mysteriöser Payback Punkte Diebstahl - Neue Masche?

Hallo,

Mein Paybackkonto wurde auf sehr komische Weise geplündert. Punkte wurden am 11.01.2024 für einen 50€ Wunschgutschein eingelöst. Der Gutschein wurde dann wahrscheinlich gestern bereitgestellt. Mir ist der Betrug heute aufgefallen und da war der Gutscheincode leider schon eingelöst. Soweit so normal, zum Teil eigene Dummheit, weil ich im Payback Konto keine 2FA aktiviert hatte. Jetzt kommt wirklich der komische Teil:

- In den Payback Nutzer Daten stand immer noch meine gMail Email-Adresse
- Es gab aber keine Bestätigungsemail in meinem gMail Postfach über die getätigte Bestellung
- Ich habe auch keine 2. Email gefunden, die normalerweise kommt, wenn der Gutschein bereit steht
- Die einzigen Daten, die im Payback Konto geändert wurden, waren meine Handynummer. Die dort neu hinterlegte Handynummer (01767785343) ist nicht vergeben

Dass mein gMail Account gehackt wurde, halte ich für relativ unwahrscheinlich (regelmäßige Änderung des Passworts, aktivierte 2FA auf meinem Handy, keine Sicherheitswarnungen von google). Außerdem kann ich mir auch nicht vorstellen, dass jemand den Aufwand betreibt, diese beiden Emails zu löschen und dann zusätzlich aus dem Papierkorb zu entfernen, vor allem nicht die 2. Email zur Bereitstellung und für so einen relativ kleinen Betrag.

Bisher hatte ich immer nur von leergeräumten PAYBACK Konten gehört, bei denen die Geschädigten zum Teil das Glück hatten, die Bestätigungsmail zu sehen und dann selber noch die bestellten Gutscheine abgreifen konnten.

Hat irgendwer ne Ahnung, wie der Betrug hier abläuft? Habe natürlich sicherheitshalber alle Passwörter geändert.

Danke für eure Antworten.

LG, Raupini