Sebastian Juul
PayPal har börjat varna användare för att inaktiva konton stängs permanent, men mejlet har skapat förvirring även hos kunder som använder tjänsten regelbundet.
Varningen dyker upp i inkorgarna just nu och ger mottagaren 90 dagar på sig innan kontot stängs för gott. Som skäl anger PayPal att kontot inte har använts på mer än tre år, och att inaktiva konton är en säkerhetsrisk.
Haken är att flera mottagare uppger att de använder PayPal aktivt. En redaktör på tyska Golem fick själv ett sådant mejl trots att hans konto är i daglig användning, rapporterar nyhetssajten Giga.
Mejlet är äkta, men pekar inte alltid på rätt konto
Till skillnad från de falska PayPal-mejl som samtidigt cirkulerar i Europa, är den här varningen legitim. Knappen i mejlet leder till PayPals riktiga inloggningssida, inte till en nätfiskesida, bekräftar Giga efter att ha testat länken.
PayPal uppger till Golem att inaktiva konton är mer sårbara för obehörig åtkomst, bland annat eftersom tvåfaktorsinloggning ofta saknas och lösenorden sällan uppdateras. Enligt företaget ska aktiva konton vara undantagna från granskningen.
Varför får då aktiva användare varningen ändå? Den troligaste förklaringen är så kallade skuggkonton. Betalade du en gång som gäst med kreditkort via PayPal, utan att själv registrera dig, kan det ha skapats ett konto kopplat till din mejladress utan att du vet om det. I Golem-fallet rörde det sig om gästtransaktioner från 2010 och 2012, enligt tidningens genomgång.
Det är detta gamla, bortglömda konto som PayPal nu vill städa bort, inte det aktiva kontot du använder i dag. Mejlet säger bara inte vilket av dem som berörs.
Så kontrollerar du ditt konto på rätt sätt
Grundregeln är enkel: klicka inte på länken i mejlet. Öppna i stället PayPals app eller skriv paypal.com direkt i webbläsaren, och logga in därifrån. Då vet du att du hamnar hos det riktiga PayPal, och inte hos ett bedrägeri som utnyttjar förvirringen.
Väl inloggad kontrollerar du att allt ser normalt ut. Är ditt vanliga konto aktivt och utan varningar, berör raderingen sannolikt ett äldre skuggkonto under samma mejladress som du inte längre kan nå. Enligt Giga ska det gå att senare återregistrera sig med samma mejl om kontot ändå stängs.
Aktivera samtidigt tvåfaktorsinloggning om du inte redan har gjort det. Det är just avsaknaden av tvåfaktorsinloggning och gamla lösenord som PayPal pekar ut som skälet till att inaktiva konton ses som en säkerhetsrisk.
Vad säger PayPals svenska regler?
PayPals användaravtal för Sverige ger företaget rätt att avsluta konton som varit inaktiva under en längre period utan positivt saldo. Det är samma logik som ligger bakom de aktuella utskicken på den tyska marknaden, där tre års inaktivitet används som tröskel.
Så länge du loggar in och använder ditt konto nollställs räknaren. Nästa inloggning via appen eller paypal.com är därför det snabbaste sättet att sätta punkt för frågan, oavsett om du fick mejlet eller inte.
