Zum Inhalt
n-droid.de
Veröffentlicht am Apps 4 Min. Lesezeit

Mobil bezahlen auf Android: PayPal, Google Pay und Co. sicher in Apps nutzen

Das Smartphone ersetzt für viele nicht mehr nur den Fotoapparat, sondern auch das Portemonnaie. An der Supermarktkasse reicht ein kurzes Antippen, im App-Store ein Fingerabdruck, und beim Onlineshopping übernimmt PayPal den Rest. Bequem ist das in jedem Fall. Sicher wird es erst, wenn die Einstellungen stimmen und klar ist, welche App auf welche Zahlungsdaten zugreifen darf.

Linienillustration: Smartphone mit Schild-Symbol und Häkchen, daneben eine Bankkarte und ein grün aktivierter Schalter auf hellem Beige

Welche Bezahlwege es auf Android gibt

Auf Android-Geräten stehen mehrere Wege nebeneinander. Google Wallet speichert Karten für kontaktloses Bezahlen per NFC. PayPal läuft als eigene App oder als Zahlungsart in anderen Apps und Webseiten. Dazu kommen die Apps der Banken und Sparkassen, die teils eigene Bezahlfunktionen mitbringen. In Spielen und Abo-Apps läuft die Zahlung meist über Google Play, in Shops und auf Plattformen dagegen häufig über PayPal oder Kreditkarte.

Bei Zahlungen mit echtem Geld außerhalb des Play Stores lohnt sich ein genauer Blick, etwa bei Wett- oder Casino-Angeboten. Seit dem Glücksspielstaatsvertrag von 2021 sind solche Angebote in Deutschland nur mit einer Erlaubnis der Gemeinsamen Glücksspielbehörde legal, und PayPal steht dort nur bei zugelassenen Anbietern zur Auswahl. Welche Seiten das betrifft und wie Ein- und Auszahlung ablaufen, zeigt ein Vergleich der Berliner Morgenpost zum Thema PayPal Casino, der lizenzierte Anbieter nach Limits und Bedingungen auflistet. Für Android-Nutzer heißt das: Fehlt PayPal als Zahlungsart bei einem solchen Angebot, ist das ein Grund, die Lizenz genauer zu prüfen.

PayPal-App: Die wichtigsten Schutzfunktionen

Die PayPal-App hat sich seit den ersten Versionen deutlich verändert. Schon früher ging es um mehr als nur Überweisungen, wie unser älterer Beitrag zum mobilen Bezahlen mit der PayPal-App zeigt. Heute steht vor allem der Schutz des Kontos im Vordergrund.

Die stärkste Option ist ein Passkey. Dabei ersetzt ein kryptografischer Schlüssel, der auf dem Gerät gespeichert ist und per Fingerabdruck oder Gesichtserkennung freigegeben wird, das klassische Passwort. Heise beschreibt in einer Anleitung, wie sich ein PayPal-Passkey einrichten lässt. Auf Android führt der Weg in der App über das Profil zu „Login und Sicherheit“. Die Computerwoche weist darauf hin, dass dafür Android 9 oder neuer nötig ist.

  • Passkey statt Passwort: schützt vor Phishing, weil es kein Passwort gibt, das abgefangen werden kann
  • Zwei-Faktor-Bestätigung über eine Authenticator-App ist sicherer als ein Code per SMS
  • Benachrichtigungen für jede Zahlung aktivieren, damit fremde Abbuchungen sofort auffallen
  • Die Displaysperre mit PIN oder Biometrie ist Pflicht, sonst nützen die übrigen Schutzfunktionen wenig

Google Wallet und kontaktloses Bezahlen

Für das Bezahlen an der Kasse ist Google Wallet zuständig. Die Kartennummer wird dabei nicht direkt übertragen, sondern durch eine Ersatznummer ersetzt, die nur für dieses Gerät gilt. Geht das Handy verloren, lässt sich die Karte aus der Ferne sperren, ohne dass die Bankkarte selbst getauscht werden muss. Google erklärt auf der deutschen Android-Sicherheitsseite, welche Schutzmechanismen das System außerdem mitbringt, vom Malware-Scan durch Play Protect bis zu regelmäßigen Sicherheitsupdates.

Apps vor der Zahlung prüfen

Die beste Absicherung des Kontos hilft wenig, wenn die App selbst unseriös ist. Vor der ersten Zahlung in einer neuen App lohnt sich ein Blick auf Entwickler, Bewertungen und Berechtigungen. Wie das im Detail geht, erklären wir im Ratgeber Apps sicher auswählen. Besondere Vorsicht ist bei Installationsdateien aus unbekannten Quellen geboten. Viele seriöse Angebote, auch im Glücksspielbereich, laufen ohnehin direkt im mobilen Browser und brauchen gar keine eigene App.

Echtgeld-Apps: Limits und Spielerschutz

Wer auf dem Smartphone um Geld spielt, sollte die Regeln kennen. Legale Anbieter prüfen vor der ersten Einzahlung die Identität, Spielen ist erst ab 18 erlaubt. Für alle erlaubten Anbieter zusammen gilt ein Einzahlungslimit von 1.000 Euro im Monat. Über die Sperrdatei OASIS lässt sich eine Selbstsperre einrichten, die bei allen lizenzierten Anbietern greift. Android selbst hilft mit dem Digital Wellbeing, die eigene Bildschirmzeit für einzelne Apps zu begrenzen. Das ist kein Ersatz für Beratung, aber ein nützliches Werkzeug, um den Überblick zu behalten.

Checkliste für sicheres mobiles Bezahlen

  • Android und alle Bezahl-Apps aktuell halten
  • Apps nur aus dem Play Store oder von der offiziellen Seite des Anbieters installieren
  • Für PayPal einen Passkey oder mindestens eine Authenticator-App nutzen
  • Bei Echtgeld-Angeboten auf die deutsche Lizenz und PayPal als Zahlungsart achten

Wenn das Handy verloren geht

Ein verlorenes Smartphone mit eingerichteten Bezahl-Apps ist ärgerlich, aber kein Grund zur Panik, wenn die Displaysperre aktiv ist. Über die Funktion „Mein Gerät finden“ von Google lässt sich das Gerät orten, sperren oder im Notfall aus der Ferne löschen. Danach empfiehlt es sich, im Browser bei PayPal das Passwort zu ändern und alle aktiven Sitzungen zu beenden. Hinterlegte Bankkarten lassen sich über die Bank oder den zentralen Sperr-Notruf 116 116 sperren. Wer einen Passkey nutzt, entfernt ihn in den Kontoeinstellungen und richtet ihn auf dem neuen Gerät neu ein. Auch Google-Konto und Banking-Apps verdienen nach einem Verlust einen kurzen Check, denn über sie laufen oft weitere Zahlungen, etwa Abos im Play Store.

Fazit

Mobiles Bezahlen auf Android ist bequem und bei richtiger Einrichtung auch sicher. Passkeys, Displaysperre und ein kritischer Blick auf jede neue App bringen am meisten. Wer mit dem Smartphone auch Wetten oder Casinospiele bezahlt, sollte zusätzlich auf Lizenz und Limits achten, bevor die erste Zahlung rausgeht.