Block, der Konzern hinter der Bezahl-App Cash App, zahlt 45 Millionen Dollar an 46 US-Bundesstaaten und baut seinen Betrugsschutz um. Der Vorwurf wiegt schwer: Das Unternehmen habe Sicherheit versprochen, die es nie geliefert hat. Für Europa ist das mehr als eine ferne US-Schlagzeile.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Cash App hat jahrelang mit Sicherheit geworben und kaum in sie investiert. Am 8. Juli 2026 haben Oregon und Texas stellvertretend für 46 Bundesstaaten einen Vergleich über 45 Millionen Dollar durchgesetzt, umgerechnet rund 39 Millionen € (Kurs 0,87, Stand 9. Juli 2026).[1] Die eigentliche Nachricht steckt aber in den Auflagen.
Das Wichtigste in Kürze
- 45 Millionen Dollar (rund 39 Millionen €) Vergleich mit 46 Bundesstaaten, angeführt von Oregon und Texas.
- Vorwurf: irreführende Sicherheitsversprechen, kaum Identitätsprüfung, kein menschlicher Support für Betrugsopfer.
- Auflage: künftig Telefon-Support an mindestens 13,5 Stunden und Live-Chat an mindestens 18 Stunden pro Tag.
- Schon Anfang 2025 hat ein Verfahren der US-Finanzaufsicht CFPB den Konzern 175 Millionen Dollar gekostet.
Warum wird die Echtzeitzahlung zur Betrugsfalle?
Echtzeitzahlungen sind wie Bargeld unwiderruflich: Landet das Geld beim Betrüger, gibt es keine Rückbuchung wie bei der Kreditkarte. Fehlen zusätzlich eine ernsthafte Identitätsprüfung und erreichbarer Support, bleibt das Opfer mit dem Schaden allein.
Konstruktionsfehler beschreibt das Problem besser als Einzelpanne. Cash App hat Betrugsopfer an ihre Banken verwiesen und dann genau die Rückbuchungen blockiert, die diese Banken anstoßen wollten. Schnelles Wachstum bei minimaler Kontrolle war günstiger als echter Schutz. Das Fintech-Engineering-Handbuch beschreibt, warum Sicherheit in die Architektur eines Geldsystems gehört und nicht als spätere Ergänzung.
Ein Einzelfall oder ein Muster?
Ein Muster. Dieselbe Lücke hat zuvor den US-Dienst Zelle und weitere Peer-to-Peer-Anbieter getroffen. Unwiderrufliche Sofortzahlungen ohne klare Betrugshaftung erzeugen überall dieselbe Schwachstelle, unabhängig davon, welches Unternehmen sie betreibt.
Dritte Runde trifft es genau. Anfang 2025 hat die US-Finanzaufsicht CFPB Block zu 175 Millionen Dollar verpflichtet, rund 152 Millionen €, davon bis zu 120 Millionen Dollar Entschädigung und 55 Millionen Dollar Strafe.[2] Kurz zuvor hatten Aufseher wegen laxer Geldwäsche-Kontrollen bereits 80 Millionen Dollar eingesammelt. Der Schaden entsteht also nicht durch einen Ausreißer, sondern durch ein Geschäftsmodell, das Reibung um jeden Preis vermeidet.
Sofortzahlung ohne Betrugshaftung verlagert das Risiko komplett auf den Kunden. Europa hat aus solchen Fällen gelernt und schreibt den Schutz diesmal ins Gesetz, statt auf Kulanz zu hoffen.
— Michael Dobler, Herausgeber Dr. Web
Was bedeutet das für Europas Echtzeitzahlung?
Die EU koppelt ihre Echtzeit-Pflicht bewusst an Betrugsschutz. Seit Oktober 2025 müssen Banken im Euroraum vor jeder Überweisung Name und IBAN abgleichen, und die geplante Zahlungsdienste-Reform verschärft die Haftung. Der Cash-App-Fall zeigt, warum diese Verknüpfung nötig ist.
Prüfpunkte ergeben sich für Entscheider in DACH gleich mehrere. Achten Sie beim Zahlungsdienstleister zuerst auf erreichbaren, menschlichen Support, denn genau dessen Fehlen stand in diesem Fall im Zentrum. Den neuen Namensabgleich vor Sofortüberweisungen sollten Sie konsequent nutzen, und Ihr Team braucht Übung im Erkennen typischer Betrugsmaschen. Warum Verbraucher Fintechs oft vorschnell vertrauen, zeigt der Beitrag Dieses Fintech will Ihre Hausbank ersetzen.
Quellen
[1] Oregon Department of Justice: „AG Rayfield Announces $45M Multistate Settlement in Cash App Investigation“ ↩
[2] Consumer Financial Protection Bureau: „CFPB Orders Operator of Cash App to Pay $175 Million and Fix Its Failures on Fraud“ ↩
