Eine täuschend echte Kopie einer Bank-Website, abgefischte Zugangsdaten, ein paar Telefonate und ein paar Klicks - dann ist es Betrügern möglich, ganze Konten zu leeren. Betroffen: einige Sparkassen-Kunden. Ihnen wird Geld abgebucht, da sie angeblich mit Apple Pay bezahlt haben. Obwohl sie das System nicht einmal nutzen. Wo liegt die Sicherheitslücke?