Das ist doch ein alter Hut und z.B. bei eBay schon seit vielen jahren verbreitet.
Die Gauner besorgen sich die Zugangsdaten durch Phishingmails und bieten massenweise virtuelle "Schnäppchen" an. Das funktioniert, weil immer noch genug naive Zeitgenossen unterwegs sind, die alles anklicken, was "hip" und billig ist.
Die Vorab-Überweisung geht dann meist auf das Konto eines merkbefreiten "Finanzagenten", der das Geld dann brav nach Osteuropa weiter schickt.
Und wenn jetzt einer sagt: Man zahlt sicher mit Paypal, dann stimmt das auch nur sehr bedingt. Paypal-Konten werden auch sehr gerne gephisht und der "Käuferschutz" ist eher Merketing als ein echter Schutz (eine Kulanzleistung, die manchmal ohne erkennbaren Grund eben nicht gewährt wird!).