Es ist wirklich ärgerlich, was dir passiert ist. Das klingt definitiv nach einem möglichen Sicherheitsproblem. Es ist seltsam, dass PayPal den unberechtigten Zugriff nicht feststellt, besonders wenn du nachweislich nicht in Dresden warst und die App seit Monaten nicht genutzt hast.
Ich würde dir raten, auf jeden Fall dran zu bleiben – sowohl bei Netto als auch bei PayPal. Vielleicht kannst du den Vorfall auch bei der Verbraucherzentrale melden. Zudem wäre es hilfreich, dein PayPal-Konto und alle damit verknüpften Apps oder Dienste noch einmal auf Sicherheitslücken zu überprüfen. Oftmals passieren solche Betrugsfälle, wenn es irgendwo ein Leck gibt, durch das Dritte Zugriff erhalten können.
Falls du dich weiter über Sicherheitsaspekte im digitalen Bereich informieren möchtest, empfehle ich dir einen Blick auf diese Seite: https://alexanderriedinger.de/uber-alexander-riedinger/. Hier findest du interessante Einblicke zu IT-Sicherheit und digitalen Geschäftsmodellen.
Bleib hartnäckig und lass dich nicht abwimmeln – hoffentlich klärt sich das bald!