Nationalbank fordert ab 01.07. TAN-Eingabe bei der Anmeldung

 
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8112
Dabei seit: 08 / 2002
Betreff:

Nationalbank fordert ab 01.07. TAN-Eingabe bei der Anmeldung

 · 
Gepostet: 26.06.2006 - 14:39 Uhr  ·  #1
Die Nationalbank verändert kurzfristig zum 01.07. die Anmeldeprozedur im Internetbanking und zwar wird bereits bei der Anmeldung eine TAN nötig.

mehr dazu hier:
http://www.national-bank.de/_f…eldung.pdf
(Quelle: E-Mail Newsletter der Nationalbank)

Ich halte das nicht für ganz unproblematisch - schließlich machen das die Phishing-Server genauso: Gleichzeitig eine PIN und TAN abfragen.

Der Effekt ist klar: Es reicht den Betrügern nun nicht mehr, eine einsame TAN auszuspähen, um einen Schaden zu verursachen. Der Vorteil liegt damit auf der Hand: An eine einzige Nummer heranzukommen ist einfacher. Wird z.B. eine TAN per trojan. Pferd bei der Buchung ausgespäht, wird die Verbindung üblicherweise zum Bankserver an der passenden Stelle unterbrochen, die TAN bleibt also im Bankserver gültig und kann vom Betrüger missbraucht werden.

Einfach, aber genial? Ich bin mir da irgendwie nicht sicher, vor allem, weil Bankkunden auch offensichtlich kein Problem damit haben, 20 Nummern in irgendwelche Formulare einzutippen.

Gruß
Raimund
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 52
Beiträge: 6108
Dabei seit: 02 / 2003
Betreff:

Re: Nationalbank fordert ab 01.07. TAN-Eingabe bei der Anmeldung

 · 
Gepostet: 26.06.2006 - 15:01 Uhr  ·  #2
Hallo Raimund,

da die Nationalbank nicht einfach eine PapierTAN erwartet, sondern eine dynamische TAN generiert ist dies deutlich sicherer, da ein Phisher hier nicht so ohne weiteres angreifen kann.

Gruß

Holger
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 396
Dabei seit: 09 / 2003
Betreff:

Re: Nationalbank fordert ab 01.07. TAN-Eingabe bei der Anmeldung

 · 
Gepostet: 26.06.2006 - 15:04 Uhr  ·  #3
hat die NB denn einen TAN-Generator oder die TAN auf Papier ???
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 52
Beiträge: 6108
Dabei seit: 02 / 2003
Betreff:

Re: Nationalbank fordert ab 01.07. TAN-Eingabe bei der Anmeldung

 · 
Gepostet: 26.06.2006 - 15:13 Uhr  ·  #4
Hallo Jan,

die NB nutzt eine TAN per SMS, oder einen TAN Generator auf der EC Karte mit einem entsprechenden Kartenleser, der die Eingabe von variablen erlaubt.

Gruß

Holger
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 396
Dabei seit: 09 / 2003
Betreff:

Re: Nationalbank fordert ab 01.07. TAN-Eingabe bei der Anmeldung

 · 
Gepostet: 26.06.2006 - 15:21 Uhr  ·  #5
ich hab es gerade gelesen, die sms ist sogar kostenlos ;-)
Gewählte Zitate für Mehrfachzitierung:   0