Zum Forum springen
Benachrichtigungen
Alles löschen

[Geschlossen] sofortüberweisung.de späht Daten aus

7 Beiträge
7 Benutzer
0 Reactions
854 Ansichten

Ich hatte gerade diesen ftd.de Artikel gelesen Link und war doch etwas erschreckt. Das nutze ich in Zukunft erstmal nicht.
Was gehen die meine persöhnlichen Daten an. Und wenn immer sowas erhoben wird, leaken sowelche Daten früher oder später.
Und das Missbrauchspotenzial sowelcher Daten ist ziemlich groß.

Cliffs:
- wenn man damit bezahlt, gibt man pin+tan für onlinebanking heraus und die Überweisung wird sofort durchgeführt. Händler hatt sofort die Zahlungsbestätigung.
- Wie sich herausstellte, wird nicht nur die Kontodeckung geprüft sondern auch die Umsätze der letzten 30 Tage, der Dispokredit, die Stände anderer Konten bei der gleichen Bank oder ausgeführte und vorgemerkte Auslandsüberweisungen.


6 Antworten

habe ich noch nie gemacht und würde ich auch nicht machen
ist auch von deiner bank aus verboten pin und tan dritten zu geben

die die das benutzt haben sind selber schuld wenn sie sowas machen.
meine meinung


annobln
Beigetreten: 29.07.2007
Oldschool Grinder

Sofortüberweisung.de ist aber nachweislich seriös, auch wenn ich es nicht nutze. Dass die da sämtliche Daten prüfen kann auch einfach der Sicherheit dienen ?!


Tunnelblicker
Beigetreten: 31.10.2007
Elite Grinder

Sofortüberweisung.de funktioniert doch nur bei Banken die dies akzeptieren. D.h. die Bank gibt ihr Einverständnis dafür.
@op: Die Daten werden nicht gespeichert und sind nicht vom Mitarbeiter einsehbar. Für mich machts daher nicht so nen Unterschied. Wenn nen Hacker diese Daten rauslesen kann, dann kann er auch meine Tan + PIN auslesen und kann mit diesen Daten um einiges mehr anstellen, als mit den Umsätzen der letzten 30 Tage.


Kraterspalter
Beigetreten: 12.06.2007
Elite Grinder

Original von Tunnelblicker
Sofortüberweisung.de funktioniert doch nur bei Banken die dies akzeptieren. D.h. die Bank gibt ihr Einverständnis dafür.
@op: Die Daten werden nicht gespeichert und sind nicht vom Mitarbeiter einsehbar. Für mich machts daher nicht so nen Unterschied. Wenn nen Hacker diese Daten rauslesen kann, dann kann er auch meine Tan + PIN auslesen und kann mit diesen Daten um einiges mehr anstellen, als mit den Umsätzen der letzten 30 Tage.

1.
Ich wüsste im Moment keine Bank die das offiziell für sofortüberweisungen.de erlaubt. Ich habe bisher in deutschen Bank AGB eigentlich nur Klauseln gefunden, die unterschiedlich formuliert aussagen, man darf Pin+Tan nicht weitergegeben.
Ansonsten hätten die Banken bzw. Giropay (Konkurrent, der das gleiche tut aber den Banken gehört) wohl auch kaum Klage eingereicht.
( quelle )

Dass das natürlich auch wirtschaftliche Gründe hatt, ist natürlich ein anderes Thema, aber ich würde auch das Bankengestütze System Giropay, was ähnlich arbeitet nicht nutzen.

2.
Die Kontodaten selber müssen zur Zahlungsabwicklung gespeichert sein. Allerdings erwecken jede Art von Daten Begehrlichkeiten. Die Daten wären für Datenhändler/Hacker äußerst wertvoll. Was man damit alleine alles schon an Profiling für Werbezwecke erstellen könnte mit anderen Quellen kombiniert...
Und es ist nicht erwiesen, dass die Daten sofort wieder gelöscht werden.
Dass zumindestens kurzfristig die Daten gespeichert werden, ist anzunehmen, da ansonsten die technische Abwicklung schwierig wird.
Und zumindestens die System-Admins müssen Zugriff auf die Daten haben zwecks Troubel-Shooting oder Notfälle (Hackerangriffe).
Dass die Daten nicht sofort gelöscht werden, dürfte der Artikel hier nahelegen, weil ansonsten kaum ein falsches Konto gewählt werden kann, wie bereit passiert.

3.
Solange es keine Man-in-the-Middel Attacke ist, bringt bei den heutigen Tan Verfahren es wenig eine abgelaufene Tan zu haben.
Aber mit Kontoständen+Kreditlinien, Kontonummern und Überweisungenhistorie lässt sich auch sehr viel Unsinn anstellen und der Schwarzmarktwert ist ziemlich hoch, von daher ein ziemlich großer Anreiz da etwas zu Hacken.


Irgendein Dritter bietet also den seriösen Service deine Überweisung zu bestätigen wenn du ihm nur PIN+TAN zu deinem Konto gibts (was nach den AGB der allermeisten Banken verboten ist).

Und jetzt wundert sich jemand dass dieser Dritte mehr macht als er eigentlich soll/sagt mit den Daten?

Ja, klingt logisch man...


sonicbird
Beigetreten: 06.03.2010
Poker Player

ich bin auch mal auf der seite gelandet beim zahlungsvorgang. habe mir dann aber ueberlegt, es nicht zu machen. komme mir einfach komisch dabei vor, sehr wichtige daten wie vor allem die pin einer seite anzuvertrauen und es dadurch potenziell moeglich wird, diese durch hack usw zu erfahren.


Teilen: