Daten der Überweisung in BankingZV nicht mehr im TAN-Eingabefenster

Gerade dieser Sicherheitsfaktor wurde durch das Weglassen ja ausdrücklich eingeführt!

In allen offiziellen Verfahrensbeschreibungen steht ausdrücklich, dass man die Daten, die in der SMS bzw. im TAN-Generator zur Kontrolle gezeigt werden, nicht mit den Daten am Bildschirm des Rechners vergleichen soll, sondern mit den Daten auf dem Original-Beleg, also Rechnung etc. Hintergrund ist, dass ein auf dem Rechner wohnender Trojaner die Bildschirmanzeige problemlos verändern kann. Wer da nicht aufpasst gibt eine Überweisung "Äpfel" ein. Der Trojaner ändert die auf "Birnen" und überträgt die Birnen zum Bankrechner. Auf dem Kontrollmedium wird dann die TAN-Generierung für Birnen angezeigt - beim Vergleich mit dem Bildschirm (der inzwischen auch Birnen anzeigt, weil er vom Trojaner verändert wurde) stimmt das Ganze zusammen und der Auftrag wird freigegbeen. PENG. Tot.

Wenn man die angezeigten Birnen jedoch mit dem Originalbeleg vergleicht, wo nach wie vor Äpfel stehen, fällt es auf...

Klar, praktisch war es schon. Ich mußte schmunzeln, als ich es seinerzeit das erste Mal gesehen habe, weil es eben dem Gedanken entgegen lief. Wäre interessant zu wissen, was genau der Auslöser war, es jetzt wegzulassen. Vielleicht äußert sich Subsembly hier noch dazu

Einen Workaround gibt es aber eh. In der Liste, aus der Du die Übertragung anstößt (Überweisungen oder Ausgangskorb), stehen die Daten ja drin. Ggf. muß man noch die IBAN-Spalte einblenden. Nach Beginn der Übertragung kann man dann das TAN-Fenster so zurechtschieben, dass man den Auftrag in der Liste sehen kann. Welcher da gerade übertragen wird kann man bei mehreren an dem Auftragsicon sehen. Somit hat man die zu überprüfenden Daten doch auf dem Schirm, wenn auch nicht direkt im TAN-Fenster.

Früher stand da halt "Überweisung 50,12 EUR an Martin Muster, IBAN DE1234567890..." TAN:______________

Zahlengedächtnis hilft wohl nur, wenn ich jede Überweisung sofort absende und freigebe - wie im WebBanking. Aber das ist wohl eher nicht die Herangehensweise in einem Programm. Da erfaßt man erst alles, vielleicht auch schon lange vor dem Zahlungszeitpunkt, und sendet dann alle zu dem Termin fälligen Aufträge einen nach dem anderen. Da kann man sich sicher nicht mehr "erinnern".