Triodos / FIducia und Loginversuche

Moin,

ich bin seit längerer Zeit Kunde bei der Triodos und nutze FinTS/SMS-TAN für Onlinebanking. Anfang der Woche erhielt sich einen Anruf von der Triodos, dass sie seitens der Fiducia eine Meldung vorliegen hätten, dass ich meine Daten wohl auf einer Phishing-Seite oder einem Trojaner gegeben habe. Es gab Login-Versuche, die Fiducia habe jeweils die ersten beiden Stellen des Passworts mitgeteilt, das versucht wurde. Diese Stellen deckten sich weder mit dem aktuellen Passwort noch mit denen der vergangenen Passwörter laut Passwortmanager.
Sicherheitshalber wurde eine neue PIN zugeschickt, die 10-stellige Zugangsnummer blieb gleich.
Ich habe Mittwoch dann die PIN nach postalischem Erhalt der temporären PIN neu gesetzt, am Donnerstag gab es wieder einen Anruf, dass ich laut Fiducia einen Trojaner habe und ich am besten mal alle Endgeräte, die mit Onlinebanking zu tun habe, plattmachen soll - sie würden dann nochmal eine neue PIN schicken.

Ich kann diese Logik nicht so recht nachvollziehen. Wenn die Loginversuche erfolgreich wären - ok. Aber wenn nun irgendein Botnet mit dern Login-ID erfolglos versucht, irgendwelche Passwörter zu bruteforcen - wie soll das ein Indiz für ein Trojaner auf einem meiner Endgeräte sein?

Für mich klang das auch komisch, aber wenn es nicht die "echte Bank" war, dann wäre doch wohl keine neue Start-PIN gekommen, mit der er Zugriff hatte, um sie in eine eigene PIN zu ändern!?

Nicht unbedingt. Eine TAN-Anforderung zum Login erfolgt bei Fiduzia ja nur alle 90 Tage - oder ist das bei Tridos auf jedes Mal konfiguriert?

In dem man Zugriff auf die Server hat auf denen diese Daten eingegeben wurden. Oder auf die Command and Control Server welche die Trojaner steuern bzw. dann gesteuert haben.

Mir sind Zugangsdaten bekannt, die bei https://haveibeenpwned.com/ drinstehen. So habe ich früher auch ein Passwort für viele Zugänge verwändet, und ich sehe auf meinem Mailserver öfters Loginversuche mit eben diesem Passwort.

Bei den seitens der Fiducia an die Triodos übermittelten Daten im Format xy****** decken sich xy weder mit den Anfangstellen des aktuellen oder eines vergangenen Passworts. Es wurden bezüglich des ersten Zugriffs ein konkretes Datum (25.06., 11.03 Uhr) mitgeteilt. Mir erschließt sich jedoch weiterhin nicht, wie eine alleinige Änderung der PIN dazu führen soll, dass es keine weiteren fremden Loginversuche mit derselben Benutzerkennung gibt und inwieweit dies ein Indiz für ein Abhandenkommen der aktuellen Zugangsdaten sein soll.

Demnach könnte man ja auch fröhliche Loginversuche mit Benutzerkennungen mit Zufallspasswörtern durchführen und dies würde dazu führen, dass alle betroffenen Benutzerkennungen neue Zugänge kriegen müssen.