TAN und iTAN Sichheit

Er kann nur etwas mit der TAN anfangen, wenn er auch den Index kennt oder für seine Überweisung zufällig genau dieser Index abgefragt wird. Die Chance steht (X-3):1 wobei X die Anzahl der noch freien TAN-Nummern bedeutet und 3 für die Aktivierung der neuen TAN-Liste abgezogen werden.

Außerdem braucht er natürlich den PIN und den Anmeldenamen.

Bei Sparkassen können die letzten drei TAN-Nummern nur für die Aktivierung der neuen TAN-Liste verwendet werden und nicht für anderweitige Aufträge.

EDIT: Ich nahm jetzt an, dass andere Institute die gleiche oder ähnliche Regelungen haben. Muss aber nicht, ist nicht Vorschrift soweit ich weiß.

Hallo,

muss ich jetzt annehmen, dass die Verwendung einer TAN-Nummer, deren Kenntnis sich ein Betrüger wie auch immer beschafft hat, ein ziemlich schlechtes Werkzeug für die Durchführung eines online-Betruges darstellt, denn es setzt gegebenenfalls längeres "Ausprobieren" der TAN-Nummer voraus, bis sie schließlich die richtige Index-Nummer trifft. Das ist eigentlich sehr zeitaufwendig und daher kaum geeignet.

Geeigneter d.h. erfolgsversprechender scheint mir ein Phishing, Pharming oder Spoofing-Angriff zu sein.

Könntet Ihr mir da zustimmen ?

Bei den Volksbanken im Fiducia-Gebiet werden zwar keine iTAN´s für die AKtivierung des Folgebogens benötigt, dafür kann aber eine gewisse Anzahl iTAN´s generell nicht genutzt werden (zB die letzten 20). Dies stellt auch ein gewisses Sicherheitspotential dar. Und das Anfordern mehrerer iTAN´s führt auch Sicherheitsgründen auch zur Sperre. Die reinen Phishing-Seiten sehe ich dank permanenter Aufklärung in den Medien nicht mehr als das Problem. Ich glaube die Betrüger arbeiten mitlerweile verstärkt an Trojanern, welche den Browser manipulieren und einfach nur die Empfängerbankverbindung im Hintergrund ändern. Ist insofern einfacher, weil damit keine Daten bekannt sein müssen. Der Kunde gibt ja alles selber ein.

Hallo alle zusammen,

ich möchte mich bei allen sehr für die Mühe und den Gehirnschmalz bedanken !!!
Freundliche Grüße aus Würzburg
:winke:

Tschuldigung das ich dazwischenfunke...
Hier geht es aber um ein Sicherungskonzept, das an der Stelle nicht RZ spezifisch ist - ich denke auch das das aus den bisherigen Postings so nicht hervorgeht.

Natürlich werden OB-Zugänge automatisch gesperrt und das war auch schon immer so. 3xPIN oder 3xTAN falsch haben schon immer zu einer Sperre geführt.

Mit der iTAN Einführung kam auch die 3x unbeantwortete TAN-Anforderung dazu, die sogenannte Index Sperre. Mit Ihr verhindert man, das ein Betrüger der eben keine komplette Liste sondern z.B. nur ein paar TAN samt Index kennt, solange einen Auftrag einreicht, bis die bekannte Position erfragt wird.

Und das ist das was Zimmi meinte. Also nicht 3x TAN falsch, sondern 3x keine TAN. Zur Sperre führt natürlich trotzdem beides.