mTAN in Australien ausgehebelt

http://www.heise.de/newsticker…28221.html

"Unbekannte hätten dessen Mobilnummer zu einem anderen Betreiber portieren lassen."

Wäre da nicht eher der Provider in der Haftung für die Portierung ohne Prüfung und die daraus resultierenden Schäden.

Naja es steht nicht dabei, was alles gephisht wurde. Jetzt lass das mal ne halbwegs glaubwürdige Email inklusive Abfrage der Kontonummer, PIN, Zugangsdaten, Name, Geburtsdatum, Handynummer, Handy-PIN, Mobilfunkanbieter, Schuhgröße und Gehalt sein

Und hat sich der gute Dimitri nicht gewundert, dass er plötlzlich keine TAN's mehr bekommen hat???
Geschweige denn auch keine Anrufe, SMS mehr?
Oder haben die nur die Bank-SMS mit der TAN portiert?

Also ich kann mir das irgendwie auch nicht vorstellen.

Zu aller erst muss Dimitri ja seine PIN "irgendwie" abhanden gekommen sein, richtig? und dann portiert jemand genau diese Handy-Nr, die zur der gephishten PIN gehört???

Also wenn ich jetzt bei mir ins eBanking schaue, steht in der Verwaltung meine Handy-Nr, mit jeder zweiten Stelle ausge"x"t...
Ist das schon immer so?

LG

http://www.heise.de/ix/meldung…28221.html

Sorry für mein Double-Post, da war ich wohl zu langsam und hab vor lauter Aufregung nicht gecheckt, dass es schon ein entsprechendes Topic gab

Auch für mich stellt sich die Frage - wieso haftet die Bank? Hat nicht eigentlich der Handy-Provider Schuld? Ich nehme mal an, hier in D gibt es keine ähnlich gelagerten Fälle (Schaden wegen Schlamperei bei den Mobilfunkanbietern), falls doch, würde mich das brennend interessieren...

-stefan-

Naja, auf jeden Fall sind hier mehrere Faktoren zusammengekommen.
Der Betrüger ist offensichtlich sowohl an die Zugangsdaten zum Online-Banking System der Bank gekommen (verm. Trojaner, ist wohl weltweit so), hatte Kenntnis über die für die TAN-Zustellung genutzte Rufnummer und zusätzlich ist die Rufnummernportierung auf eine andere SIM-Karte mehr oder minder ohne weitere Authorisierungsmechnismen durchgelaufen.

Alles zusammen sehr ungewöhnlich - klingt nach einem schlechten James Bond.

Mit einer solchen Verkettung von unglücklichen Umständen kriege ich bestimmt auch Zugang zu einem Remote Login eines Geheimdienstes

---

Der Mobilfunk Provider kann nach meinem Leienverständnis aber hier auch nicht für den Vermögensschaden haftbar gemacht werden. Klar hat er einen Fehler gemacht, aber der Vermögensschaden am Ende der Kette ist eine nur unmittelbare Folge davon.

Wenn ich einen Brief mit einem Schlüssel versende und dieser geht verloren, kann ich vom Transportdienstleister auch nur den Ersatz des Schlüssels verlangen, nicht aber die möglichen Wertgegenstände die das Schloß schützt, zu dem der Schlüssel gehört. Wenn ich so etwas haben will, muss ich es einzelvertraglich regeln oder eine allgemeine Sonderregelung wie Wertpost nutzen.

Stellt euch mal vor, der Schlüssel gehörte zu einem Waffen-/Munitionsbunker und damit werden entsprechende "Folgen" verursacht.

Oder anders: Eine Bank hat eine Überweisung ausgeführt und mit dem Geld wurde ein Terroranschlag bezahlt. Ist die Bank nun für den Anschlag verantwortlich?

Hallo,

nehmen wir an:
jemand hat, wie auch immer, die Login Daten vom OB des Opfers. Die Handynummer ist bekannt. Der Täter arbeitet bei diesem Mobilfunkanbieter und richtet daraufhin eine Umleitung ein.

So läßt sich die TAN ebenfalls ausspähen...

Gruß
Abi

Hallo,

gestern in den Nachrichten kam was von einer neuen EU-Richtlinie, die binnen 2? Jahren in nationales Recht umzusetzen sei, die u.a. Handynetzbetreiber verpflichten würde, einen Anbieterwechsel inklusive Rufnummernübernahme binnen 24 Stunden abgewickelt zu haben.

Google News spuckt z.B. folgenden Link dazu aus:

http://www.monstersandcritics….n-wechseln

Ich hoffe nur, dass die Umstellungsprozesse bei den Handynetzbetreibern aufgrund des politisch vorgegebenen Zeitdrucks nicht dermaßen "verschlankt" werden (z.B. durch Verzicht auf Identitätsprüfung des Kunden), dass das zu einem echten Sicherheitproblem wird... :noidea:

Otto

Nur für Jailbreaker. Mit denen hab ich an der Stelle kein Mitleid. Nicht, weil ich Apples Politik unterstützen würde (Nein, ich würd mir so ein Teil niemals kaufen - Kann ich mir auch nicht leisten ...), sondern weil die User hier bewusst Sicherheitsmechanismen aushebeln und danach heulen => von mir KEIN MITLEID!!