Terminüberweisung per chipTAN: Kartenleser zeigt unvollständige IBAN an

Hallo,

wenn ich bei DKB eine bankseitige Terminüberweisung abschicken möchte, erhalte ich auf dem Kartenleser-Display eine unvollständige IBAN-Angabe, nämlich nur die letzten zehn Ziffern (Kontonummer).

Bei normalen Überweisungen erhalte ich die vollständige IBAN, also auch den ersten Teil mit den Prüfziffern, jeweils zum Weiterklicken mit OK.

Ist das bei Terminüberweisungen normal oder hab ich da irgendwo einen Fehler drin? Ich habe den Auftrag sicherheitshalber mal abgebrochen.

Gruß
Kleinsparschwein

Was konkret im Display angezeigt wird, kann die Bank im Rahmen der Spezifikation (https://www.hbci-zka.de/spec/chipTAN.htm) selbst festlegen. Die Verkürzung der angezeigten IBAN diente u.a. beim manuellen chipTAN-Verfahren (also wo noch gar keine Bildschirmübertragung möglich war) dazu, dass der User nicht die komplette IBAN im Gerät eintippen muss.
Hibiscus selbst kann nicht beeinflussen, was auf dem Gerät angezeigt wird. Es reicht den Flickercode mehr oder weniger 1:1 von der Bank an das Gerät weiter. Dort drin sind dann die anzuzeigenden Daten codiert.

In der Theorie, ist die Reduzierung auf 10 Stellen natürlich nicht so sicher, wie die vollständige IBAN. Aber in der Praxis müsste der Angreifer bei einer anderen Bank ein Konto mit der gleichen Kontonummer haben, um erfolgreich angreifen zu können. Sehr aufwendig bei wenig nutzen.

Ansonsten ist es bei den TAN Verfahren auif Basis chipTAN so, je höher die Version, desto mehr theoretische Angriffsansätze werden berücksichtigt.

@Holger Fischer
Hoffentlich ist es so.


@B.N.
Nein, bei DKB doch nicht. Ich hatte einfach bei DKB noch keine Standard-Überweisung ausprobiert.

Bankseitige Terminüberweisung wird von Hibiscus angeboten. Ein echter SEPA-Überweisungsauftrag, der jetzt legitimiert und an die Bank geschickt wird, aber von der Bank erst zum Termin ausgeführt wird.