https://www.tagesschau.de/inve…e-101.html

Eigentlich müsste man das mal kommentieren......Aber wenn man das macht, bekommt man vermutlich von der N26 eine Anzeige wegen übler Nachrede......

Die Bank ist nicht das Problem, sondern der Kunde und wenn dieser Fahrlässig mit seinen Daten umgeht, nunja ...
Erst nachdem die Schwachstelle Kunde umgangen wurde, greift dann der nächste Part ...

Das gleiche kann ich doch mehr oder weniger mit jeder Bank machen.

Aber nicht bei jeder Bank brauche ich zwei Wochen, bis ich einen Kontakt herstellen kann. Und nicht bei jeder Bank kann ich einen Kontakt eigentlich nur dann herstellen, wenn ich entweder ein Konto eröffnen will oder eine habe und EINGELOGGT bin.

Die Erreichbarkeit im Betrugsfall für andere Banken sollen ja jetzt verbessert werden.
Das bisher eingesetzte Legitimationsverfahren scheint mir in Teilen darüber hinaus aber Schwachstellen zu haben, die anscheinend einfacher als andere von Betrügern ausgenutzt werden kann. Es reicht(e)? wohl angeblich manchmal aus, sich mit Ausweis und Foto zu legitimieren. Weiß jemand, ob das stimmt und in Zukunft noch so angeboten wird? Soweit ich gehört habe, ist diese schwache Legitimation in der deutschen Bankenwelt sonst eher unüblich.
Gruß
Raimund

aber selbst wenn die stärker wäre, ist die Schwachstelle der Kunde, wenn dieser einem dritten die Zugangsdaten mitteilt. (hier ein pseudo Umfrageunternehmen)

Das ist klar, dass der Kunde oftmals ein sehr großes Problem darstellt. Aber selbst wenn der Kunde "vernünftig" handelt, ist eben das "Drumrum" bei dieser Bank nicht unproblematisch...

Wenn die jetzt drauf reagiert haben und Verbesserungen greifen, schön. Aber dass das so lange gedauert hat und erst einen derartigen medialen Druck gebraucht hat, läßt nichts Gutes erahnen. Und vor Allem: Wenn die Außenwirkung, auf die jede "moderne Firma" heutzutage riesigen Wert legt, schon so desaströs ist und die "Verfahren" offenbar stellenweise recht leicht ausgehebelt werden können, wie schaut es dann erst "hinter den Kulissen" aus, wie wird da gearbeitet? Bauchgrummeln!

Hallo Raimund,

meinst Du das VideoIdent Legitimationsverfahren bei Online Erstellung eines Kontos bsp. bei der Comdirect Bank?

Nun Du hälst Deinen Ausweis in die Smartphone Kamera. Bewegst den Ausweis ein wenig hin und her, so dass die Hologramme im Bild erscheinen und gut ist es. Was möchtest Du denn noch für weitere Hürden eingebaut wissen?
Resp. was unterscheidet der persönliche Kontakt in der Filiale oder gar das PostIdent Verfahren?

Ich denke aber, wenn ich einfache Kennwörter verwende, scheitert jegliches Sicherheitsverfahren.

Es ist natürlich ein Unding, dass ich im dringenden Fall (egal was es ist, Betrug, Passwort vergessen oder dergleichen) den Kundenservice nicht erreichen kann. Ebenso, dass es keine Kontrollmechanismen bei der Bank gibt. Wenn jemand im
Regelfall 20, 30 oder 50 Euro abhebt und mit einem Mal werden 10 x 1000 Euro kurz hintereinander "überwiesen", da sollten
bankinterne Monitoringsysteme Alarm schlagen.

Gruß
Michael

Afaik nutzt die N26 als zweiten Faktor nur eine selbst gesetzte "festgelegte PIN" die immer verwendet wird.
siehe https://www.golem.de/news/onli…739-3.html

Das führt den zweiten Faktor schon ad-absurdum.

Genau das meine ich nicht. Ich hab aber inzwischen den Namen wiedergefunden: Foto-Ident.
https://www.heise.de/newsticke…90027.html
Wird das aktuell noch angeboten?

Nachdem es zur Videolegitimation auch direkte BaFin-Stellungnahmen mit konkreten Anfordungen gibt (inkl. Aufzeichnung etc.) kann FotoIdent kein in Deutschland gültiges Verfahren nach AO/GwG sein.

Die für die Videolegi verwendete (technische) Basis ist lt. meinem Kenntnisstand bei fast allen gleich und stammte mal von IDnow. Das ist bei N26, den Sparkassen, DeuBa usw. überall gleich.

Spielt ja keine Rolle. Denn du kannst weiterhin ein Konto bei N26 per Foto-Identifizierung aufmachen:

https://n26.com/de-de/blog/sic…eroeffnung

Die haben halt nur nach der BaFin-Kritik die Foto-Identifizierung in Deutschland abgeschafft. Überall sonst in Europa kannst du weiterhin die Foto-Identifizierung benutzen. Deutsche IBAN inklusive.

aber die (negative) Presse, schaltet bei N26 regelrecht einen Turbo ein (verrückt)

N26 gewinnt eine Million Kunden in drei Monaten - https://t.co/YUNQzPXLTm

Ohje, ich sehe lauter hungernde Menschen vor mir, die nichts mehr zu Essen kaufen können, weil das Konto gekapert wurde und es das Einzige ist, das sie haben...

Wenn schon verhungern, dann wenigstens mit ner schicken Äpp ;)

N26 ist halt mittlerweile in Europa aktiv und bietet wohl mit Abstand als einzige Bank, dort eine einfache Möglichkeit als EU-Ausländer ein kostenloses Konto zu eröffnen. In den meisten osteuropäischen Ländern kosten die Konten meines Wissens nach Geld, wenn man beispielsweise unbürokratisch hier ein Konto eröffnen will, beispielsweise weil man hier einen Job annimmt, dann dürfte das über N26 schon sehr praktisch sein.

Ich wüsste zumindest keine andere Direktbank (Filialbank sowieso nicht), bei der du außerhalb von Deutschland/Österreich und der Schweiz und ohne besonderen Aufwand, ein Konto hier eröffnen kannst. Und dann noch gleich mit einer deutschen IBAN dazu (es soll ja eigentlich keine IBAN-Diskriminierung geben, aber die Realität sieht ja an vielen Stellen noch anders aus).

Könnte mir also gut vorstellen, dass die da schon eine sehr große Zielgruppe mit erreichen. Die ganze Dienstleistung wird ja auch in englischer Sprache angeboten. Ob das aber auch lohnendes Geschäft ist, ist natürlich eine ganz andere Frage.

Naja, wenn man mal ein Euphemismus verwenden möchte :
Bei einer- aus mir nicht nachvollziehbaren Gründen - von der Presse gehipte Bank, wird gerade klar, dass es nicht reicht, wenn nur das kleine Fenster, welches man der Presse zeigt, glänzt.

Ich sehe das ähnlich wie du. Der Bank hierfür selbst die Schuld zu geben wäre wohl nicht richtig. Es handelt sich dabei vielmehr um Einzelfälle und da ist nun mal der Kunde derjenige, der - wie du sagst - die Schwachstelle darstellt.

Auch wie du sagst, andere Banken sind von solchen Fällen ebenfalls betroffen. Nur weil es sich jetzt hier um eine Onlinebank handelt und diese für viele als "unsicher" eingestuft wird, wird N26 jetzt als Übeltäter hergenommen.

Gibt es kein noch so altes Thema, zu dem Du keine Allgemeinplätze ablässt?

Oder ist das Massen-Geschwurbel die Vorbereitung für eine Spam-Attacke?