MasterCard/Visacard SecureCode: S-ID-Check oder mTAN (2. Versuch)

28/09/2016 - 20:06 von Ulrich Maier | Report spam
Bisher hatte ich zur Absicherung der Online-Nutzung meiner Kreditkarte
einen "Securecode", den ich zur Bestàtigung einer Online-Nutzung
eingeben musste.

Dieses Verfahren wurde nun abgelöst durch eine App (S-ID-Check) oder ein
mTAN-Verfahren.

Bisher musste jemand, der in den Besitz meiner Kreditkartennummer und
der weiteren auf der Karte aufgedruckten Angaben gelangte, für die
missbràuchliche Online-Nutzung der Karte zusàtzlich meinen Securecode in
Erfahrung bringen. (Zumindest bei den Hàndlern, die den Securecode
unterstützten.)

In Zukunft reicht, dass er in den Besitz meines Handys gelangt und es
öffnen kann (oder anderweitigen Zugriff erlangt hat).

Da ich meinen Securecode sicher verschlüsselt auf meinem Rechner
gespeichert habe, hatte ein Angreifer nur folgende Möglichkeiten, an den
Code zu gelangen:
- Zugriff auf den Rechner
- Abgreifen der Kommunikation mit der Bank oder
- Zugriff auf den beim Kartenherausgeber (vermutlich verschlüsselt)
hinterlegten Securecode.

Bei diesem alten Verfahren habe ich mich sicherer gefühlt. Ein Irrtum?

Ulrich


PS: Zusàtzlich wurde ich zur Eingabe einer Sicherheitsabfrage
aufgefordert (wie hieß Ihre erste Freundin u.à.). Wozu auch immer. Ich
habe meiner Freundin den unaussprechlichen Namen T92Z9a3ewY spendiert
(wie üblich: Name geàndert ;-) und diesen auch noch sofort gelöscht.
Aber wer tut das schon!
 

Lesen sie die antworten

#1 Ralph Angenendt
29/09/2016 - 10:58 | Warnen spam
Well, Ulrich Maier wrote:
In Zukunft reicht, dass er in den Besitz meines Handys gelangt und es
öffnen kann (oder anderweitigen Zugriff erlangt hat).

Da ich meinen Securecode sicher verschlüsselt auf meinem Rechner
gespeichert habe, hatte ein Angreifer nur folgende Möglichkeiten, an den
Code zu gelangen:



Und dein Handy ist weder verschlüsselt noch mit einer PIN versehen noch
hat die Applikation "S-ID-Check" ein vorgeschaltetes Passwort? Bei
letzterem würde ich die Bank wechseln.

Ralph
His goal in life was to be an echo

Ähnliche fragen