Pay-pal Gutschein

[Bukanier]

Für einen wie mich, der ein bißchen langsam im Kopf ist, klingt das alles verdammt kompliziert. Da steckt gewiß eine längere Test- und Übungszeit drin.
Ich bleibe bei der herkömmlichen Versandmethode.

 

[gluecky]

Naja, ob Giropay so sicher ist - da braucht bloß mal einer die Shopseite hacken und auf eine gefälschte Bankseite weiterleiten - schon sind Logindaten und TAN herausgefunden.

Grüße
gluecky

 

[Bukanier]

Naja, ob Giropay so sicher ist - da braucht bloß mal einer die Shopseite hacken und auf eine gefälschte Bankseite weiterleiten - schon sind Logindaten und TAN herausgefunden.

Das klingt ja nicht gut. Auch ich habe prinzipiell etwas dagegen, daß mich irgendwelche Bezahlsysteme auf undurchschaubare Weise weiterleiten. Ich lasse mich z.B. nicht auf "Kaufabwicklungen" ein, die mich - wirklich oder angeblich - mit PayPal verbinden. Dort logge ich mich nur selber ein, und der Kaufabwickler bekommt von mir die Aufforderung, mir gefälligst seinen PayPal-Account zu schicken.

 

[Bukanier]

Gut, die Logindaten kannst Du benutzen, aber die TAN nicht. Meine Bank fragt immer explizit eine spezielle TAN von der Liste ab, bei der nächsten Überweisung eine andere usw.

Könnte nicht einer bis zur Eingabe der TAN auf die Bank verzweigen und dann den Prozeß selber fortsetzen, während der echte Kontoinhaber auf eine gefälschte Seite umgeleitet wird ?

 

[jeggy]

Gut, die Logindaten kannst Du benutzen, aber die TAN nicht. Meine Bank fragt immer explizit eine spezielle TAN von der Liste ab, bei der nächsten Überweisung eine andere usw.

Dein Denkfehler ist, dass die TAN auf der gefälschten Seite gar nicht zur Anwendung kommt. Wenn der Phisher schnell ist, hat er längst eine Überweisung mit der richtigen TAN getätigt.

Meine UBS hat da ein sicheres System. Da wird bei jedem Einloggen eine neue Zahl präsentiert, die ich in ein taschenrechnerähnliches Gerät eingebe (bei dem ich mich vorher mit meiner Pin anmelde). Das Gerät errechnet aus dem auf einer Magnetkarte enthaltenen privaten Schlüssel und des "seed" (der Zahl, die ich ins Gerät eingebe) einen neuen Code, den ich wiederum bei der Bank eingebe. Phisher haben da keine Chance, da sie nicht über das Gerät bzw. meinen privaten Schlüssel verfügen.

 

[Mia]

und das EU-Paket nur EUR 13,90 (Einführungspreis für X Pakete).

Das klingt sehr interessant,
ähnlich habe ich es erst kürzlich bei Hermes gemacht, da kostet das S Paket EU bei Internetnutzung 13,90 €.
Bei Hermes bekommt man auch die Aufkleber (mit Hermes-Logo).
Was genau nimmst du da für DHL?
Ich muss nämlich noch die Weihnachtspost verschicken.

 

[thhko]

Hallo,

Könnte nicht einer bis zur Eingabe der TAN auf die Bank verzweigen und dann den Prozeß selber fortsetzen, während der echte Kontoinhaber auf eine gefälschte Seite umgeleitet wird ?

sowas? ,,Man in the Middle Attack``
Ich denke, zumindest der Browser müsste dann anzeigen, dass das Zertifikat nicht passt. Aber das kann man auch irgendwie fälschen...
Das ganze ist dann aber recht aufwendig, die Arbeit müssen sich die Phisher gar nicht machen, es gibt wahrscheinlich auch genug Deppen, die ganze TAN-Listen eintippen würden...

Gruß,
Thomas

 

[Bukanier]

Mit Technik immer umständlicher

Und was, Michael, spricht dagegen, Überweisungen prinzipiell auf die althergebrachte Weise zu machen ? Also immer nur selber in seine Bank reinzugehen und von dort aus zu überweisen statt dunklen Abwicklungsprogrammen zu vertrauen ?

Eine Überweisung mit dem gewohnten Bankprogramm geht doch ruck-zuck. Ich sehe überhaupt nicht, wo der Vorteil solcher umständlichen Giropayereien liegen soll .

 

[thhko]

Hallo,

Ich sehe überhaupt nicht, wo der Vorteil solcher umständlichen Giropayereien liegen soll .

einziger Vorteil: Geschwindigkeit. Der Händler bekommt direkt eine Nachricht, dass bezahlt wurde und muss nicht auf den Zahlungseingang bei seiner Bank warten. Ich hab's normalerweise nicht so eilig, also habe ich das auch noch nicht ausprobiert

Gruß,
Thomas

 

[Raphael]

...Meine UBS hat da ein sicheres System. Da wird bei jedem Einloggen eine neue Zahl präsentiert, die ich in ein taschenrechnerähnliches Gerät eingebe (bei dem ich mich vorher mit meiner Pin anmelde). Das Gerät errechnet aus dem auf einer Magnetkarte enthaltenen privaten Schlüssel und des "seed" (der Zahl, die ich ins Gerät eingebe) einen neuen Code, den ich wiederum bei der Bank eingebe. Phisher haben da keine Chance, da sie nicht über das Gerät bzw. meinen privaten Schlüssel verfügen.

Von allen Seiten wird es bestätigt, dass dies wohl (zur Zeit) das einzige sichere System sei, allerdings würden da höhere Kosten entstehen. Liegt es an der notwendigen Hardware oder sind es Gebühren?