Mastercard ID Check / Secure Code

Ist halt so. Stell dir mal vor jemand klaut deine Kreditkartendaten oder die tauchen in einem Breach auf und dann können hohe Beträge einfach so abgebucht werden innerhalb einer Sekunde - da ist mir eine solche Verifizierung lieber.

doch ist mal wieder so EU Shit, zur Regelung kam dazu das sich user die sich beim handy bei ner Banking app anmelden diese alle 90 tage mit einer TAn verifizieren müssen

PSD2 heißt der ganze Quatsch. Heißt wegen Sicherheit und Öffnung des Bankensystems für neue Fintechs. Aber ich unter meinem Aluhut keimt der Gedanken, dass man vor allem nen Telefon nutzen soll um Transaktionen zu tätigen. Oder zumindest ne Adresse hat, wo der TAN Generator mal hinging. Auf jeden Fall sollten ein paar Spuren mehr für Bankbetrüger mehr auftauchen...

Das du es überhaupt geschafft hast dich in dein Onlinebanking einzuloggen.
Da ist seit Anfang des Monats zwei Faktor Authentifizierung Pflicht.
Dafür brauchst du auch n Handy.

Und das Mastercard Secure Code bzw. Visa Card Secure ist auch nix neues.
Hab das seit 2017 bei meiner Bank, war nur damals zufällig, wann die Abfrage kam, also nicht bei jeder Zahlung.
Damals gabs den ersten Login Code per Post. Das war nervig.

Ich mein das ist ja nur zu deinem Vorteil. Habe zwei Faktor Login auch überall an, wo es geht.

Zitat von Playitlouder

Das du es überhaupt geschafft hast dich in dein Onlinebanking einzuloggen.
Da ist seit Anfang des Monats zwei Faktor Authentifizierung Pflicht.
Dafür brauchst du auch n Handy.
...

Wäre mir jetzt aber ganz neu, meine Sparkasse will alle 90 Tage mal Tan-Code vom TAN-Generator und das wars. Ne App brauche ich dafür aber definitiv nicht.

Zitat von dancle

Wäre mir jetzt aber ganz neu, meine Sparkasse will alle 90 Tage mal Tan-Code vom TAN-Generator und das wars. Ne App brauche ich dafür aber definitiv nicht.

Stimmt, geht auch per Tan Generator.

Zitat von Michael_

Ende des Kreditkartenbetrugs
Kann ich mir kaum vorstellen, irgendwie.

es wird nicht das ende sein, der faktor mensch ist weiterhin das hauptproblem.
die leute geben ja ahnungslos dumm - wie sie aufgrund ihres nichtinteresses sind - weiterin blind alles ein.
2fa hilft nicht wenn ich 2fa auf ner fakeseite mach
dann gibts trojaner die gezielt onlinebanking manipulieren, so dass du zwar glaubst im normalen banking die buchung einzuklopfen oder eine zwang-lese-nachricht beim login bestätigst, im hintergrund wird aber eine ÜW erstellt und zur freigabe gebacht.
bringt dem DAU 2fa auch nix.

Zitat von Michael_

Soll ja noch Leute geben die kein Handy haben oder es nicht immer und überall bei sich haben.

für die gibts die karten-tan: https://www.bankaustria.at/cardtan.jsp

Dafür kann jetzt jeder per der ne NFC-Bank/Kreditkarte findet, fleißig bis 25€ Einkäufe tätigen und das immer wieder, komplette ohne PIN-Abfrage. Schöne, neue, sichere Welt.

Zitat von dancle

Dafür kann jetzt jeder per der ne NFC-Bank/Kreditkarte findet, fleißig bis 25€ Einkäufe tätigen und das immer wieder, komplette ohne PIN-Abfrage. Schöne, neue, sichere Welt.

nach 4x verlangt es den code und die bank haftet dafür.
du musst nur den verlust der karte melden sobald dir dieser auffällt
die bank müsste dann, so die gesetzeslage, dir den untermauerbaren gegenbeweis bringen, dass du wider besseren wissens den verlust nicht asap gemeldet hast.

Zitat von Dirk

PSD2 heißt der ganze Quatsch. Heißt wegen Sicherheit und Öffnung des Bankensystems für neue Fintechs. Aber ich unter meinem Aluhut keimt der Gedanken, dass man vor allem nen Telefon nutzen soll um Transaktionen zu tätigen. Oder zumindest ne Adresse hat, wo der TAN Generator mal hinging. Auf jeden Fall sollten ein paar Spuren mehr für Bankbetrüger mehr auftauchen...

Der Secure Code hat nichts direkt mit PSD2 zu tun. Das gibt es schon wesentlich länger. Und ob ein Secure Code pflicht ist, hängt vom Zahlungsdienstleister ab, ob dieser dies erzwingt..

Ich habe ja zumindest so versucht meine Mutter zum Smartphone zu bringen, weil bei ihrer Bank der Tan Generator kostenpflichtig war, aber sie konnte sich weder mit dem Smartphone noch der App anfreunden. Also hat sie jetzt zähneknirschend den Generator gekauft.

Geht mir auch auf den Keks. Zumal es bei meiner Sparkasse bei der Kreditkarte ja NUR die App (S-ID-Check) gibt, und keinerlei Alternativen wie eine SMS-TAN.
Und eine solche ist auch mit der EU-Richtlinie noch erlaubt, daran liegt es also nicht.
Ja, die 3D-Secure Verfahren gibt es schon länger, nur jetzt sind sie halt zur Pflicht (Bankenseitig) geworden.

Zitat von ritti

keinerlei Alternativen wie eine SMS-TAN.
Und eine solche ist auch mit der EU-Richtlinie noch erlaubt, daran liegt es also nicht.

SMS ist aus sicht der bank eben mit kosten verbunden, und ist dazu noch das unsicherste aller 2FA-Verfahren. imho kein guter Deal

Zitat von oreissig

SMS ist aus sicht der bank eben mit kosten verbunden, und ist dazu noch das unsicherste aller 2FA-Verfahren. imho kein guter Deal

Ich meine es gibt auch genug Sparkassen, die für Push Tans Geld verlangen. Siehe Preisliste hier: https://www.sparkasse-dortmund.de/de/home/privat…ng/pushtan.html

Mir wurden schonmal Kreditkartendaten entwendet, nachdem secure check eingeführt wurde und bin dankbar, dass es das seit 2017 gibt. Alle die meckern ist sowas nur nie passiert.

Ohne die SMS, die ich um 12 Uhr nachts wegen eines angeblichen 120 Euro Einkaufs in Spanien bekommen hatte, hätte der Täter wohl noch mehr Einkäufe machen können bevor ich sie gesperrt hatte.

Zitat von Playitlouder

Ich meine es gibt auch genug Sparkassen, die für Push Tans Geld verlangen. Siehe Preisliste hier: https://www.sparkasse-dortmund.de/de/home/privat…ng/pushtan.html

sparkassen müssen aber auch ein filialnetz und viele mitarbeiter bezahlen. man kann natürlich auch nur mehr mit spekulation einnahmen generieren...

Zitat von ritti

Geht mir auch auf den Keks. Zumal es bei meiner Sparkasse bei der Kreditkarte ja NUR die App (S-ID-Check) gibt, und keinerlei Alternativen wie eine SMS-TAN.
Und eine solche ist auch mit der EU-Richtlinie noch erlaubt, daran liegt es also nicht.
Ja, die 3D-Secure Verfahren gibt es schon länger, nur jetzt sind sie halt zur Pflicht (Bankenseitig) geworden.

Stimmt, allerdings hat das ja nur die Sparkasse für sich eingeführt, vorher ist bei größeren Beträgen ja immer Verified-by-Visa eingesprungen, zumindest bei meiner Visa-Karte von Spk. Aber irgendwann gabs halt S-ID-Check.