Informationen zu FredericB

Hallo liebe Community, Es war mal wieder soweit. - Die Sache lässt mir keine Ruhe   1. Am 25.10 morgens um 09:05 meine Secure PLUS App meldete sich ungefragt mit der bitte um Eingabe der PIN - Anfrage meinerseits ignoriert 2. um 09:30 meldet sich die App ein 2. Mal - Anfrage ignoriert - aber ich dachte mir "da stimmt was nicht" 3. um 09.32 hab ich mich sicherheitshalber eingeloggt  - wieder Meldung von der App - Pin eingegeben und die Freigabe erteilt - kaum war die Freigabe erteilt kommt der Freigabebildschirm in einem Sekundenbruchteil wieder (diesesmal ohne vorherige PIN) - Ich dachte bei mir "OK die erste kam wohl nicht an" also nochmal auf Freigabe gedrückt. - da war ich dann drin - alles sah gut aus - - SICHERHEITSHALBER DIE ONLINE ZUGANGSPIN GEÄNDERT   um 09:50 Anruf von CONSORS +49 911 3693000 -  Es meldete sich ein Mann deutschprachig - dem Dialekt nach zu Urteilen - Ostdeutschland - näche Berlin/Brandenburg - jedoch kein Berliner Dialekt. Aber auch nicht Sachsen oder Thüringen oder Meck-Pomm Küste. Hier mein Anruf Gedächtnisprotokoll CONSORS Sicherheitsabteilung mein Name ist.... - Ich dachte mir schon dass Sie anrufen Wieso? - ich erzählte von meinen SecurePlus Meldungen Ja da ist eine spanische Firma die möchte von ihrem Konto 20000 € abbuchen per SEPA wir müssen das jetzt blockieren, sie benutzen doch den Push Tan Generator - Ja wieso? Sie sind doch Herr...XX - Ja (ich und das war irgendwie mein Glück - ich hatte den Herrn falsch - und auch akkustisch nicht-  verstanden und dachte CONSORS würde mir eine neue Benachrichtigung auf das Handy schicken - Es gibt Sparkassen die machen das so- aber die kam ja nicht und konnte ja auch nicht kommen) - Nein das PUSH TAN geht irgendwie nicht (etwas ungehalten) Aber Sie benutzen doch TAN - Ja ich rufe Sie zurück Nein wir müssen das sofort machen - Nein ich rufe Sie zurück, ich ibn einmal fast Opfer eines Betruges geworden (was nicht mal gelogen war) (noch ungehaltener) Aber Sie sind doch Beamter - arbeiten Sie bei der Polizei oder was? (evtl. hat er meine Stammdaten doch nicht gesehen - da in meinen Stammdaten "Angestellter" steht) - Ich brauche ihnen nicht zu sagen wo ich arbeite   AUFGELEGT!!!   Dann das Telefonbanking angerufen Um mich zu legitimieren werde ich nach einer generierten TAN gefragt (kurz Panik meinerseits) der sehr netten Dame alles geschildert und Sie hat einen Case aufgemacht. Alles richtig gemacht hat Sie gesagt....   Nun plagt mich dennoch etwas:. Ich benutze nun extrem selten Telefonbanking (beim letzen Mal gab es noch die Legitimation nur mit der online Banking PIN) Aber hätte ich dies häufiger - wäre mit das Nennen einer TAN zur Legitmation nicht fremd gewesen und ich hätte wenn der "falsche Sicherheitsmensch" danach gefragt hätte ihm vielleicht eine gegeben. Hier sehe ich 2 potentielle Sicherheitsprobleme. 1. Es sollte so sein dass der/die Mitarbeiter/in eine PUSH auf das Smartphone senden kann - (die Sparkasse Merzig-Wadern macht es so) somit komme ich nicht in Versuchung eine TAN am Telefon zu nennen 2. Ich erhalte unaufgefordert eine Push Benachrichtigung - somit müssen die Betrüger im Besitz meiner PIN gewesen sein.... als ich mich selbst einloggte kurz danach muss ich 2x bestätigen - was ich nun nicht weiß - gelang es den Betrügern noch auf mein Konto zu kommen? Wie lange bleiben diese Anfragen gültig? Hier wäre eine Warnung über einen Mehrfachlogin gut. Bzw. 2 annähernd gleichzeitige Log in Anfragen werden automatisch abgelehnt    Ich würde mich freuen über ähnliche Erfahrungen oder Ideen   Gruß aus Luxemburg           ... Mehr anzeigen