Thema "Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!" in Konto, Depot & Karte

Gesperrt worden wg. Frage zur photo-TAN per Telefon!!

BundB — Fri, 17 Jul 2020 09:41:31 GMT

Hallo,

das Konto ist gesperrt worden, da sich der (Kontobevollmächtigte) Mann mit den Zugangsdaten seiner Frau eingeloggt hat, aufgrund einer fast schon belanglosen Frage zur photo-Tan.

Wir finden das total daneben, ja völlig überzogen, da uns das unverhältnismäßig viel Aufwand bereitet.

Ich rief an und kam nach etwa 5 Minuten Gespräch mit der Roboterstimmenerkennung auch mal an einen Menschen. Auf die sofortige Frage des comdirect-Mitarbeiters ob ich Frau XXX sei, antwortete ich mit "Nein, ich bin der Kontobevollmächtigte Ehemann, doch meine Frau ist neben mir".

Als Antwort erhielten wir in einem freudigen Ton gesagt, dass er nun unser Konto sperren wird. Nachdem ich meinem Ärger darüber mal kurz und ehrlich Luft machte und der Herr ja nur strikt und folgsam auf seine Dienstanweisung verwies, beendeten wir das Gespräch. Der Mitarbeiter den wir als zweites dran hatten war bemüht eine Lösung zu finden, doch sind hier den Personen wohl durch meines Erachtens nicht mehr aktuelle Dienstanweisungen in Punkto "IHRE UND UNSERE SICHERHEIT" die Hände gebunden.

Das muss man sich vorstellen, da ruft man von seinem seit Jahren bei der comdirect bekannten Smartphone an, loggt sich über die Handy-Tastatur mit Zugangsdaten und VOLLSTÄNDIGEM Passwort (Sicherheit was?) telefonisch ein, hat eine Vollmacht für das Konto und bekommt nach 10 Sekunden gesagt, dass das Konto jetzt gesperrt wird.

Letztlich müssen wir nun schriftlich (oder schneller gehts per Fax, soweit in der Zukunft ist man bei der comdirect auch schon) um eine Entsperrung bitten, die man dann vornehmen wird. Bis dahin (ja bis wann in etwa konnte man uns nicht mitteilen) können wir nicht mal aufs Konto schauen (ggf. schildere ich meine weitere Erfahrung damit hier auch nochmal).

Nachdem ich nun selbstständig recherchiert habe, stieß ich auf diese community und in einem anderen Beitrag auch auf die Info, dass man bei einem Entsperrungswunsch auch eine E-Mail an die Internetbank senden könnte. Naja, weshalb man mir das nicht gesagt hat weiß ich nicht.

Danke liebe comdirect für diese gemeinsame Zeit und dem damit verbundenen Aufwand und natürlich dem Ärger darüber für mich und meine Frau. Der Kundenservice hinterlässt nun sicherlich eine smarte Antwort auf meine Erfahrungsschilderung.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

Crazyalex — Fri, 17 Jul 2020 09:26:44 GMT

Wenn Du doch eine Vollmacht hast - wieso nutzt Du dann nicht einfach deine Zugangsdaten... so wie es vorgesehen ist?

Gruß Crazyalex

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

BundB — Fri, 17 Jul 2020 09:36:34 GMT

Im Nachhinein ist man natürlich schlauer. Der Grund war, dass ich Geldeingänge auf diesem Konto geprüft habe und von dort aus eine Rücküberweisung tätigen wollte, allerdings das phone-Tan eine Meldung anzeigte die mich zur Hotline führte. Hätte nicht gedacht dass man nach 10 Sekunden am Telefon schon sein Konto gesperrt bekommen könnte mit entsprechendem Folgeaufwand, obwohl meines Erachtens alles i.O. ist. Um nicht gegen diese "Dienstanweisung" zu verstoßen, hätte ich mit JA antworten sollen und dann erst erwähnen, dass ich der bevollmächtigte Ehemann bin. Vielleicht lohnt es sich ja, sich dies zu merken...

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

Crazyalex — Fri, 17 Jul 2020 10:04:56 GMT

Ich kann mit dir fühlen...

...aber die Identifikation ist nun mal mit den personengebundenen Daten richtig vorzunehmen.

Da kann man der Bank keinen Vorwurf machen.

Gruß Crazyalex

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

haxo — Fri, 17 Jul 2020 10:26:10 GMT

Das Thema hab ich ebenfalls schon durch und ich finde es auch im Nachhinein ziemlich albern.

Bei uns in der Familie kümmere ich (männlich) mich um die Belange sämtlicher Familienkonten (m,w,d) und mir ist es auch schon mal vorgekommen, mich mit den Zugangsdaten meiner Frau telefonisch gemeldet zu haben.

Kontosperrung, kein Pardon.

Okay, was an und für sich eine sicherheitsrelevante Sache wäre, wenn es nicht auf der völlig verblödeten Tatsache beruhte, dass man das Konto sperrt weil sich eine männliche Stimme statt einer weiblichen meldet.

Was soll denn das für ein Sicherheitsstandard sein? Wird dann auch eine alt klingende Stimme bei einem Konto eines 30-jährigen gesperrt?

Und eine Betrügerin kommt ohne Weiteres an die Daten?

Will sagen: Ja, bei den telefonischen Auskünften kann ruhig Vorsicht gewährt werden, aber nein: Das Kriterium "Geschlecht", was der comdirect-Mitarbeiter (m,w,d) am Telefon erkennen will ist lächerlich.

hx.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

GetBetter — Fri, 17 Jul 2020 10:52:18 GMT

Ich hab den Spaß vor einiger Zeit auch schon erlebt, kann das Verhalten der comdirect aber trotz allem Aufwand nachvollziehen. Die Sperrung hängt ja nicht mit der konkreten Frage zusammen sondern ist Folge der Tatsache dass die comdirect Kenntnis davon erlangt hat das die persönlichen Zugangsdaten in "fremde" Hände gelangt sind.

Wie sie dahingekommen sind (freiwillige Weitergabe, ausspioniert etc.) kann nicht geprüft werden.

Da eine Weitergabe ohnehin nicht zulässig ist finde ich die Sperrung zumindest nachvollziehbar.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

baha — Fri, 17 Jul 2020 11:55:43 GMT

Mein Motto lautet da ganz klar: "Lieber einmal zuviel gesperrt als zu wenig".

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

Joerg78 — Fri, 17 Jul 2020 11:57:12 GMT

Das Argument von @GetBetter hat mich auch überzeugt, eher auf der Seite der "Sperr-Befürworter" zu stehen.

Auch wenn sich danach der direkte Kontoinhaber meldet, das Konto war ja dann schon gesperrt - und da gibt es gewisse Standardprozeduren, die für eine Entsperrung eingehalten werden müssen (sonst bekommt der Kundenservice-Mitarbeiter ein Problem).

Fazit: Ärgerlich, aber nachvollziehbar.

Viele Grüße,

Jörg

Betreff: Gesperrt worden wg. Frage zur photo-TAN per Telefon!!

ehemaliger Nutzer — Fri, 17 Jul 2020 12:05:06 GMT

@BundB schrieb:
Hallo,

das Konto ist gesperrt worden, da sich der (Kontobevollmächtigte) Mann mit den Zugangsdaten seiner Frau eingeloggt hat, ...

Nach meinem subjektiven Rechtsempfinden hat sich die Bank in diesem Fall vorbildlich verhalten, sofern sich der "Mann", ohne Kenntnis der Kontoinhaberin, mit deren Daten in das Konto eingeloggt hat.

Falls die Kontoinhaberin ihre persönlichen Zugangsdaten an ihren "Mann" weitergegeben hat, würde ich zusätzlich die Kündigung der Kontoverbindung durch die Bank als gerechtfertigt ansehen. Die Weitergabe der Authentifizierungselemente durch den Kontoinhaber an Dritte ist m.E. als erheblicher Verstoß gegen die in den AGB formulierten Sorgfaltspflichten des Kontoinhabers anzusehen.

Wäre die beliebige Bevollmächtigung durch willkürliche Weitergabe von Kontozugangsdaten durch die AGB gedeckt, wäre die Ausstellung von individualisierten Autentifizierungselementen an Bevollmächtigte, wie sie die Bank praktiziert, völlig sinnentleert.

Betreff: Gesperrt worden wg. Frage zur photo-TAN per Telefon!!

Smurf — Fri, 17 Jul 2020 16:05:22 GMT

Vollkommen richtige und nachvollziehbare Handlung der comdirect.

Beim ersten Anzeichen einer Nutzung von Zugangsdaten durch Dritte MUSS sofort gesperrt werden. Und ja, wenn sich ein Mann mit den Zugangsdaten einer Dame einloggt, sind dem rechtmäßigen Besitzer die Daten aller Anschein nach abhanden gekommen (schlecht!) oder wurden weitergegeben (sehr schlecht!)

In beiden Fällen SOFORT sperren, ohne wenn und aber.

@haxo

Der Post ist nicht wirklich von dir, oder?

Da enttäuschst du mich jetzt aber...

Betreff: Gesperrt worden wg. Frage zur photo-TAN per Telefon!!

haxo — Fri, 17 Jul 2020 19:06:28 GMT

@Smurf , nix für ungut wenn mich deine Enttäuschung nicht so richtig anficht, ehrlich gesagt habe ich dich jetzt das erste Mal überhaupt auf dem Schirm.

Wenn es für dich ein Sicherheitsmerkmal ist, dass bei einem Vorfall das Ausschlaggebende das unterschiedliche Geschlecht ist, also nur bei einem Betrugsfall Mann hat Konto und Frau telefoniert bzw. umgekehrt funktioniert, dann sicherst du deine Wohnung anscheinend auch so, dass eine Tür gepanzert ist und die andere sperrangelweit offen.

Es denkt halt jeder mit einer anderen Gehirnhälfte

hx.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

Dr. Snuggles — Fri, 17 Jul 2020 19:58:34 GMT

@BundB

Ist denn das Konto vollständig gesperrt oder nur die Zugangsdaten der Frau und deine funktionieren noch?

Ich hatte das auch mal mit der TAN-Umstellung. Hab mit den Daten meiner Frau angerufen und nach dem ich halt wahrheitsgemäß geantwortet hatte, dass ich nicht meine Frau bin, wurde der Zugang gesperrt und ein neues Passwort übersandt. Diskussionen zwecklos. Mein Zugang hat aber problemlos noch funktioniert. Wir haben aber auch ein Gemeinschaftskonto. Weiß nicht, ob das bei Einzelkonto mit Kontovollmacht auch so laufen kann.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

Antonia — Sat, 18 Jul 2020 09:18:35 GMT

Ich gebe jetzt auch noch meinen Senf dazu.

Grundsätzlich ist die Sperrung aufgrund angenommenen Missbrauchs der Daten absolut ok.

Aber!

Ich halte es für sehr wahrscheinlich und lebensnah, dass eine Person das Einloggen tätigt und dann gleich, sobald sich die Hotline persönlich meldet, den Hörer weiter reicht!

Das ist echtes Leben. Zumal ja "...doch meine Frau ist neben mir" die Kontoinhaberin direkt dabei war!

Wie oft habe ich schon Hilfeleistung gegeben, weil die alten Finger nicht mehr treffsicher waren (kranke Nachbarn), das Hörgerät kaputt (Onkel) oder einfach eine Grippe lahm gelegt hat aber eine dringende RG bezahlt werden musste!

In diesem Fall ist ja der Anrufende sogar bevollmächtigt!

Wahrscheinlich sogar im gleichen Haushalt lebend!

Mich würde nun interessieren, wie lange die Entsperrung gedauert hat und, wie aufwändig diese war?

Die Privatsphäre ist ein kostbares Gut.

Nicht jeder möchte, dass seine "Lieben" immer und überall alles von einem wissen.

Deshalb finde ich die Sperrung richtig.

Diese sollte aber meines Erachtens im o.g. Fall, umgehend wieder rückgängig gemacht werden!

P.S.:

Genauso oder ähnlich verhält es sich bei medizinischen Behandlungen.

Nur der Berechtigte erhält Auskunft. Das muss keinesfalls ein Angehöriger sein 😉

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

huhuhu — Sat, 18 Jul 2020 10:49:20 GMT

@Antonia schrieb:

Die Privatsphäre ist ein kostbares Gut.
Nicht jeder möchte, dass seine "Lieben" immer und überall alles von einem wissen.

@Antonia

Macho Macho kannst net lernen ...Macho Macho muß man sein.

Richtig so,

was brauchen die "Lieben" Vollmachten, eigene Konten usw.

Es reicht ja wenn Sie unsere Kohle ausgeben,

und dass Sie unsere Autos fahren dürfen.

Grüße

P.....

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

ehemaliger Nutzer — Sat, 18 Jul 2020 11:34:39 GMT

@Antonia schrieb:
...
Aber!
Ich halte es für sehr wahrscheinlich und lebensnah, dass eine Person das Einloggen tätigt und dann gleich, sobald sich die Hotline persönlich meldet, den Hörer weiter reicht! ...
...
In diesem Fall ist ja der Anrufende sogar bevollmächtigt!
Wahrscheinlich sogar im gleichen Haushalt lebend!
...

Die Bevollmächtigung ist für die Bank nur erkennbar, wenn sich der Bevollmächtigte mit den Daten autentifiziert, die ihm von der Bank eigens zu diesem Zweck zur Verfügung gestellt wurden. Die Bank kann zurecht fordern, dass jeder Kontozugriffsberechtigte individuell identifizierbar ist. Ebenso muss jede Kontotransaktion dem jeweiligen Auftraggeber zuzuordnen sein. Alles andere wäre grob fahrlässig und würde die Bank im Schadensfall zum Ersatz verpflichten.

Mit Sicherheit ist es lebensnah, dass ein Kontoinhaber die Gesprächsführung nach dem einloggen einer Vertrauensperson überläßt. Gleichwohl kann die Bank erwarten, dass der gesamte Anmeldeprozess incl. Gesprächsannahme zunächst vom Kontoinhaber unter Geheimhaltung seiner Zugangsdaten durchgeführt wird.

(Vermutlich ist der finanzielle Gesamtschaden, der durch vermeintliche Vertrauenspersonen angerichtet wird, wesentlich höher, als durch Strolche, die sich Zugang zu fremden Konten verschaffen.)

Anm.: Die Freischaltung kann wahrscheinlich nur unter Antragstellung (evtl. auch FAX) des Kontoinhabers mit persönlicher Signierung erfolgen. Ohne persönliche Unterschrift könnte die Bank sich m.E. auch die Kontosperrung sparen.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

GetBetter — Sat, 18 Jul 2020 12:09:05 GMT

@Antonia schrieb:
Mich würde nun interessieren, wie lange die Entsperrung gedauert hat und, wie aufwändig diese war?

Meine Frau musste ein Formular ausfüllen und dieses unterschrieben an die comdirect senden. Post oder Fax waren möglich, E-Mail nicht.

Rund 24 Stunden später war der Zugang wieder freigeschaltet.

Etwas inkonsequent ist allerdings, dass es im Zusammenhang mit der Entsperrung nicht zwangsweise zu einer Änderung der Zugangsdaten kommt. Die Argumentation, die Sperre sei erfolgt weil die persönlichen Zugangsdaten unzulässigerweise Dritten bekannt geworden seien, ist damit eigentlich ad absurdum geführt.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

ehemaliger Nutzer — Sat, 18 Jul 2020 13:44:56 GMT

@GetBetter schrieb:
...
...
Etwas inkonsequent ist allerdings, dass es im Zusammenhang mit der Entsperrung nicht zwangsweise zu einer Änderung der Zugangsdaten kommt. Die Argumentation, die Sperre sei erfolgt weil die persönlichen Zugangsdaten unzulässigerweise Dritten bekannt geworden seien, ist damit eigentlich ad absurdum geführt.

Erklärungsversuch ....

Möglicherweise unterscheidet die Bank zwischen Kontosperrungen, die vom Kontoinhaber selbst bewirkt, und solchen, die durch illegitime Zugriffsversuche Dritter verursacht wurden.

Sofern der Kontoinhaber durch eigenes Verschulden die Kontosperrung ausgelöst hat, ist es m.E. nicht zwingend notwendig die Zugangsdaten zu ändern. Eine Kontosperrung, verursacht durch die versehntliche dreimalige Eingabe einer falschen PIN durch einen Zugangsberechtigten, würde ansonsten dazu führen, dass der Kontoinhaber sich neue Daten aneignen müßte, ohne dass das Sicherheitsrisiko für dieses Konto tatsächlich gestiegen ist. Dies würde zukünftig wahrscheinlich zu neuerlichen vermehrten Falscheingaben führen, da das menschliche Hirn gern am Vertrauten festhällt.
Ist Ursache der Sperrung der unbefugte Zugriffsversuch eines Dritten, ist die Erteilung neuer Autentifizierungselemente angebracht, da nicht abzuschätzen ist, in welchem Umfang der Unberechtigte bereits Kenntnis über die Zugangsdaten erlangt hat.

Die entsprechende Risikoabwägung durch die Bank erfolgt vermutlich anhand der im Freischaltungsantrag gemachten Angaben des Kontoinhabers.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

GetBetter — Sat, 18 Jul 2020 14:25:59 GMT

@ehemaliger Nutzer

Ich sehe das genau wie Du.

Damals wurde der Zugang meiner Frau gesperrt als ich mich mit ihren Zugangsdaten an die Hotline gewandt habe (ich selber bin bevollmächtigt).

Das entspricht der zweiten der von Dir genannten Szenarien.

Der Zugang wurde ja aufgrund der Annahme gesperrt, ich müsse die Zugangsdaten unbefugt erlangt haben. Denn gemäß den Vorgaben der comdirect sind sie grundsätzlich persönlich und nicht zu Weitergabe an Dritte gedacht, auch nicht an Familienmitglieder oder Vollmachtsinhaber.

Dann müssten aber entweder neue Zugangsdaten zugetilt werden (was definitiv nicht passiert ist) oder die comdirect betrachtet mich seit Entsperrung als legitime Drittpartei und ich kann ab jetzt die Daten meiner Frau jederzeit ungestraft nutzen (was ich nicht probiert habe, mir aber kaum vorstellen kann).

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

ehemaliger Nutzer — Sat, 18 Jul 2020 14:54:47 GMT

@GetBetter schrieb:
@ehemaliger Nutzer
...
Der Zugang wurde ja aufgrund der Annahme gesperrt, ich müsse die Zugangsdaten unbefugt erlangt haben. Denn gemäß den Vorgaben der comdirect sind sie grundsätzlich persönlich und nicht zu Weitergabe an Dritte gedacht, auch nicht an Familienmitglieder oder Vollmachtsinhaber.

Dann müssten aber entweder neue Zugangsdaten zugetilt werden (was definitiv nicht passiert ist) oder die comdirect betrachtet mich seit Entsperrung als legitime Drittpartei und ich kann ab jetzt die Daten meiner Frau jederzeit ungestraft nutzen (was ich nicht probiert habe, mir aber kaum vorstellen kann).

Damit ist bewiesen, dass mein Erklärungsversuch kläglich gescheitert ist und nicht die Frauen, sondern die Banken das letzte Mysterium der Menschheit sind.

Betreff: Gesperrt worden da man eine Frage per Telefon hatte!!

Elbblick — Tue, 21 Jul 2020 13:46:11 GMT

Was wohl passiert, wenn sich mein Nachbar mit italienischen Wurzeln an bei der Hotline meldet. Er heißt Gabriele.

Eine amerikanische Freundin von mir heißt Kay.