Thema "Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?" in Konto, Depot & Karte

Verrechnungskonto geplündert - Limit für ext. Überweisungen?

busymama1401 — Mon, 20 Mar 2023 21:37:32 GMT

Hallo Zusammen,I

ch bin leider einem Betrug zum Opfer gefallen und versuche gerade, alle Fäden zusammen zu kriegen.

Über die genauen Hintergründe/ Vorgeschichte lasse ich mich hier nicht aus. Das sind die Tatsachen auf meinem Konto: Betrüger verkauft einige Aktien aus meinem Depot in Hohe von ca. 30T€ (Buchung 07.03., Wertstellung 09.03., Dividende ade); dann 3 Überweisungen direkt vom Verr.Konto auf ext. Konten mit fiktiven Empfängern bei Commerzbank Bremen à 9.500 € am 07.03.

Meine Frage: Ich war bisher davon überzeugt, dass das Verrechnungskonto nur für Wertpapiergeschäfte herangezogen wird?! Wie kann es sein, dass 3 ext. Überweisungen in dieser Höhe ohne Kontendeckung (Wertstellung des Verkaufs erst am 09.03.) rausgehen? Wo könnte man da ein Tageslimit setzen, wenn überhaupt?

Die Kundenbetreuung war keine große Hilfe, haben aber einen Rückbuchungsantrag gestellt (Hoffnung hält sich in Grenzen).

Anzeige bei Kripo wurde zeitnah am 8.3. gestellt.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Silver_Wolf — Mon, 20 Mar 2023 22:14:32 GMT

@busymama1401 schrieb:
Hallo Zusammen,I
ch bin leider einem Betrug zum Opfer gefallen und versuche gerade, alle Fäden zusammen zu kriegen.
Über die genauen Hintergründe/ Vorgeschichte lasse ich mich hier nicht aus. Das sind die Tatsachen auf meinem Konto: Betrüger verkauft einige Aktien aus meinem Depot in Hohe von ca. 30T€ (Buchung 07.03., Wertstellung 09.03., Dividende ade); dann 3 Überweisungen direkt vom Verr.Konto auf ext. Konten mit fiktiven Empfängern bei Commerzbank Bremen à 9.500 € am 07.03.

Meine Frage: Ich war bisher davon überzeugt, dass das Verrechnungskonto nur für Wertpapiergeschäfte herangezogen wird?! Wie kann es sein, dass 3 ext. Überweisungen in dieser Höhe ohne Kontendeckung (Wertstellung des Verkaufs erst am 09.03.) rausgehen? Wo könnte man da ein Tageslimit setzen, wenn überhaupt?

Entweder hast du einen Wertpapierkredit.

Oder dein Depot ist so groß daß eine entsprechende Überziehung geduldet wird.

Ein Tageslimit kann man natürlich einstellen.

Aber wenn jemand Zugriff auf dein Konto hat ist das natürlich auch sinnlos.

Bekommst du keine Mail wenn eine Order ausgeführt wird?

Die Hauptfrage ist natürlich wie hat der Dieb die 2FA überwunden?

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

busymama1401 — Tue, 21 Mar 2023 07:14:41 GMT

Eine Mail zum Verkauf habe ich nicht erhalten, das habe ich alles bereits geprüft. Hätte sehr geholfen, weil ich früher reagieren hätte können. Lediglich in der Postbox eine Kosteninfo (die dafür doppelt) und die Wertpapierabrechnung.

Das mit der Mail wundert mich sehr, da z.B. mein Mann bei jedem Verkauf immer eine E-Mail bekommt. Es wurden nur Vorzüge verkauft, aber ich kann mir nicht vorstellen, dass das einen Unterschied macht.

Wo könnte ich prüfen, ob ein E-Mail-Versand eingetragen ist?

Dankeschön!

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

CurtisNewton — Tue, 21 Mar 2023 07:21:45 GMT

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

GetBetter — Tue, 21 Mar 2023 07:22:39 GMT

@busymama1401 schrieb:
Wo könnte ich prüfen, ob ein E-Mail-Versand eingetragen ist?

Persönlicher Berecih > Order > E-Mail-Benachrichtigung

Im Prinzip hat @Silver_Wolf die entscheidende Frage gestellt: Wie konnte jemand die F2A "überwinden"?

Aus Deinem Statement im Eingangsbeitrag, wonach Du Dich über die "Hintergründe/ Vorgeschichte" nicht auslassen möchtest, kann man natürlich erahnen, dass eine solche Vorgeschichte existiert. Vielleicht kennst Du die Lösung des Rätsels insofern eigentlich schon.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Nobka — Tue, 21 Mar 2023 07:30:25 GMT

Das würde mich auch mal Interessieren wie die F2A überwunden werden konnte, gerade aus Interesse der Allgemeinheit. Es kann doch dann nur jemand gewesen sein der aus deinem Näheren Umfeld kommt.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Tarulia — Tue, 21 Mar 2023 07:36:09 GMT

@Silver_Wolf schrieb:

Entweder hast du einen Wertpapierkredit.
Oder dein Depot ist so groß daß eine entsprechende Überziehung geduldet wird.

Dazu braucht es keins von beidem. Beim Verkauf wird der Betrag sofort zur Verfügung gestellt und ist auch für Überweisungen verfügbar, man muss dann eben nur mit 2 Tagen Valutendifferenz und entsprechenden Zinsen rechnen.

@busymama1401 ist es wirklich nur ein Verrechnungskonto oder besteht in der gleichen Kundenverbindung auch ein Girokonto? Bei einem reinen Verrechnungskonto ist eine Überweisung nur an ein vorher hinterlegtes Auszahlungskonto möglich und nicht an eine beliebige Kontoverbindung. Die Änderung des Auszahlungskontos ist im Persönlichen Bereich zwar möglich, dort kann aber kein abweichender Kontoinhaber angegeben werden. Ein abweichender Kontoinhaber kann nur bei postalischer Änderung des Auszahlungskontos angegeben werden.

Daher drängt sich mir der Verdacht auf, dass es hier auch ein Girokonto gibt, da nur so eine Überweisung an einen beliebigen Empfänger möglich ist.

Egal ob Verrechnungskonto oder Girokonto ist allerdings bei beiden ein Überweisungslimit möglich. Wo das zu finden ist wurde ja schon genannt, aber wie auch bereits beschrieben bringt das wenig wenn der Angreifer schon Zugriff auf das Konto hat, da er das dann auch ändern kann.

Allerdings... ist für all die genannten Änderungen (Auszahlungskonto, Überweisungslimit), und die Überweisung an sich jeweils eine TAN nötig. Die Order an sich ist sicher noch verkraftbar (mal von der abgeführten Steuer abgesehen), aber bei den Überweisungen muss doch mehr vor sich gegangen sein.

Egal was und wie es passiert ist würde ich mich hier dringendst an die Kundenbetreuung wenden. Bei Betrugsfällen will das die Bank verständlicherweise auch wissen. Wenn technisch etwas umgangen wurde kann das auch nachvollzogen werden und dort kann auch eine Erstattung geprüft werden wenn es tatsächlich eine technische Schwachstelle der Bank war.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Crazyalex — Tue, 21 Mar 2023 07:46:55 GMT

Nicht zu vergessen, dass es bei der Comdirect auch möglich ist dass es Keim dezidiertes Verrechnungskonto gibt und das Girokonto gleichzeitig als Verrechnungskonto dient!

Gruß Crazyalex

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

busymama1401 — Tue, 21 Mar 2023 07:47:00 GMT

Mit der Kundenbetreuung bin ich schon in regem Austausch, leider immer mit wechselnden Ansprechpartnern.

Ja, es existiert auch ein Girokonto und ein Tagesgeld Plus Konto. Die wurden vorher schon leer gemacht.

Mal unabhängig von der Schuldfrage wollte ich eigentlich nur in Erfahrung bringen, wo zusätzliche bankseitige Sicherungsmaßnahmen greifen, z.B. Info über eine anstehende Verkaufsorder oder Bestätigung dieser, Überweisungslimits bei Verrechnungskonten etc.

Danke Euch trotzdem...

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Nobka — Tue, 21 Mar 2023 07:58:42 GMT

Nimm es mir jetzt nicht Übel aber ich habe nicht gefragt wer Schuld ist sondern wie es überhaupt Möglich ist. Informationen sollte nicht nur in einer Richtung fließen, gerade wenn Sicherheitseinrichtungen umgangen wurden. Also noch mal eine Geschlossene Frage die einfach mit ja oder Nein beantwortet werden kann! Vermutest du das die F2A umgangen wurde?

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Tarulia — Tue, 21 Mar 2023 08:06:47 GMT

Ja, das geht natürlich auch mit dem gleichen Ergebnis 🙂

@busymama1401 schrieb:
Mit der Kundenbetreuung bin ich schon in regem Austausch, leider immer mit wechselnden Ansprechpartnern.

Ich kenne es eigentlich so, dass man einen Ansprechpartner bekommt wenn man einen offenen Reklamationsvorgang laufen hat, bis der geklärt ist. Nach Abschluss des Vorgangs kriegt man natürlich beim nächsten einen neuen. Allerdings kann man die Kollegen wohl nicht direkt anrufen, sondern nur bei demjenigen wo man rauskommt nachfragen um zum "richtigen" Kollegen verbunden zu werden.

Aber wie dem auch sei, die restlichen Fragen wurden ja dann scheinbar soweit beantwortet:

- Sicherungsmaßnahmen - Zugangsdaten & TAN

- Benachrichtigung für Orderausführung s. oben

- Überweisungslimits ebenfalls s. oben

Sofern noch nicht geschehen würde ich natürlich auch noch Anzeige erstatten. Die Ermittlungsbehörden setzen sich dann auch mit den beiden betroffenen Banken in Verbindung.

Ich wünsche dir auf jeden Fall dass am Ende etwas dabei rumkommt, aber das wird in jedem Fall eine Geduldsprobe.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

dg2210 — Tue, 21 Mar 2023 08:38:03 GMT

@Nobka schrieb:
Nimm es mir jetzt nicht Übel aber ich habe nicht gefragt wer Schuld ist sondern wie es überhaupt Möglich ist. Informationen sollte nicht nur in einer Richtung fließen, gerade wenn Sicherheitseinrichtungen umgangen wurden. Also noch mal eine Geschlossene Frage die einfach mit ja oder Nein beantwortet werden kann! Vermutest du das die F2A umgangen wurde?

2FA (Mobil-TAN) ist ein beliebter Angriffsvektor:

https://www.sueddeutsche.de/geld/onlinebanking-neue-betrugsserie-mit-der-mobilen-tan-nummer-1.2091814

Eines der Kernprobleme von 2FA, wie es in Deutschland umgesetzt wird, ist: Dem Angreifer reicht ein kurzfristiger (einmaliger) Zugriff, um die Sicherheitseinstellungen zu ändern (z.B. e-mail Addresse , Telefon-Nummer) und kann danach in aller Ruhe weiterarbeiten.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

busymama1401 — Tue, 21 Mar 2023 15:19:42 GMT

Hallo, nein, die 2FA war es wohl nicht bzw. mit der SIM-Karte bin ich mir nicht sicher, benutze Phototan-App. Kann man die mit der 2. SIM überlisten? Ich bin in diesen Sumpf geraten:

https://www.sueddeutsche.de/muenchen/muenchen-stadtsparkasse-betrug-online-banking-polizei-1.5771396

Meine Zugangsdaten samt PIN wurden wohl beim Kaufversuch auf einem Fake-Shop abgezogen samt Telefonnummer ein paar Tage vorher (Scheubner.net - Finger weg).

Nachdem mir von der Comdirect-App hohe Geldausgänge gemeldet wurden, habe ich gleich reagiert - soviel halt abends nach 20 Uhr mit Bankkontakt noch möglich war. Anzeige ist bei der Kripo (s. Artikel oben).

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

paej — Tue, 21 Mar 2023 15:57:04 GMT

Eine fremde Person hatte offenbar „Vollzugriff“.

Wenn es der Fragestellerin darum geht, ob es irgendwelche grundsätzlich schützenden Einstellungen zum Wertpapierdepot und Verrechnungskonto gibt.

Bei offner Hintertür lautet die Antwort leider NEIN.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Silver_Wolf — Tue, 21 Mar 2023 16:09:35 GMT

Ich finde es recht übel wie leichtfertig heute Mobilfunkanbieter neue SIM-Karten heraus geben. 😞

So etwas kann man doch bitte mit der Post verschicken.

Und vorher eine Benachrichtigung an die bekannte E-Mail daß eine neue Karte beantragt wurde.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Storm — Tue, 21 Mar 2023 20:29:44 GMT

Hier noch ein Artikel im Wall Street Journal, wie entwendete iPhones zum Abräumen der Konten und Kreditkarten genutzt werden, da dort oft die ganze digitale Identität mit verknüpft ist.

https://www.wsj.com/articles/apple-iphone-security-theft-passcode-data-privacya-basic-iphone-feature-helps-criminals-steal-your-digital-life-cbf14b1a?st=9xjbz799z9vmjx4&reflink=desktopwebshare_permalink

https://www.heise.de/news/Nur-mit-iPhone-PIN-Diebe-raeumen-Apple-ID-und-Bankkonten-ab-7527961.html

Sichere Gegenmaßnahme:

Tipp: Änderung der Apple-ID lässt sich durch "Bildschirmzeit" sperren!

1. Bildschirmzeit aktivieren und dafür eignen Code festlegen
2. unter "Beschränkungen" "Code Änderungen nicht erlauben" und "Accountänderung nicht erlauben" auswählen.

Fertig! Die Apple ID kann jetzt nur noch geändert werden, wenn man den Code für "Bildschirmzeit" kennt.

Der Hinweis auf Bildschirmzeit steht zwar im Artikel, aber die Beschreibung wie man das macht, sollte auch dabei stehen.

https://www.heise.de/forum/heise-online/Kommentare/Nur-mit-iPhone-PIN-Diebe-raeumen-Apple-ID-und-Bankkonten-ab/Tipp-Aenderung-der-Apple-ID-laesst-sich-durch-Bildschirmzeit-sperren/thread-7301389/

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

Nobka — Wed, 22 Mar 2023 05:13:41 GMT

Für Leute die kein Iphone haben. Unter Einstellung, Sperrbildschirm, Sicherheit, kann man einstellen das nach x Versuchen das Handy auf Werkseinstellungen zurück gesetzt wird. Somit alle Daten und Apps gelöscht werden. Im Übrigen ist es auch Sinnvoll sich einen TAN Generator der Jeweiligen Bank zu holen und auf das Handy verzichten wenn große Beträge auf dem Konto/Depo schlummern.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

ehemaliger Nutzer — Wed, 22 Mar 2023 08:02:05 GMT

Und ich würde nie eine Kreditkarte meines Hauptkontos (vorallem im Internet) verwenden und für Internetkäufe immer eine zusätzliche Kreditkarte holen deren Überziehungslimit niedrig ist. Ich besitze dazu eine Kreditkarte einer ehemals britischen jetzt irische Niederlassung einer goßen britischen Bank die ich mit 500 Euro Überziehungslimit führe. Wenn ich höhere Ausgaben habe dann wird vorab Geld darauf überwiesen.

Vorallem legt für eure Bank (am besten für jede eine eigene) einen getrennten Alias ein.

Sobald die erste Spam auf diese Adresse kommt diese als verbraucht markieren und ändern.

Und ja - wer richtig viel Geld hat (so meine persönliche subjektive Meinung) sollte darauf verzichten seine Bankgeschäfte und selbst die Tan-Genierung mit seinem genutzten Smartphone zu machen. Dort wo möglich habe ich die kostenpflichtigen Tan-Generatoren gekauft und auf einem Zweithandy (abgeshlossen in meinem Schrank daheim) als Backup die manchmal notwenigen Apps teils als Backup installiert.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

dg2210 — Wed, 22 Mar 2023 08:29:54 GMT

@ehemaliger Nutzer schrieb:

Und ja - wer richtig viel Geld hat (so meine persönliche subjektive Meinung) sollte darauf verzichten seine Bankgeschäfte und selbst die Tan-Genierung mit seinem genutzten Smartphone zu machen. Dort wo möglich habe ich die kostenpflichtigen Tan-Generatoren gekauft und auf einem Zweithandy (abgeshlossen in meinem Schrank daheim) als Backup die manchmal notwenigen Apps teils als Backup installiert.

Nur nützt das leider nichts, bzw nicht viel.

Das Grundproblem liegt darin, daß die (deutschen!) Banken für "jeden Mist" eine TAN anfordern und den Kunden damit dazu erziehen, diese lästigen Abfragen (ähnlich den cookie-Warnungen) einfach wegzuklicken. Die gängigen Betrugsmaschen basieren darauf, den Kunden dazu zu überreden, selbst eine TAN zu generieren bzw eine Aktion selbst freizugeben, ohne dem Opfer ersichtlich zu machen, welche Aktion mit der Freigabe ausgelöst wird.

Betreff: Verrechnungskonto geplündert - Limit für ext. Überweisungen?

baha — Wed, 22 Mar 2023 12:37:38 GMT

Das Problem bei solchen Betrugsfällen ist in 99,999% immer der Bankkunde, der Daten an Leute herausgibt, die solche Daten niemals erhalten dürften. Bei jedem Login stehen Sicherheitshinweise, dass man xy nicht tun soll. Es steht sogar in den Bedingungen (AGB) der Banken drin, dass man es nicht darf, aber die liest ja scheinbar keiner.

Es hilft alles nichts, wenn der Kunde einfach zu doof ist bzw. die Betreiber von Fakeshops und Absender von Phishing-Kampagnen gewiefter sind als der Kunde.

Separate Kreditkarten und extra Mailkonten machen einem vor allem das eigene Leben schwer, der Sicherheitsgewinn ist wenn überhaupt minimal.

Die Häufigkeit, mit der man hier (und anderswo) TANs generieren muss, ist natürlich eindeutig zu hoch, da hat @dg2210 schon Recht. Mit der Zeit steigt da automatisch die Gefahr zu "verblöden".
Ich habe es bis heute nicht nachvollziehen können, warum man hier eine TAN braucht um an die Postbox zu kommen. Die selben Informationen bekommt man über die Steueransicht und Umsatzansichten im Persönlichen Bereich auch ohne TAN. Mit Logik oder Datenschutz hat das nichts zu tun, es ist reine Gängelung.