Thema "Betreff: Visa-Debitkarte in falsche Hände geraten" in Konto, Depot & Karte

Visa-Debitkarte in falsche Hände geraten

Deco92 — Tue, 02 Nov 2021 21:32:34 GMT

Ich möchte hier auf einen Missbrauch im Zusammenhang der von Comdirect verschickten Visa-Debitkarte aufmerksam machen. Anfang des Jahres wurde von der Comdirect eine neue Visa-Debitkarte ausgestellt, ohne dass sie von mir beantragt wurde. Ich erwartete also keine Karte und habe somit nicht bemerkt, dass sie nie bei mir ankam. Der Dieb hat die Karte scheinbar in Google Pay registriert und konnte sie scheinbar ohne weiteres benutzen. Die Transaktionen wurden automatisch von meinem Girokonto abgebucht. Da ich das Konto mehrere Monate nicht genutzt habe sind mir die Abbuchungen erst später aufgefallen, und das Konto war schließlich leer geräumt.

Nach dem mir der Betrug aufgefallen war, habe ich die Karten sofort gesperrt und mich mit dem Kundenservice in Verbindung gesetzt. Der Kundenservice teilte mir mit das keine PIN freigeschaltet wurde. Der Kundenservice hat mich zudem auf die Reklamationsmöglichkeit hingewiesen und empfohlen zudem eine Strafanzeige zu erstatten. Die Polizei teilte mir daraufhin mit, dass eine Strafanzeige nur unter Angabe der vollständigen Daten (u.a. Uhrzeit) möglich sei, um u.a. Videoüberwachung auswerten zu können. Diese Daten habe ich bei Comdirect beantragt, woraufhin man mir mitgeteilt hat, dass die Polizei diese Daten bei der Bank bitte selbst beantragen solle.

Schriftlich wurde mir außerdem mitgeteilt, dass die Reklamation nicht plausibel erscheint, da eine Registrierung in Google Pay vorgenommen wurde, und deshalb nicht umgesetzt werden kann.

Wie kann eine Visa-Debitkarte verschickt werden und damit automatisch nutzbar sein? Neben Einkäufen bei Google wurde sie auch in verschiedenen Supermärkten und zur Geldabhebung benutzt.

Ich habe die Karte nie erhalten noch wusste ich von ihr. Ich habe keine Registrierung in Google Pay vorgenommen noch sie zu anderen Zwecken genutzt.

Betreff: Visa-Debitkarte in falsche Hände geraten

Frnk — Tue, 02 Nov 2021 22:11:51 GMT

Bargeldbezug und Google Pay deuten darauf hin, dass der Betrüger die Karte korrekt aktivieren konnte. Das klingt für mich danach, dass man auch Zugriff aufs Konto, nicht nur auf die Karte selbst, hatte.

Der Gedankengang ist wie folgt: Zum Aktivieren der Karte muss man nach Erhalt die PIN vergeben. Die PIN ist notwendig zum Bargeldbezug.

Theoretisch ist Bargeld auch per Google Pay zu bekommen, aber Geldautomaten, die das erlauben, gibts in Deutschland meines Wissens noch nicht.

Für die Aktivierung für Google Pay muss man entweder die App von Comdirect auf dem Smartphone installiert haben oder es wird per SMS eine TAN zur Aktivierung geschickt.

Also irgendwie scheint hier ein umfassenderer Angriff, z.B. per Phishing, stattgefunden zu haben.

Betreff: Visa-Debitkarte in falsche Hände geraten

baha — Wed, 03 Nov 2021 08:53:19 GMT

@Deco92 schrieb:
Die Polizei teilte mir daraufhin mit, dass eine Strafanzeige nur unter Angabe der vollständigen Daten (u.a. Uhrzeit) möglich sei, um u.a. Videoüberwachung auswerten zu können.

Das solltest du keinesfalls akzeptieren. Nicht du musst hier ermitteln, sondern die Strafverfolgungsbehörden! Bitte keinesfalls abwimmeln lassen, notfalls den Vorgesetzten verlangen. Es ist wie von der Comdirect schon gesagt Aufgabe der Behörden diese Daten bei der Bank einzuholen.

baha

Re: Betreff: Visa-Debitkarte in falsche Hände geraten

ehemaliger Nutzer — Wed, 03 Nov 2021 09:43:59 GMT

Hallo @Deco92,

die Debitkarte wurde jedem Kunden im Zuge der Einführung des neuen Kontomodells geschickt.

Um eine Visa-Debitkarte für Google Pay zu aktivieren, werden zwingend die Zugangsdaten benötigt. Kennt evtl. jemand deine Daten?

Außerdem ist eine Aktivierung online nur möglich, wenn die comdirect App (mit bekannten Zugangsdaten) und ein für das entsprechende Smartphone aktiviertes photoTAN-Verfahren vorhanden ist.

Du siehst, so einfach ist die Aktivierung für Google Pay nicht. Da die PIN nicht postalisch versendet wird, ist auch keine "analoge" Nutzung der Karte möglich.

Das von dir Erlebte ist schlimm und ich hoffe, dass die Polizei hier erfolgreich weiterhelfen kann.

Viele Grüße

Mario

Re: Betreff: Visa-Debitkarte in falsche Hände geraten

arthurschuessler — Tue, 12 Dec 2023 09:55:16 GMT

Ich habe auch einen Kreditkarten (VISA) Betrug bei Comdirect - über Google Pay. Kein Mensch kann mir sagen, wie es möglich war Google Pay als Zahlungsmethode für die VISA Karte - für ein mir unbekanntes Endgerät (und natürlich nicht mein Google Pay, dass ich nicht nutze) - zu aktivieren. Die Comdirect Bank lehnt Haftung ab, da es ja über Google Pay lief! 10 Buchungen an einem Tag, es waren >2300 Euro Schaden, knapp 1900 habe ich nach aufwändiger Eigeninitiative von einem Chinesischen Online Shop zurück bekommen. >400 sind weg (Musikclub und Bar in Osteuropa). Ich bekomme keinerlei Infos von der Comdirect, wann, wie, etc das ganze abgelaufen ist, trotz Anfrage mehrfach. Nur Standard-Vordruck Briefe. Strafanzeige wg. Betrug wurde erstattet. Ich überlege auch Anzeige gegen Comdirect zu erstatten. Unmögliches vorgehen dieser Bank, auch nahe Null Erreichbarkeit. Mein Konto wird aktuell aufgelöst. Finger weg von dieser Bank ...

Re: Betreff: Visa-Debitkarte in falsche Hände geraten

kunteng — Thu, 21 Dec 2023 14:05:44 GMT

Hallo Herr Schüssler,

mir ist genau das gleiche passiert, mein Schaden beläuft sich auf ca. €2000. Auch hier sollen angeblich via Google Pay Bezahlungen gemacht worden sein - in meinen Falle mehrere Hotelbuchungen in Frankfurt und offensichtlich Bargeldabhebung bei REWE, einmal sogar in Höhe von €450. Die Karte ist weder gestohlen noch nutze ich sie bei Einkäufen, Google Pay nutze ich überhaupt nicht. Ich habe niemals diese Transaktionen persönlich freigegeben, ich kann es mir nicht erklären. Habe die Karte sofort sparen lassen und die Beträge reklamiert. 3 Tage später die Antwort der Comdirect in der mir indirekt unterstellt wird, hier Mithilfe geleistet zu haben ("... geht nur mit Wissen des Karteninhabers...."). Ich bin unglaublich enttäuscht und sauer. Wenn ich ihre Geschichte lese dann ist es ja kein Einzelfall. In meinem Falle war der Betrug wohl am 9-11.12.2023, vor etwa zwei Wochen. Ich wusste gar nicht das man sich bspw. €450 bei REWE auszahlen lassen kann, ich dachte es gibt eine Grenze von €200. Die Comdirect kümmert sich nicht um ihre Kunden und sendet Allgemeinfloskeln, hier stimmt doch was nicht...

Re: Betreff: Visa-Debitkarte in falsche Hände geraten

Morgenmond — Thu, 21 Dec 2023 14:33:47 GMT

@kunteng schrieb:
Hallo Herr Schüssler,

mir ist genau das gleiche passiert, mein Schaden beläuft sich auf ca. €2000. ... Die Comdirect kümmert sich nicht um ihre Kunden und sendet Allgemeinfloskeln, hier stimmt doch was nicht...

Hallo @kunteng ,

ich kann da nur den Rat geben:

1. Dringend Betrugsanzeige bei der Polizei zu erstatten

2. Einen Rechtsanwalt aufsuchen und abzuklären inwiefern die Bank schadensersatzpflichtig ist ggf. Klage

Gruß Morgenmond

Betreff: Visa-Debitkarte in falsche Hände geraten

Krügerrand — Thu, 21 Dec 2023 15:13:19 GMT

Ich habe eine Theorie:

Zur Aktivierung einer VISA Card in Google Pay benötigt man:

- Die Kreditkartennummer

- Den Security Code auf der Rückseite der Kreditkarte

- Zugriff auf die Mobilfunknummer, die beim Karteninhaber im persönlichen Bereich hinterlegt ist

Ein Angriff könnte theoretisch folgendermaßen ablaufen:

Einfallsvektor: Sie geben auf einem kompromittierten Onlineshop oder einem Fakeshop ihre Kreditkartendaten samt Handynummer ein.

Das Folgende geschieht in Echtzeit, während Sie sich noch im Bezahlvorgang befinden:

1. Der Angreifer registriert Ihre Karte bei Google Pay. Dies triggert automatisch eine Autorisierungs-SMS an ihre Nummer.

2. Gleichzeitig schreibt der Angreifer an Sie eine Nachricht, dass Sie die Ihnen zugesendete TAN bitte an ihn zwecks Freigabe ihrer Zahlung schicken sollen. Ist der Shop ein Fake Shop, kann er sie sogar auf diesem zur Eingabe der TAN auffordern.

3. Der Angreifer kann mit der TAN ihre Karte aktivieren und hat kompletten Zugriff

4. a) Beim Fake-Shop gibt dieser eine Fehlermeldung zurück, dass die Zahlung abgebrochen wurde und leitet Sie an den echten Shop weiter. Sie ahnen von nichts und bestellen erneut.

b) bei kompromittierten Shop geht ihre Bestellung ganz normal durch.

PS: Bei genauer Betrachtung brauche ich beim Fake-Shop gar nicht die Handynummer...

Betreff: Visa-Debitkarte in falsche Hände geraten

ehemaliger Nutzer — Thu, 21 Dec 2023 15:04:53 GMT

Ich frage ich, was ein "komprimierter" Shop ist ... 😂

Betreff: Visa-Debitkarte in falsche Hände geraten

Krügerrand — Thu, 21 Dec 2023 15:13:56 GMT

Wenn der Shop beispielsweise von einem Schadprogramm befallen ist, der Shop-Betreiber selbst also nicht in betrügerischer Absicht handelt.

now I get it... ein seeehr seehr kleiner und platzsparender Store ;D

Betreff: Visa-Debitkarte in falsche Hände geraten

ehemaliger Nutzer — Thu, 21 Dec 2023 15:18:02 GMT

Dann hast Du wohl die Wörter verwechselt und meinst einen kompromittierten Shop 😉

Ich kenne das: Man liest mehrfach den verfassten Text und überliest den Fehler immer wieder, da einem das Hirn das richtige Wort vorgaukelt.

Betreff: Visa-Debitkarte in falsche Hände geraten

digitus — Thu, 21 Dec 2023 15:21:33 GMT

... müsste es dann nicht "kompromittierter" heißen? Komprimiert hat doch was mit Druck zu tun?

Re: Betreff: Visa-Debitkarte in falsche Hände geraten

arthurschuessler — Thu, 21 Dec 2023 16:06:41 GMT

Ich denke, man sollte Comdirect angehen, evtl. sogar anzeigen, da verhindert wird, dass man als Kunde den Betrug nachvollziehen und Schaden minimieren könnte. Wie kann man als Kunde für ein Scheunentor-grosses, wohl systemisches Sicherheitsloch bei der Schnittstelle Bank-Google Pay verantwortlich sein, bei dem dann mal schnell 10 Buchungen an einem Tag auf Kreditkarte laufen, ohne Autorisierung? Keine Möglichkeit zu reagieren, da unsichtbar, bis 2 Tage später Buchugen überhaupt erst auftauchen. Dann bekommt man KEINERLEI Information von Comdirect, ausser, das hätte man grob-fahrlässig selbst verursacht, weil ja über Google Pay. Entweder Google, oder die Bank handeln hier grob fahrlässig, nicht der Kunde, der garnicht erkennen kann, dass ein Betrugsvorgang läuft. Siehe Erklärung Multimedia Team der Comdirect - das ERSTE Mal, das jemand eine schlüssige Idee mitteilt, wie es hätte ablaufen können. Hätte ich vor 2 Monaten Datum und Uhrzeit - wie mehrfach angefragt - von der Comdirect bekommen, hätte ich vielleicht nachvollziehen können, was passiert ist.

Ich finde, das Verhalten der Comdirekt ist das hinterletzte.

Betreff: Visa-Debitkarte in falsche Hände geraten

dg2210 — Thu, 21 Dec 2023 16:20:54 GMT

@Krügerrand schrieb:
I

Ein Angriff könnte theoretisch folgendermaßen ablaufen:

Einfallsvektor: Sie geben auf einem kompromittierten Onlineshop oder einem Fakeshop ihre Kreditkartendaten samt Handynummer ein.
Das Folgende geschieht in Echtzeit, während Sie sich noch im Bezahlvorgang befinden:
1. Der Angreifer registriert Ihre Karte bei Google Pay. Dies triggert automatisch eine Autorisierungs-SMS an ihre Nummer.

Die SMS kommt aber doch wohl nur, wenn der SMS-Info-Service aktiv ist. In diesem Fall würde auch bei jeder Transaktion >200 EUR eine SMS kommen, der Angriff bliebe also nicht lange unentdeckt.

Betreff: Visa-Debitkarte in falsche Hände geraten

Krügerrand — Thu, 21 Dec 2023 17:10:14 GMT

Gehen wir davon aus, der SMS Service ist aktiviert: Dann kommt eine SMS nur bei Zahlungen über 200 EUR. Hier wäre interessant, ob es a) zu Abbuchungen über 200 EUR kam und b) ob bei solchen eine SMS versendet wurde und der geschädigte Kunde informiert wurde. Selbst dann ist zu diesem Zeitpunkt das "Kind schon in den Brunnen gefallen" und es gibt offensichtlich hier einen Angriffsvektor, den man bekämpfen muss.

@SMT_Service kann ich meine VISA Karte für Google Pay aus der Wallet heraus aktivieren, wenn ihr nur meine Mobilfunknummer habt, oder muss dazu der Infoservice an sein? Ist der Infoservice standardmäßig aktiviert, wenn ihr die erste Visa (Debit-) Karte zusendet und ihr die Nummer schon habt?

@ehemaliger Nutzer Deine Antwort mit der Aktivierung nur über die App stimmt glaube ich nicht (mehr?).

@arthurschuessler eigentlich hast du einen Anspruch gegen denjenigen, der deine Zahlung erhalten hat. Also den Händler, der die Karte akzeptiert hat, oder den Geldautomatenbetreiber, der die Auszahlung autorisiert hat. Deshalb bleibt aus meiner Sicht nur:

1. Strafanzeige gegen Unbekannt stellen.

2. Eine Zahlungsreklamation über die Comdirect an den Händler stellen.

Visa-Umsatzreklamation | comdirect FAQs

Mich wundert, dass das nicht die offizielle Rückmeldung ist.

Betreff: Visa-Debitkarte in falsche Hände geraten

arthurschuessler — Thu, 21 Dec 2023 17:43:07 GMT

Die Comdirect macht GAR nichts, "müssen sie sich drum kümmern" - und dann nur noch Warteschleife bei Kontaktversuch. Die Nummer für Kreditkarten und/oder PIN Sperren - nach 3 Anrufen 45 min in warteschleife hab ich beschlossen, Konto wird geschlossen. Unzumutbar.

Ich habe Bankverbindung eines Musikklubs (osteurop. Ausland) von dort bekommen, in dem ein Teil des Geldes gelassen wurde, mit Hinweis, meine Bank müsste das für evtl. Erstattung mit deren Bank klären, die hatten es ihrer Bank gemeldet. Nur: die Comdirect weigert sich, da IRGENDWAS zu machen! Die würden das Geld evtl rückbuchen, können aber nicht.

Ein Café wo bezahlt wurde (gleiche Stadt) konnte ich nicht recherchieren.

Der chinesische online Shop, wo das meiste bezahlt wurde, hat Rückerstattung durchgeführt, abzüglich Gebühren. Dieser chinesische Shop war konstruktiv, 2 Tage mit viel Kommunikation, inkl. Finanzleute dort, und hat getan was sie konnten. Dort gab es sogar Menschen mit denen man kommunizieren konnte, im Gegensatz zur Comdirect. Ich habe dort sogar Informationen für die Polizei hier in DE erhalten.

Die Comdirekt hat Aufklärung im Prinzip nur behindert.

Betreff: Visa-Debitkarte in falsche Hände geraten

arthurschuessler — Thu, 21 Dec 2023 17:45:15 GMT

PS: Natürlich HABE ich die Umsätze bei der Comdirect sofort reklamiert und VISA Karte gesperrt, wenige Minuten nachdem ich die Buchungen gesehen hatte (früh mogens)

Betreff: Visa-Debitkarte in falsche Hände geraten

ImFluss — Thu, 21 Dec 2023 18:10:41 GMT

Hier gibt es aus meiner Sicht hilfreiche Informationen zu dem Thema Chargeback-Verfahren:

https://www.finanztip.de/kreditkarten/kreditkartenzahlung-stornieren-chargeback/

Ansonsten drücke ich die Daumen bei den Rückforderungen…

Betreff: Visa-Debitkarte in falsche Hände geraten

arthurschuessler — Thu, 21 Dec 2023 19:00:48 GMT

Das ist ja schon durch.

Du kannst Umsätze direkt im Web-Interface reklamieren.

Die Comdirect sagt, es ist nicht ihr Problem, es ist Google Pay, daher MUSS ich es ja sozusagen aktiv gemacht haben, daher keine Rückerstattung.

Sie hätten mich über die Aktivierung von Google Pay durch eine Nachricht in Postbox (muss man da jeden Tag rein schauen?) informiert. Das scheint die Rechtfertigung zu sein. Standardbrief.

Nochmal reklamiert, um Daten gebeten (wann, wie, etc) - nur wieder "erstatten wir nicht". Halb-Srandrabrief, an Schiedsstelle verwiesen. Keine Infos zum Vorgang.

Wie gesagt, Konto ist bereits umgezogen, und im Laufe des Januar zu.

Das ist keine Bank, das ist eine Unverschämtheit.

Stell dir vor, du musst deine Pin sperren und hängst 45 min in der Warteschleife (plus X). Alleine das ist schon völlig inakzeptabel. Der Rest ist ohne Worte...

Betreff: Visa-Debitkarte in falsche Hände geraten

Klever — Fri, 22 Dec 2023 00:41:55 GMT

@arthurschuessler schrieb:

Der chinesische online Shop, wo das meiste bezahlt wurde, hat Rückerstattung durchgeführt, abzüglich Gebühren. Dieser chinesische Shop war konstruktiv, 2 Tage mit viel Kommunikation, inkl. Finanzleute dort, und hat getan was sie konnten. Dort gab es sogar Menschen mit denen man kommunizieren konnte, im Gegensatz zur Comdirect. Ich habe dort sogar Informationen für die Polizei hier in DE erhalten.
Die Comdirekt hat Aufklärung im Prinzip nur behindert.

@SMTcomdirect Wie kann es sein, dass die Kommunikation mit einem chinesischen (!!!!!!) Online-Shop besser und konstruktiver verläuft als mit der Comdirect??? - Das sollte euch wirklich zu denken geben!!!