Thema "Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen" in Konto, Depot & Karte

Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Sat, 06 Jan 2024 00:10:41 GMT

Ich mache mir sorgen um mein Konto,

nachts, wenn ich schlaffe, bekomme ich SMS "Die mobileTAN zum Datenabruf lautet: XXXXXX". Ich bin mir sicher, dass mein Steuerberater im Urlaub ist, und es gerade sicherlich nicht macht (ich glaube er kann es auch so nicht), aber woher kommen diese Nachrichten?!

Ich finde es heutzutage ehrlich gesagt komisch, dass comdirect immer noch sowas zulässt, wie login aus 8 Ziffern und Password aus 6 Ziffern: und man kann es nicht absagen... Wie kann das sein?! jedes kleines Softwareanbieter anfordert, dass in dem Password mindestens ein Ziffer, ein groß und klein Buchstaben und ein Sonderzeichen vorkommt. Und eine Bank auf elementare Sicherheitsmaßnahmen Augen zu macht...

Ich ändere mein "Password" was aus 6 Ziffern besteht zum 3ten mal schon. Hoffentlich sind die Angreifer dieses mal zu blöd um es zu erraten. Mal schauen. Gute Nacht an alle.

Liebe Grüße,

Ruslan

ragimov.software

P.S.: jetzt kann ich nicht mal mich beschweren, weil beim absenden sehe ich folgendes:

Na ja, für eine Stunde jemandem nicht was sagen zu lassen, ist natürlich eine Lösung, aber eine blöde, ich probiere ich es nochmal später...

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Nobka — Sat, 06 Jan 2024 05:37:52 GMT

1)Ein Passwort ist nur so sicher wie der der es Weis. So ganz verstehe ich deine Frage aber auch nicht. Bedeutet es das, jemand versucht sich mit deine Daten einzuloggen? Eventuell wäre es Ratsam deine Mobilnummer zu ändern. Was nutzt du? (comdirect app). Eventuell ist auch dein Handy Kompromittiert?

2) ja das habe ich auch ab und an, finde die Forums- Software auch sehr gewöhnungs bedürftig

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

paej — Sat, 06 Jan 2024 07:21:10 GMT

@Ruslan schrieb:
Ich mache mir sorgen um mein Konto,

nachts, wenn ich schlaffe, bekomme ich SMS "Die mobileTAN zum Datenabruf lautet: XXXXXX".

ragimov.software

Woher weisst du denn, dass sich die SMS auf dein Comdirect Konto bezieht ?

Deine Mobilfunknummer könnte doch auch Bezug zu anderen Unternehmen haben.

ragimov software aus Bruchsal:

https://ragimov.software

„Nach vielseitiger Erfahrung bei der Entwicklung verschiedener Software, empfanden wir die Entwicklung von Sicherheits- und Tracking-Software als eine der Interessantesten.“

Im persönlichen Bereich kann man die hinterlegte Nummer auch ändern und / oder testweise deaktivieren.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

__dpk — Sat, 06 Jan 2024 09:14:02 GMT

„Datenabruf“ klingt für mich nach einem Drittdienst, der auf das Konto zugreifen möchte.

Sonst wäre es Login oder Auftrag.

Hast Du evtl irgendeinem Dienst mal Zugriff auf Dein Konto gegeben, vor ca. 90 Tagen, dessen Zugriffsrecht jetzt abgelaufen ist?

Die Drittdienste kannst Du auch im Online-Banking unter Verwaltung einsehen.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Mon, 08 Jan 2024 07:48:36 GMT

Vielen Dank für deine Antwort. Ich wollte darauf hinweisen, dass ein Passwort, welches lediglich aus sechs Ziffern besteht, unsicher ist.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Mon, 08 Jan 2024 07:57:13 GMT

Die Nachricht stammt vom Absender "Comdirect" und enthält keine Telefonnummer. Daher nehme ich an, dass sie tatsächlich von Comdirect kommt. Als Betrugsmethode wäre eine solche Nachricht sinnlos.

Über mein Unternehmen: Ich habe umfassendes Fachwissen in meinem Bereich und gerade deshalb bereiten mir solch schwache Sicherheitsmaßnahmen, wie ein Passwort aus nur sechs Ziffern, große Sorgen. Eine Telefonnummer ist schwerer zu erraten als ein solches Passwort.

Was den Hinweis betrifft, dass man im persönlichen Bereich die hinterlegte Nummer ändern oder testweise deaktivieren kann: Soll ich mir jetzt wegen eines schwachen Passworts einen neuen Mobilfunkvertrag zulegen?

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Mon, 08 Jan 2024 08:01:15 GMT

Gerade gecheckt: "Es sind aktuell keine Zustimmungen zu Drittdiensten vorhanden."

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

paej — Mon, 08 Jan 2024 08:23:47 GMT

@Ruslan schrieb:
Die Nachricht stammt vom Absender "Comdirect" und enthält keine Telefonnummer. Daher nehme ich an, dass sie tatsächlich von Comdirect kommt. Als Betrugsmethode wäre eine solche Nachricht sinnlos.

Im Ergebnis nur eine Vermutung von dir.

@Ruslan schrieb:

Was den Hinweis betrifft, dass man im persönlichen Bereich die hinterlegte Nummer ändern oder testweise deaktivieren kann:

Damit könnte man zumindest verifizieren, ob die SMS tatsächlich von Comdirect stammt.

@Ruslan schrieb:
Soll ich mir jetzt wegen eines schwachen Passworts einen neuen Mobilfunkvertrag zulegen?

Dann bleibt dir nur der Wechsel der Bank…

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Mon, 08 Jan 2024 08:50:43 GMT

@paej schrieb:
Damit könnte man zumindest verifizieren, ob die SMS tatsächlich von Comdirect stammt.

Die SMS-Nachrichten treffen in einem Zeitraum von etwa 1 bis 1,5 Monaten ein. Ich habe keine Möglichkeit, dies mit einer anderen Nummer schnell zu überprüfen.

@paej schrieb:

Dann bleibt dir nur der Wechsel der Bank…

Jede Bank hat ihre eigenen Herausforderungen. Persönlich halte ich Comdirect für eine der komfortabelsten. Mein Anliegen war lediglich, das Thema Sicherheit anzusprechen.

Hier ein Beispiel, was ein 6 Stelliges Passwort für die Sicherheit bedeutet (Passbolt Open Source):

Selbst, wenn, man es mit einem Login aus 8 Ziffern kombiniert, ist es immer noch zu schwach:

Ich würde es begrüßen, wenn es auf irgendeine Art und Weise verbessert werden könnte. Ich verstehe, dass die Nummer benötigt wird, beispielsweise zur Verifizierung bei Telefonanrufen. Doch auch hier könnte man, ähnlich wie beim Mutterunternehmen Commerzbank, eine Authentifizierung über die App einführen.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

GetBetter — Mon, 08 Jan 2024 09:56:52 GMT

@Ruslan schrieb:
Ich ändere mein "Password" was aus 6 Ziffern besteht zum 3ten mal schon. Hoffentlich sind die Angreifer dieses mal zu blöd um es zu erraten.

@Ruslan schrieb:
Über mein Unternehmen: Ich habe umfassendes Fachwissen in meinem Bereich und gerade deshalb bereiten mir solch schwache Sicherheitsmaßnahmen, wie ein Passwort aus nur sechs Ziffern, große Sorgen. Eine Telefonnummer ist schwerer zu erraten als ein solches Passwort.

Mit Verlaub, aber wenn es Angreifern innerhalb kurzer Zeit mehrfach gelungen ist Dein Passwort zu "erraten", dann sollte jemand mit umfassendem Fachwissen der Gedanke kommen, dass es vielleicht doch nicht erraten wurde, sondern der Hebel an anderer Stelle anzusetzen ist.

Sollte es dem Angreifer entgegen der Erwartung tatsächlich gelungen sein, mehrfach innerhalb einer begrenzten Anzahl von Versuchen (drei wenn ich nicht irre) derartige Glückstrefferzu landen, dann kann man ihm nur gratulieren und ihn motivieren, ab jetzt lieber Lotto zu spielen oder ins Casino zu gehen. Die Chancen sind ähnlich hoch, das Vorgehen wäre aber zumindest legal.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Mon, 08 Jan 2024 10:32:54 GMT

@GetBetter schrieb:
Mit Verlaub, aber wenn es Angreifern innerhalb kurzer Zeit mehrfach gelungen ist Dein Passwort zu "erraten", dann sollte jemand mit umfassendem Fachwissen der Gedanke kommen, dass es vielleicht doch nicht erraten wurde, sondern der Hebel an anderer Stelle anzusetzen ist.

Es ist nicht unbedingt mein Passwort, das geknackt werden könnte. Mit verteilten Netzwerken könnte man alle Logins und Passwörter durch Brute-Force-Methoden angreifen, und die Regel von nur drei Versuchen spielt dabei keine Rolle. Deshalb gibt es Foren, wo man über solche Probleme reden kann, um zu sehen, ob es anderen auch so geht.

Anstatt hilfreicher Tipps bekomme ich hier nur Verteidigungen des schwachen Systems und fühle mich nicht ernst genommen. Der einzige, der was Nützliches gesagt hat, ist @__dpk, dem danke ich sehr.

Beim Lotto wäre es ähnlich – wenn Brute-Force erlaubt wäre, könnte man die Zahlen blitzschnell erraten. Deshalb wird heutzutage ein Passwort gefordert, das Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen enthält. Oft wird zusätzlich eine Zwei-Faktor-Authentifizierung verlangt.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

paej — Mon, 08 Jan 2024 11:09:26 GMT

@Ruslan schrieb:
Ich mache mir sorgen um mein Konto,

nachts, wenn ich schlaffe, bekomme ich SMS "Die mobileTAN zum Datenabruf lautet: XXXXXX". Ich bin mir sicher, dass mein Steuerberater im Urlaub ist, und es gerade sicherlich nicht macht

Die SMS-Nachrichten treffen in einem Zeitraum von etwa 1 bis 1,5 Monaten ein.

Anstatt hilfreicher Tipps bekomme ich hier nur Verteidigungen des schwachen Systems und fühle mich nicht ernst genommen

Was wäre denn für dich ein „ hilfreicher Tipp“ ?

Ich erkenne nicht, was du überhaupt möchtest.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Krügerrand — Mon, 08 Jan 2024 11:08:03 GMT

Ich hatte einmalig auch so eine nicht initiierte SMS zum Datenabgleich.

Die SMS kam eindeutig von der Comdirect, da es die identische war, die zuvor auch die Einbindung der VisaDebit auf der Smartwatch bestätigt hatte.

Mit einem Anruf bei der Kundenhotline konnte Datenabruf durch den Hashwert auf eine mir bekannte Bank zurückgeführt werden, bei der ich das Konto im Multibanking anzeige.

Das hatte mich in meinem Fall beruhigt und zufrieden gestellt.

Nutzt du eine Banking Software, "PSD2 Multibanking", oder vielleicht auch die Comdirect API (wobei ich nicht weiß, ob letztere sowas auslösen würde)?

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

HaBe — Mon, 08 Jan 2024 12:12:55 GMT

@Ruslan schrieb:
Mit verteilten Netzwerken könnte man alle Logins und Passwörter durch Brute-Force-Methoden angreifen, und die Regel von nur drei Versuchen spielt dabei keine Rolle.

Inwiefern werden denn solche Versuche nicht für die 3 Versuche gezählt? Ausprobieren muss der Angreifer ja. Und wenn es tatsächlich so einfach wäre (6 Ziffern ist ja tatsächlich nicht viel) müssten dann nicht längst alle unsere Konten offene Bücher sein? Kann mir das technisch nicht so recht vorstellen...

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Mon, 08 Jan 2024 12:28:29 GMT

Das mache ich tatsächlich. Vielleicht kommt die SMS von Commerzbank Multibanking. Ich frage mich, warum ich die SMS bekomme. Es wäre gut, wenn comdirect die SMS klarer machen könnte, zum Beispiel indem erklärt wird, welcher Service oder welche API Zugriff angefordert hat...

Nächstes Mal werde ich eher direkt die Hotline anrufen, um unnötige Diskussionen zu vermeiden. Vielen Dank an @Krügerrand. @paej hier ist ein Beispiel auf deine Frage, danke dir trotzdem für deine Versuche im Thema zu helfen.

Re: Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

SMT_Jan-Ove — Mon, 08 Jan 2024 14:42:27 GMT

Hallo @Ruslan,

herzlich willkommen in unserer Community!

Ich bedanke mich für dein Feedback. Deine Anregung gebe ich gerne an unsere Fachabteilung weiter. Aktuell ist jedoch nicht geplant, an unseren aktuellen Sicherheitsverfahren etwas zu ändern.

Die SMS stammt tatsächlich vom Commerzbank-Multibanking und hat daher keinen Bezug zur Sicherheit der Zugangsdaten.

Beste Grüße

Jan-Ove

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

__dpk — Mon, 08 Jan 2024 18:06:25 GMT

Hallo @SMT_Jan-Ove ,

es wäre schön, wenn man diese Zugriffe von Multibanking Systemen, analog zu den Drittdiensten, im Onlinebanking einsehen und idealerweise bei Bedarf auch stoppen/beenden könnte.

Re: Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Ruslan — Mon, 08 Jan 2024 19:47:01 GMT

Hallo @SMT_Jan-Ove,

vielen Dank für deine Bestätigung. Wie @__dpk schon erwähnte, wäre es praktisch, wenn man die Informationen jederzeit selbst einsehen könnte. Bezüglich der Sicherheitsfrage verstehe ich, dass solche Änderungen aufwändig und nicht schnell umsetzbar sind.

Eine schöne und produktive Woche noch euch allen!

Beste Grüße,

Ruslan

Re: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

Avenger — Tue, 09 Jan 2024 05:59:00 GMT

Im Zweifelsfall kann es nicht schaden, deinen PIN zu ändern.

Ich habe vor ein paar Monaten auch diese mysteriösen SMS-TANs um 2 Uhr morgens erhalten. Die SMS kamen nicht mehr, als ich meine PIN geändert habe.

Die 6-stellige, nur numerische Zeichen password ist in der Tat eine komische Einschränkung, es würde mich nicht wundern, wenn sie von einer anderen gelben Bank stammt. Ich denke, die Moderne hat ihren Dualismus.

Betreff: Immer öfter "Die mobileTAN zum Datenabruf lautet" SMS bekommen

alba96 — Tue, 09 Jan 2024 09:42:15 GMT

Ein sechsstelliges numerisches Passwort hat 1Mio mögliche Kombinationen. Bei maximal 3 Versuchen bis zur Sperrung muß der Angreifer also mit einer Chance von 1/333333 richtig raten.

Kombiniert mit der zufälligen Zahl die an die Kontonummer für die Zugangszahl angehängt wird, erhöht sich das auf 1/3,3Mio.

Und selbst nach so einem Glückstreffer kann er mit dem Konto nichts anfangen, weil ihm die TAN-App fehlt.

Fazit: es geht immer sicherer, aber ich schlafe trotzdem ruhig