Thema "Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?" in Konto, Depot & Karte

SMS PhotoTAN läuft ab: JUNK/Spam?

gianpo86 — Thu, 11 Apr 2024 04:41:13 GMT

Hi, habe heute diese SMS bekommen. Ich bin mir ziemlich sicher es ist ein Spam/Junk und ich würde es teilen weil es ziemlich unauffällig aussieht:

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Joerg78 — Thu, 11 Apr 2024 06:01:10 GMT

Hallo @gianpo86 ,

willkommen in der Community!

Phishing-SMS werden derzeit wieder gehäuft verschickt; ein Merkmal ist eine in der SMS hinterlegte URL (die mit der Domain www.comdirect.de nichts zu tun hat). Daher nicht draufklicken!

Der @SMT_Service hat zum Thema Phishing (nicht nur per SMS) hier einen Beitrag verfasst 🙂

Viele Grüße,

Jörg

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

DMFX — Sat, 20 Apr 2024 21:33:58 GMT

Bei mir eben gerade das gleiche passiert.

Frage ist aber wie kommen die an meine Telefon Nummer und woher wissen sie, dass ich ein Comdirect Kunde bin?!

Diese Verbindung können sie nur aus einem Datenleck bei Comdirect herbekommen haben.

Weil nirgendwo sonst könnte man sowas in Erfahrung bringen.

Also...?

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Krügerrand — Sat, 20 Apr 2024 22:34:33 GMT

Es gibt viele Möglichkeiten.

Ein bekanntes Datenleck war die Firma, die den Kontoumzug unter anderem für die Comdirect gemacht hat. Da sind dann natürlich Comdirect Kunden betroffen, auch wenn nicht die IT der Bank das Leck hatte.

https://www.tagesschau.de/wirtschaft/verbraucher/hacker-angriff-bank-kunden-ing-comdirect-100.html

Eine ist zum Beispiel ein Datenleck bei einem Internetshop, bei dem deine Handynummer und deine Kreditkartennunmer hinterlegt ist. Aus der Kreditkartennummer lässt sich die Bank ableiten.

Die wahrscheinlichere ist, dass die Mail an Millionen von zufälligen Handynummern geschickt wurde. Von diesen hatten dann zufällig auch ein paar ein Comdirect Konto. Das ist bei weitem nicht so unwahrscheinlich, wie vom Blitz getroffen zu werden. 3 Mio Kunden bei der Comdirect auf 84 Mio Deutsche. Macht 1/28... Irgendwas zwischen 3 und 4 %.

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Silver_Wolf — Sat, 20 Apr 2024 22:35:51 GMT

@DMFX schrieb:

Frage ist aber wie kommen die an meine Telefon Nummer und woher wissen sie, dass ich ein Comdirect Kunde bin?!

Diese Verbindung können sie nur aus einem Datenleck bei Comdirect herbekommen haben.
Weil nirgendwo sonst könnte man sowas in Erfahrung bringen.

Also...?

Gar nichts wissen diese Leute.

Die Telefonnummer ist zufällig gewählt. Von den Empfängern sind 10% Kunde bei der Comdirect.

Und von denen sind 5% so unbedarft daß sie aufden Link klicken und ihre Daten eingeben.

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Joerg78 — Sun, 21 Apr 2024 05:39:57 GMT

@DMFX schrieb:
Frage ist aber wie kommen die an meine Telefon Nummer und woher wissen sie, dass ich ein Comdirect Kunde bin?!

Diese Verbindung können sie nur aus einem Datenleck bei Comdirect herbekommen haben.

Wie schon hier geschrieben wurde: Es werden einfach durch Zufall Handynummern ausgesucht (bzw. generiert) und dort die SMS verschickt. Ich bekomme nicht nur Spam-SMS, die sich auf die comdirect beziehen (dort bin ich Kunde), sondern auch Deutsche Bank , Postbank und teilweise Sparkasse (dort bin ich nirgends Kunde). Ist ähnlich wie beim "Paket-Spam", da erwarte ich ja auch nichts und bekomme gelegentlich so einen Kram.

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Floppy85 — Mon, 22 Apr 2024 05:53:46 GMT

Dann stellt sich die Frage, warum ich schon solche Emails/SMS bekommen habe, von "Banken" bei denen ich aber NICHT Kunde bin ?!

Re: Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

SMT_Chris — Mon, 22 Apr 2024 10:31:14 GMT

Hallo @DMFX,

danke an alle, die hier schon Aufklärungsarbeit geleistet haben. Nun auch noch mal von offizieller Stelle. Es gibt keinen Zusammenhang zwischen SMS und Kundenstatus. Die SMS bekommen alle möglichen Personen - also Kunden, aber eben auch Nicht-Kunden. Sogar Personen, die nie eine Verbindung zu uns hatten. Die Täter greifen von irgendwo Daten ab und versenden bspw. an alle Rufnummern aus ihrem Datenpaket eine entsprechende Phishing-SMS. Das ist das ganze Geheimnis dahinter.

Christoph

Re: Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

DIwi — Thu, 25 Apr 2024 04:56:18 GMT

@SMT_Chris

Merkwürdig ist nur, dass ich die Comdiret-App installiert habe, mich angemeldet habe und es kam die Mobile-Tan

zur Bestätigung. Nur wenige Sekunden darauf erhielt ich zwei dieser Phishing SMS auf dem gleichen Handy.

Du kannst deiner Oma erzählen, dass das ein Zufall ist, wie Du behauptest, denn so etwas habe ich vorher

in 10 Jahren nicht erlebt.

Re: Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Schlaumax — Thu, 25 Apr 2024 07:02:50 GMT

Hallo @DIwi ,

wenn es so wäre, wär's wohl 'ne ganz schön heiße Sache...

Deshalb habe ich mal vorsichtshalber mit meinem oberschlauen Opa gesprochen. Der fragte sofort, ob es denn noch weitere Betroffene gäbe, die genau das gleiche erlebt haben. Denn die Community ist ja groß, und wenn's ein systemischer Fehler (sprich Datenleck) wäre, dann müssten sich ja sicherlich schon viel mehr Leute gemeldet haben, denen dasselbe Phänomen begegnet ist. Und dann müsste comdirect natürlich flugs die Beine in die Hand nehmen und sofort Gegenmaßnahmen ergreifen...

Scheint aber offenbar nicht der Fall zu sein.

Beobachtet der Schlaumax

P.S.

Zufälle gibt's, die gibt es gar nicht. 😉

Re: Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

huhuhu — Thu, 25 Apr 2024 07:51:18 GMT

@Schlaumax

gut das wir die Oma´s und Opa´s haben

Mam und Pap, geht aber auch 😉

Grüße

Daniel

Re: Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

SMT_Chris — Thu, 25 Apr 2024 09:30:38 GMT

@DIwi

1. Immer schön freundlich.

2. Ich habe keine Oma mehr.

3. Vor 10 Jahren gab's auch noch kein photoTAN ;). Da haben fleißige Phishing-Mitarbeiter ihre Opfer angerufen und ihnen die TANs von der Liste vorlesen lassen, mit denen dann die Konten geräumt worden sind.

Wie ich schon erwähnt habe: Diese Phishing-SMS werden gerade völlig random an Millionen an Mobilfunkteilnehmer verschickt. Dass dann mal ein comdirect-Kunde dabei ist, der von uns kurz zuvor eine Mobile-TAN bekommen hat, ist statistisch nicht unwahrscheinlich. Das ist wie Lotto: Die Wahrscheinlichkeit ist sehr gering, trotzdem gibt's ab und zu mal Personen, die 6 Richtige + Zusatzzahl korrekt angekreuzt haben.

Viele Grüße

Christoph

Re: Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

huhuhu — Thu, 25 Apr 2024 10:04:38 GMT

@SMT_Chris schrieb:
@DIwi

2. Ich habe keine Oma mehr.

In Deinem jugendlichen alter ist es immer traurig keine Oma mehr zu haben 😢
...hoffe aber, dass da noch ein Opa ist.
Meine Nonna wurde Stolze 104

Das ist wie Lotto: Die Wahrscheinlichkeit ist sehr gering, trotzdem gibt's ab und zu mal Personen, die 6 Richtige + Zusatzzahl korrekt angekreuzt haben.
Dann möchte ich schnellstmöglich bald zu diesem Personenkreis gehören 😉

Viele Grüße
Daniel

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Tony G — Sun, 26 May 2024 09:43:17 GMT

Hi,

Da Datenleck muss nicht zwangsläufig bei der Comdirect sein.

Ich hab solche SMS auch schon von der Sparda und Sparkasse bekommen, obwohl ich da kein Kunde bin/war.

Ich würde sagen das war einfach ein Lucky guess, dass sie bei anderern gleich die richtige Bank genutzt haben.

Viele Grüße

Re: Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Ben_old — Wed, 12 Jun 2024 20:24:43 GMT

Hi,

ich habe mich eben nach längerer Zeit nochmal bei der Photo-Tan-App angemeldet und 2 min später kam eine SMS wie die oben gezeigt. Das ist bestimmt kein Zufall gewesen.

Schönen Gruß

Ben

PS:

Ich bin nimandes Oma oder Opa... 🙂

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Silver_Wolf — Wed, 12 Jun 2024 22:17:36 GMT

Das nennt man Phishing. 🙂

Ich vermute mal dein Handy ist etwas verwanzt.

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Floppy85 — Thu, 13 Jun 2024 07:49:39 GMT

Wenn ein Handy befallen ist und die Schadsoftware erkennt "comdirect App" ist es natürlich umso einfacher, eine SMS oder Email so zu faken, dass man einen Zusammenhang erkennen könnte. Mich überrascht aber immerwieder ,dass manche User sofort ein Datenleck bei einem großen Unternehmen vermuten, aber nie auf die Idee kommen, dass das Problem beim User selbst liegen könnte !

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Ben_old — Thu, 13 Jun 2024 18:05:50 GMT

Wenn Ihr es aus der Ferne so gut erkennt, dass mein Handy "verwanzt" ist. Wie ist das passiert? Wie erkenne ich es? Wie werde ich es wieder los? Warum wollen die meine Log-In-Daten abgreifen? Wenn es eh schon verwanzt ist dann hätten die doch gleich mitlesen können oder?

Danke

Betreff: SMS PhotoTAN läuft ab: JUNK/Spam?

Silver_Wolf — Thu, 13 Jun 2024 18:30:40 GMT

@Ben_old schrieb:
Wenn Ihr es aus der Ferne so gut erkennt, dass mein Handy "verwanzt" ist. Wie ist das passiert? Wie erkenne ich es? Wie werde ich es wieder los? Warum wollen die meine Log-In-Daten abgreifen? Wenn es eh schon verwanzt ist dann hätten die doch gleich mitlesen können oder?
Danke

Die Wanze bekommt mit wenn du eine Verbindung zur Bank aufbaust und lässt die SMS an deine Nummer schicken.

Mitlesen geht nicht da die Verbindung verschlüsselt ist. Daher müssen sie dir erstmal deine Daten und eine Freigabe entlocken.

Welche App das ist und wo die herkommt kann bestenfalls ein Fachmann ermitteln.

Es gab schon tausende Apps in die sich ein Banking Trojaner eingeschlichen hat.

Es gibt wohl auch (sehr teuere) Trojaner die sich in der SIM-Karte verstecken können.

Das hilft dann auch löschen des Handys nichts.

Also platt machen, neu aufsetzen, keine unnötigen Apps drauf und das Teil nur für das Banking benutzen.

Neues Handy für den Alltagsgebrauch kaufen.