Thema "Betreff: Zweites Gerät Phototan" in Konto, Depot & Karte

Zweites Gerät Phototan

bärbel — Wed, 11 Sep 2024 12:48:14 GMT

Hallo Ihr Lieben, kann mir jemand sagen wie man die Mobilnummer eines zweiten Gerätes, welche mit einer phototan auf meinem Konto installiert wurde, in Erfahrung bringen kann. Danke schon jetzt für die Mithilfe.

Betreff: Zweites Gerät Phototan

Crazyalex — Wed, 11 Sep 2024 13:09:44 GMT

@bärbel schrieb:
Hallo Ihr Lieben, kann mir jemand sagen wie man die Mobilnummer eines zweiten Gerätes, welche mit einer phototan auf meinem Konto installiert wurde, in Erfahrung bringen kann. Danke schon jetzt für die Mithilfe.

Hallo und herzlich willkommen!

Ich vermute: garnicht

Gruß Crazyalex

Betreff: Zweites Gerät Phototan

Silver_Wolf — Wed, 11 Sep 2024 13:24:53 GMT

Was für ein zweites Gerät, ein fremdes?

Die Rufnummern von deinen eigenen Handys wirst du doch wohl kennen.

Ein unerwünschtes Gerät kannst du in den Settings zur photoTAN löschen.

Betreff: Zweites Gerät Phototan

bärbel — Wed, 11 Sep 2024 13:31:52 GMT

Leider ein fremdes Handy.

Betreff: Zweites Gerät Phototan

Silver_Wolf — Wed, 11 Sep 2024 13:44:45 GMT

@bärbel schrieb:
Leider ein fremdes Handy.

Wie kommt eine photoTAN Aktivierung für dein Konto auf ein fremdes Handy?

Ex-Partner oder ein Hacker?

Geh ins Online Banking. Verwaltung - PIN/TAN-Verwaltung - photoTAN.

Dort siehst du alle aktivierten Geräte.

Das unerwünschte Gerät einfach löschen.

Betreff: Zweites Gerät Phototan

bärbel — Wed, 11 Sep 2024 13:54:03 GMT

Vielen Dank silver wolf.

Habe schon eine neue phototan besellt und installiert. Leider sind die alten Daten der zugriffsberechntigen Geräte offenbar

gelöscht worden. Trotzdem wäre es wichtig zu erfahren welche Geräte dort zusätzlich installiert waren. Meinen Aktivierungsbrief habe ich nie jemand anderem gezeigt.

Betreff: Zweites Gerät Phototan

Silver_Wolf — Wed, 11 Sep 2024 14:06:55 GMT

@bärbel schrieb:
Vielen Dank silver wolf.
Habe schon eine neue phototan besellt und installiert. Leider sind die alten Daten der zugriffsberechntigen Geräte offenbar
gelöscht worden. Trotzdem wäre es wichtig zu erfahren welche Geräte dort zusätzlich installiert waren. Meinen Aktivierungsbrief habe ich nie jemand anderem gezeigt.

Wenn man einen Aktivierungsbrief bestellt werden sofort alle aktivierten Geräte gesperrt bzw. entfernt.

Da hättest du vorher nachsehen müssen. Jetzt sind diese Daten weg.

Die Bank hat natürlich die Logfiles für alle Aktionen. Im Falle einer Straftat mit Anzeige würde man die sicherlich an die Behörden liefern.

Aber es ist nicht klar was da passiert ist.

Das kommt auch darauf an wann du die Aktivierung gemacht hast. Vor längerer Zeit gab es die Grafik direkt online. Das könnte ein Hacker abgreifen.

Dann gab es lange nur den Brief. Den könnte im Prinzip jemand kopiert haben.

Jetzt gibt es die Grafik angeblich in der TAN App selbst. Das ist noch gefährlicher.

Betreff: Zweites Gerät Phototan

Krügerrand — Wed, 11 Sep 2024 14:37:46 GMT

Mit der Mobilnummer hat das ganze NICHTS zu tun. Welche Geräte aktiviert sind, kannst du wie bereits von anderen beschrieben, in der Geräteverwaltung des Onlibebankings sehen. Welches Gerät das dann ist, siehst du auf den Geräten in deiner Hand in der APP. Unbekannte oder welche ohne Zugriff könntest du dann einzeln im Online Banking löschen, auch ohne den ganzen Brief zu sperren und damit alle zu deaktiveren.

Also wenn du einen neuen Aktivierungsbrief bestellt hast, können bisher registrierte Geräte nicht mehr benutzt werden. Daher gibt es doch gar kein Problem?!

Betreff: Zweites Gerät Phototan

bärbel — Wed, 11 Sep 2024 14:51:59 GMT

Vielen Dank für deinen Ratschlag Krügerrand,

leider sind durch das zweite aktivierte Gerät schon Überweisungen durchgeführt worden.

Habe das Gerät leider nicht rechtzeitig gelöscht sondern gleich eine neu Aktivierungsgrafik bestellt.

Es wäre daher wichtig zu wissen wie dies geschehen konnte und um welche Handydaten es sich dabei gehandelt hat.

MfG Bärbel

Betreff: Zweites Gerät Phototan

Krügerrand — Wed, 11 Sep 2024 15:08:54 GMT

Das kann dir aus der Community keiner mit Sicherheit sagen. Höchstwahrscheinlich Phishing.

In letzter Zeit mal in einer Email, die um Aktualisierung deiner Daten bittet, auf einen Link geklickt und danach eine Photo-Tan eingelesen?

Neben Photo-Tan solltest du aber auch noch prüfen, ob nicht auch noch Mobile-TAN für eine unbekannte Handynummer aktiv ist.

In jedem Fall solltest du dich an den Comdirect Kundenservice wenden. Die Community ist kein Eingangskanal in die Bank, sondern besteht aus Kunden und Nicht-Kunden, die gerne versuchen zu helfen.

Betreff: Zweites Gerät Phototan

alba96 — Thu, 12 Sep 2024 07:35:24 GMT

Du bist also Opfer eines Betrugs geworden, bei dem der unbekannte Betrüger Geld von Deinem Konto (einmal, mehrfach?) überwiesen hat?

Ich frage, weil das zwar zwischen den Zeilen erahnbar ist, aber noch nicht in dieser Deutlichkeit gesagt wurde.

Die Handydaten des PhotoTAN Geräts (Telefonnummer) kannst/hättest Du als Kunde nicht auslesen, lediglich eine "Geräte ID" und den Typ des Geräts (bei mir steht da 2x iPhone, obwohl eins ein iPad ist; ist also auch nicht 100% korrekt).

Aber was willst Du damit?

Was Du jetzt machen mußt ist eine Strafanzeige bei der Polizei.

Sollte sich ein Staatsanwalt finden der das verfolgen will, wird der die Daten schon von der comdirect bekommen.

Ausserdem würde ich sofort die Zugangsdaten zum Onlinebanking ändern.

Oder hast Du den Verdacht, dass es sich beim Täter um einen Vertrauten handelt?

Dann gibt vielleicht die Kontonummer des Empfängers Aufschluß; aber ehrlich gesagt würde ich so oder so Anzeige erstatten.

Re: Betreff: Zweites Gerät Phototan

SMT_Chris — Thu, 12 Sep 2024 08:29:11 GMT

Hallo @Bärbel,

tut mir leid zu lesen, dass du augenscheinlich Opfer eines Betruges geworden bist. Wir haben zu diesem Thema eine umfangreiche Infoseite: https://kunde.comdirect.de/cms/hilfe-service-sicherheit.html

In jedem Fall wende dich bitte auch an meine Kollegen, die dir hier helfend zur Seite stehen werden und dir detailliert erklären können, was du idealerweise machen musst.

Christoph

Betreff: Zweites Gerät Phototan

bärbel — Sun, 15 Sep 2024 08:19:32 GMT

Danke Krügerrand und Silver_Wolf,

für die hilfreichen Tips.

Leider wurde wurde mein Konto abgeräumt, ohne dass ich in Erfahrung bringen konnte, wie dies geschah. Das Betrugs-Team von comdirect ist nicht hilfreich und blockiert die Aufklärung.

Mal wird gesagt, dass die Akrivierung eines zweiten Geräes (mit dem der Betrug durchgeführt wurde), nur mit der Aktivierungsgrafik geschehen kann, wenn der aktuell gültige Aktivierungsbrief vorliegt (Original Zitat: andere Aktivierungen sind technisch ausgeschlossen). Mal wird gesagt, dass dies doch möglich ist.

Durch viele Versuche habe ich inzwischen festgestellt, dass die Originalgrafik aus dem Aktivierungsbrief auf jedem Handy gespeichert ist welches sich über die App für das Online Banking entschieden hat. Man kann die Grafik sofort aufrufen. Ein wahres Einfallstor für Betrüger bzw. Hacker.

Somit kann man also nur andere Kunden warnen die comdirect Bank App zu nutzen und sollte das eigene Handy immer unter Verschluss halten damit kein anderer sich der Aktivierungsgrafik bedienen kann.

MfG Bärbel

Betreff: Zweites Gerät Phototan

Crazyalex — Sun, 15 Sep 2024 09:36:57 GMT

@bärbel schrieb:

Leider wurde wurde mein Konto abgeräumt, ohne dass ich in Erfahrung bringen konnte, wie dies geschah. Das Betrugs-Team von comdirect ist nicht hilfreich und blockiert die Aufklärung.

ein schwerer Vorwurf!

@bärbel schrieb:
Mal wird gesagt, dass die Akrivierung eines zweiten Geräes (mit dem der Betrug durchgeführt wurde), nur mit der Aktivierungsgrafik geschehen kann, wenn der aktuell gültige Aktivierungsbrief vorliegt (Original Zitat: andere Aktivierungen sind technisch ausgeschlossen). Mal wird gesagt, dass dies doch möglich ist.

Ein weiteres Gerät kann nur mit der Aktivierungsgraphik freigeschaltet werden. In welcher Form die vorliegt ist egal.

@bärbel schrieb:

Durch viele Versuche habe ich inzwischen festgestellt, dass die Originalgrafik aus dem Aktivierungsbrief auf jedem Handy gespeichert ist welches sich über die App für das Online Banking entschieden hat. Man kann die Grafik sofort aufrufen.

Das muss so sein bzw. um genauer zu sein: Das ist bekannt und wird von der Bank auch kommuniziert.

@bärbel schrieb:
Man kann die Grafik sofort aufrufen. Ein wahres Einfallstor für Betrüger bzw. Hacker.
Somit kann man also nur andere Kunden warnen die comdirect Bank App zu nutzen und sollte das eigene Handy immer unter Verschluss halten damit kein anderer sich der Aktivierungsgrafik bedienen kann.

Ja logisch - man muss das Gerät für die 2FA natürlich hüten wie seine Augapfel.

Aber auch das ist nichts neues.

Wer anders handelt ist entweder schlecht informiert oder wahnsinnig naiv.

Wer sich schlecht informiert fühlt sollte hinterfragen, ob Onlinebanken, insbesondere bei einer ausdrücklichen Onlinebank, das Richtige für denjenigen ist.

Natürlich gehen mit den Möglichkeiten auch Pflichten auf einen über. Jede Medaille hat zwei Seiten!

Gruß Crazyalex

Betreff: Zweites Gerät Phototan

Krügerrand — Sun, 15 Sep 2024 12:08:44 GMT

Also mir ist das neu, dass man bei der Comdirect Banking App oder mit der PhotoTan App eine Aktivierungsgrafik aufrufen kann. Das kenne ich nur von der Commerzbank App.

Wobei ich diese Funktion begrüßen würde. Kannst du eine Anleitung geben, wie das funktioniert?

Betreff: Zweites Gerät Phototan

alba96 — Mon, 16 Sep 2024 08:46:24 GMT

@Krügerrand schrieb:
Also mir ist das neu, dass man bei der Comdirect Banking App oder mit der PhotoTan App eine Aktivierungsgrafik aufrufen kann. Das kenne ich nur von der Commerzbank App.

Wobei ich diese Funktion begrüßen würde. Kannst du eine Anleitung geben, wie das funktioniert?

Ich habe grade sowohl in der Android als auch in der iOS App gesucht und nichts dergleichen gefunden. Ich kann mich auch nicht erinnern, dass das jemals irgendwo beschrieben wurde.

Ich will nicht ausschließen dass man unter Android irgendwo im Filesystem eine Kopie der Grafik finden kann wenn man über die nötigen Tools verfügt, aber als offizielle Funktion in der GUI halte ich das für ein Gerücht.

Betreff: Zweites Gerät Phototan

__dpk — Mon, 16 Sep 2024 08:55:39 GMT

In der Tat wird diese Funktionalität wohl gerade ausgerollt. Hat @SMT_Chris hier im Forum berichtet. Die Kunden werden in Wellen nach und nach migriert. Danach steht das dann als Grafik in der App zur Verfügung.

PS:

Dann gibt es wohl auch nur noch eine Aktvierung für alle Zugänge eines Kunden, statt wie bisher zahlreiche Aktivierungsgrafiken

Re: Betreff: Zweites Gerät Phototan

SMT_Chris — Mon, 16 Sep 2024 11:35:08 GMT

Hallo @Bärbel,

leider habe ich keinen Einblick in deine Daten und kann auch nicht sagen, was genau bei dir passiert ist.

Grundsätzlich kann ich jedoch bestätigen, was @__dpk erwähnt hat.

Mit der neuen photoTAN App wird die Aktivierungsgrafik in der photoTAN App gezeigt. Hier jetzt per se eine Sicherheitslücke zu vermuten ist nicht korrekt.

Es muss im ureigensten Interesse des Kunden sein, dass niemand an das Smartphone gelangen kann.
Und sollte das doch einmal passieren - z.B. weil das Gerät entwendet wurde und man es verloren hat, dann sollte das Gerät bzw. der Zugang zur comdirect App und zur photoTAN App mindestens durch eine doppelte Barriere geschützt sein:
1. Entsperrung des Gerätes
2. Freigabe der comdirect Apps über Login: z.B. Passwort oder Fingerprint. Ohne diese Identifikationsmerkmale kann niemand diese Apps öffnen und missbrauchen.
Ebenso wenig darf der Aktivierungsbrief mit der Aktivierungsgrafik vervielfältig werden, sondern muss an einem sicheren Ort aufbewahrt werden.

Berücksichtig man diese einfachen Regeln, ist ein Missbrauch nahezu unmöglich.

Welche App du genutzt hast, @Bärbel, kann ich nicht sagen. Liegt der Missbrauch schon ein paar Wochen/Monate zurück, dann wirst du sicherlich noch das alte photoTAN Verfahren genutzt haben. So lange der Vorgang noch nicht abgeschlossen ist, werden die Kollegen weiter "ermitteln" und sind hierbei auch auf deine Hilfe angewiesen.

Viele Grüße

Christoph