Thema "Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app" in Website & Apps

worst case: expirience Verlust des Mobiltelefons mit pushTAN app

DrTool — Tue, 23 Jan 2024 13:46:21 GMT

Hallo zusammen,

ich möchte die unliebsame Erfahrung eines meiner Kinder mal zum Anlaß nehmen, die lieben Mitleser zu sensibilisieren: In der Neujahrsnacht gegen 4:00h ging irgendwo in einem Nachtbus in Muc das Mobiltelefon meines Kindes verloren. Blöderweise war auch die VISA debit weg, die man sinnigerweise hinter das Phone in die Hülle geklemmt hatte ‌😝‌.

Das Gerät selbst war mit biometrischen Merkmal und PIN geschützt. Leider war es das einzige Gerät, auf dem die PhotoTAN-App registriert war. Daheim angekommen gegen 6:00h früh haben wir dann begonnen, die Katastrophe einzudämmen.

Problem: mangels TAN-Zugang konnte man sich schon gar nicht ins comdirect Konto einloggen (zeitgesteuerte TAN-Abfrage genau jetzt aktiv) und einen etwaigen Schaden anschauen oder die VISA temporär sperren.

Es blieb also nur die Sperrung der Karte via Telefon. Das hat problemlos funktioniert.

Angesichts dieser Erfahrung kann ich nur jeden raten, sich ein 2. Device zu besorgen und seine TAN-apps, 2 Faktor Authentisierungsapps, Fahrkartenapps usw. dort ein 2. Mal zu hinterlegen.

Hilft auch dabei, um die 2FA Abfrage des Google accounts zu beantworten, um das Handy orten, sperren oder löschen zu können. Da hatte mein Sohn zum Glück noch ein auf ihn registriertes Android-Tablet.

Schaden ist (bis auf die Sperre und Neubestellung der SIM) keiner entstanden und shoutout an die MVG. Das Telefon wurde dort von uns mit IMEI als verlustig gemeldet und tauchte 2 Wochen später wieder auf.

Weitere Learnings:

-die Ortungsfunktion war leider nutzlos. Am gezeigten Ort waren wir- nix. -die Remote-Löschfunktion macht alles platt

- das wiedergefundene Gerät ließ sich nur vom google-account Inhaber zum Leben erwecken und war softwareseitig wieder im Auslieferungszustand.

Schöne Grüße

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

Silver_Wolf — Tue, 23 Jan 2024 13:54:59 GMT

Ich halte es für recht selbstverständlich daß man ein zweites Gerät hat.

Das Gebrauchs-Handy kann ja auch einfach herunter fallen und kaputt sein.

Dann kann man doch nicht von jeglichen Bankgeschäften abgeschnitten sein. 😞

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

dg2210 — Tue, 23 Jan 2024 13:55:11 GMT

@DrTool schrieb:

Angesichts dieser Erfahrung kann ich nur jeden raten, sich ein 2. Device zu besorgen und seine TAN-apps, 2 Faktor Authentisierungsapps, Fahrkartenapps usw. dort ein 2. Mal zu hinterlegen.

Ja. das ist der Standard-Rat, der auch hier in der Community immer wieder gegeben wird. Leider ist dieser Rat ähnlich wie ein Backup: jeder weiß es, aber niemand macht es.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

DrTool — Tue, 23 Jan 2024 14:07:39 GMT

@dg2210 schrieb:
@DrTool schrieb:

Angesichts dieser Erfahrung kann ich nur jeden raten, sich ein 2. Device zu besorgen und seine TAN-apps, 2 Faktor Authentisierungsapps, Fahrkartenapps usw. dort ein 2. Mal zu hinterlegen.

Ja. das ist der Standard-Rat, der auch hier in der Community immer wieder gegeben wird. Leider ist dieser Rat ähnlich wie ein Backup: jeder weiß es, aber niemand macht es.

Ich war da vorher schon mehrgleisig unterwegs. Allerdings sind jetzt alle Familiemitglieder sensibilisiert.

Leider gibt es Institute wie z.B. die Sparkassen, deren pushTAN-app an ein Gerät gefesselt ist.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

CurtisNewton — Tue, 23 Jan 2024 15:10:50 GMT

Idealerweise ist die Backuplösung diversitär redundant, wie z.B. der gute alte TAN Generator oder die SMS Tan. Das geht meistens auch noch wenn die Infrastruktur für die Online TAN gestört ist.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

Thorsten_ — Tue, 23 Jan 2024 15:29:37 GMT

Wobei die SMS-TAN bei verlorenem/gestohlenen Telefon erstmal auch nicht weiterhilft, bis man eine neue SIM-Karte hat (oder ein neues eSIM-Profil). 🤷

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

dg2210 — Tue, 23 Jan 2024 21:08:43 GMT

@DrTool schrieb:
Leider gibt es Institute wie z.B. die Sparkassen, deren pushTAN-app an ein Gerät gefesselt ist.

Das wäre für mich ein Ausschlusskriterium für eine Bank.

Bei einem reinen Broker kann man das tolerieren.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

Silver_Wolf — Tue, 23 Jan 2024 21:23:15 GMT

@dg2210 schrieb:
@DrTool schrieb:
Leider gibt es Institute wie z.B. die Sparkassen, deren pushTAN-app an ein Gerät gefesselt ist.

Das wäre für mich ein Ausschlusskriterium für eine Bank.

Bei einem reinen Broker kann man das tolerieren.

Das sehe ich aber anders.

Gerade beim Wertpapierhandel will/muss ich doch immer handlungsfähig sein.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

DrTool — Tue, 23 Jan 2024 21:30:19 GMT

@dg2210 schrieb:
@DrTool schrieb:
Leider gibt es Institute wie z.B. die Sparkassen, deren pushTAN-app an ein Gerät gefesselt ist.

Das wäre für mich ein Ausschlusskriterium für eine Bank.

Bei einem reinen Broker kann man das tolerieren.

Sind ja auch keine Banken sondern Kassen...😜.

Man kann das nur vermeiden, indem man keine SpK push-TAN app sondern ein anderes TAN Verfahren (ChipTAN mit extra Decodiergerät) verwendet.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

Silver_Wolf — Tue, 23 Jan 2024 21:34:22 GMT

@DrTool schrieb:
Sind ja auch keine Banken sondern Kassen...😜.
Man kann das nur vermeiden, indem man keine SpK push-TAN app sondern ein anderes TAN Verfahren (ChipTAN mit extra Decodiergerät) verwendet.

Das hilft doch auch nicht da man m.W. auch nur ein Gerät aktivieren kann.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

DrTool — Wed, 24 Jan 2024 08:05:32 GMT

@Silver_Wolf schrieb:
@DrTool schrieb:
Sind ja auch keine Banken sondern Kassen...😜.
Man kann das nur vermeiden, indem man keine SpK push-TAN app sondern ein anderes TAN Verfahren (ChipTAN mit extra Decodiergerät) verwendet.
Das hilft doch auch nicht da man m.W. auch nur ein Gerät aktivieren kann.

Das weiss ich sicher: ich verwende 2 unterschiedliche Decodiergeräte für das Sparkassen Chip-tan.

Die Legitimation kommt durch die Girocard, die man in das Gerät stecken muss.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

CurtisNewton — Wed, 24 Jan 2024 08:32:31 GMT

Wobei Sparkasse ja weniger ein Problem ist, geht man halt in die nächste Filiale wenn man was zu erledigen hat, und eine Telefon Hotline zum Sperren gibt es da ja auch.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

ehemaliger Nutzer — Wed, 24 Jan 2024 09:07:03 GMT

@DrTool schrieb:
Leider gibt es Institute wie z.B. die Sparkassen, deren pushTAN-app an ein Gerät gefesselt ist.

Das gilt nicht für alle Sparkassen. Ich habe die App für meine Sparkasse auf zwei Mobiltelefonen.

Davon abgesehen sollten Redundanz und Backups eigentlich Standard sein. Was Kontakte, Kalender usw. angeht kann man diese auch in die Cloud verlegen (z.B. Google-Konto) und nicht lokal auf dem Handy speichern. Ich habe im Bekanntenkreis gerade so einen Fall, wo das Handy geklaut wurde und sämtliche Kontakte nur lokal gespeichert waren und kein Backup vorhanden ist. Das ist dann übel ...

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

Silver_Wolf — Wed, 24 Jan 2024 16:13:25 GMT

@DrTool schrieb:

Das weiss ich sicher: ich verwende 2 unterschiedliche Decodiergeräte für das Sparkassen Chip-tan.
Die Legitimation kommt durch die Girocard, die man in das Gerät stecken muss.

Dann ist die Karte der Single Point of Failure. 🙂

Karte defekt oder weg -> Nix TAN.

Betreff: worst case: expirience Verlust des Mobiltelefons mit pushTAN app

DrTool — Wed, 24 Jan 2024 21:19:41 GMT

@Silver_Wolf schrieb:
@DrTool schrieb:

Das weiss ich sicher: ich verwende 2 unterschiedliche Decodiergeräte für das Sparkassen Chip-tan.
Die Legitimation kommt durch die Girocard, die man in das Gerät stecken muss.
Dann ist die Karte der Single Point of Failure. 🙂
Karte defekt oder weg -> Nix TAN.

Korrekt, deswegen bin ich ein Freund mehrerer Bankkonten.