Thema "Re: Handy geändert oder verloren - Photo TAN" in Website & Apps

Handy geändert oder verloren - Photo TAN

Temur — Fri, 24 Aug 2018 08:26:31 GMT

Hallo
Ich würde gerne wissen, was passiert mit aktiver Photo TAN, wenn ich mein Handy wechsle oder wenn ich es verliere?
Sollte ich das gleiche Bild verwenden, das ich mit Post bekommen habe, um es zu reaktivieren, oder sollte ich ein neues anfordern?

Vielen Dank

Betreff: Handy geändert oder verloren - Photo TAN

eckhardschnell — Fri, 24 Aug 2018 08:36:12 GMT

Hallo @Temur,

Die Photo-TAN Aktivierung ist immer Handy bezogen.

Also, wenn Du Dein Handy verloren hast, solltest Du das Photo-TAN Verfahren für das verlorene Handy deaktivieren. Das geht via TAN Verwaltung.

Bei einem Wechsel des Handys würde ich das alte Handy auch deaktivieren. Du kannst aber dann die Aktivierungsgrafik, die Du erhalten hast, zum aktivieren des neuen Handy erneut verwenden.
Grüße
Eckhard

Re: Handy geändert oder verloren - Photo TAN

ehemaliger Nutzer — Fri, 24 Aug 2018 08:36:01 GMT

Hallo @Temur,

den Aktivierungsbrief solltest du aufheben. Mit diesem kannst du das photoTAN-Verfahren immer wieder aktivieren.

Viele Grüße, Mario

Re: Handy geändert oder verloren - Photo TAN

nmh — Fri, 24 Aug 2018 08:37:48 GMT

Kann man eigentlich auf einem Handy auch die PhotoTAN deaktivieren, wenn man es z.B. verkauft? Vermutlich eine dumme Frage von mir...

nmh

Re: Handy geändert oder verloren - Photo TAN

ehemaliger Nutzer — Fri, 24 Aug 2018 08:43:34 GMT

Hallo @nmh,

ja, du kannst das Verfahren auf dem Smartphone auch deaktivieren.

Gruß, Mario

Re: Handy geändert oder verloren - Photo TAN

nmh — Fri, 24 Aug 2018 08:44:19 GMT

@ehemaliger Nutzer: Aah, gut, danke für die Auskunft.

nmh

Re: Handy geändert oder verloren - Photo TAN

nmh — Fri, 24 Aug 2018 08:45:16 GMT

@ehemaliger Nutzer: Da fällt mir grade ein, dass ich ja gar kein Smartphone nutze. Ich verwende den comdirect-PhotoTAN-Generator. Den kann man aber auch deaktivieren. Hilfsmittel für die Deaktivierung gibt es in jedem Bau- und Heimwerkermarkt.

nmh

Re: Handy geändert oder verloren - Photo TAN

baha — Fri, 24 Aug 2018 08:50:34 GMT

@nmhnur der Sicherheit halber: in dem Gerät gibts auch ein Einstellmenü, in dem die Deaktivierung ohne Gewalt möglich ist 😉

Re: Handy geändert oder verloren - Photo TAN

Codi — Fri, 05 Apr 2019 20:11:52 GMT

Aktivierungsbrief aufheben? Im Schrank, also wie vorher die Itan-Liste. Echt super und sicher, was einem hier aufgezwungen wird.

Ist das bei allen Banken mit der Umstellung?

Was macht eigentlich ne Omi die Handytechnisch etwas unfit ist?

Mein teures Handy ist mit der App inkompatibel, ich soll/muss mir jetzt ein Neues kaufen damit ich überweisen kann?

Geht es verloren, wird geklaut kann ich tagelang nicht überweisen und muss mir auch noch Sorgen machen.

Völlig unausgegoren und kundenunfreundlich!

Re: Handy geändert oder verloren - Photo TAN

Weinlese — Sat, 06 Apr 2019 03:25:31 GMT

@Codi

Für die Omi gibt es auch das externe photoTAN-Lesegerät.

Davon mal abgesehen, kommst du beim Faktor "persönlicher Besitz" nie um die sichere Aufbewahrung irgendeiner Liste oder eines Gerätes herum, ob nun iTAN-Liste, photoTAN-Gerät bzw. -Aktivierungcode, smsTAN-Handy oder chipTAN-Karte. Im Grunde ist das ja genau die Idee dieses Faktors.

Viele Grüße

Weinlese

Betreff: Handy geändert oder verloren - Photo TAN

NiNi13 — Sat, 08 Jun 2019 13:48:22 GMT

Hallo!

Das ganze schöne System funktioniert leider nicht wirklich, wenn man kein nutzbares TAN Verfahren mehr hat.

Ich konnte die Photo TAN online ohne Brief aktivieren via iTAN. Nun habe ich ein neues Handy und gar kein brauchbares TAN Verfahren mehr. Ich kann nicht einmal eine mobile TAN Aktivierung anfordern, weil man dazu ein aktives TAN verfahren braucht, super sicher;-)... ?!? Aber sicher nicht kundenfreundlich.

Am Ende hilft nur ein Anruf um um einen Aktivierungsbrief zu bitten.

Nun ja...dann steht man plötzlich da, hat ein Bankkonto, kann damit aber nichts mehr machen für ein paar Tage.

Betreff: Handy geändert oder verloren - Photo TAN

chi — Sun, 09 Jun 2019 08:49:46 GMT

@NiNi13 schrieb:
Ich kann nicht einmal eine mobile TAN Aktivierung anfordern, weil man dazu ein aktives TAN verfahren braucht, super sicher;-)... ?!? Aber sicher nicht kundenfreundlich.

Am bequemsten (kundenfreundlichsten?) wäre es natürlich ganz ohne PIN, Paßwort oder TAN – ich gebe einfach nur meine Kontonummer an, und schon kann ich alles einsehen und alles veranlassen, super.

Als nächstes gebe ich dann einfach nur deine Kontonummer an und kann ebenfalls alles einsehen und alles veranlassen, z.B. all dein Geld zu mir überweisen. Super!

Betreff: Handy geändert oder verloren - Photo TAN

NiNi13 — Sun, 09 Jun 2019 09:02:36 GMT

Entschuldigung falls ich nicht genau genug war. Wenn ich mit Pin online bin, warum brauche ich noch eine Tan um meine Handy Nummer verifizieren zu lassen? Ich selbst arbeite in Software sicherheitsrelevanten Bereichen, aber das kann ich mir leider nicht erklären.

Vielleicht wenn jemand meine pin kennt, dann könnte er sich ohne Tan für ein Tan Verfahren registrieren. Das aber konnte ich exakt so einfach am Telefon!

Liebe(r) chi, eine solche undifferenzierte Antwort ist schwer hilfreich. Frau /Mann sollte auch nicht per se davon ausgehen, dass andere Menschen leichtsinnig sind!

Danke!

Betreff: Handy geändert oder verloren - Photo TAN

Weinlese — Sun, 09 Jun 2019 12:38:16 GMT

@NiNi13 schrieb:
Entschuldigung falls ich nicht genau genug war. Wenn ich mit Pin online bin, warum brauche ich noch eine Tan um meine Handy Nummer verifizieren zu lassen?

Es geht seit diesem Jahr um eine 2-Faktor-Authentifizierung. Der erste Faktor ist Deine PIN. Würdest Du nur mit dieser das photoTAN-Verfahren aktivieren können, wäre der zweite Faktor für alle folgenden Transaktionen nicht mehr vorhanden. Deshalb musst Du diesen entweder per iTAN (Besitz der TAN-Liste) oder per mobileTAN (Besitz deines Smartphones) zum photoTAN-Verfahren übertragen (Besitz des Startcodes). Alles, was Du ohne TAN-Verfahren oder postalische Zustellung aktivieren könntest, würde entsprechend der 2FA zuwiderlaufen.

Dass sich gewisse Dinge noch per Telefonanruf regeln lassen, erscheint mir im Hinblick auf die 2FA eine Lücke im System zu sein. Möglicherweise zählt die Aufzeichnung des Gesprächs also eine Art Ersatz für den zweiten Faktor, da man im Zweifelsfall einen Stimmenabgleich durchführen könnte? Oder gelten dort allgemein andere Regeln?

Viele Grüße

Weinlese

Betreff: Handy geändert oder verloren - Photo TAN

chi — Mon, 10 Jun 2019 05:37:19 GMT

@NiNi13 schrieb:
Wenn ich mit Pin online bin, warum brauche ich noch eine Tan um meine Handy Nummer verifizieren zu lassen? Ich selbst arbeite in Software sicherheitsrelevanten Bereichen, aber das kann ich mir leider nicht erklären.
Vielleicht wenn jemand meine pin kennt, dann könnte er sich ohne Tan für ein Tan Verfahren registrieren. Das aber konnte ich exakt so einfach am Telefon!

Die TAN ist die zusätzliche Sicherheitsebene gegenüber einem Angreifer, der die PIN kennt (beispielsweise weil er dich zum Login auf einer Phishing-Seite gebracht hat).

Wenn der Angreifer nun SMS-TAN aktivieren kann mit seiner eigenen Mobilfunknummer, ohne eine (vorbestehende) TAN eingeben zu müssen, und dann mit der (neu eingerichteten) SMS-TAN eine Überweisung veranlassen kann, ist das ebenso gut wie wenn gar keine TAN erforderlich wäre. Der Angreifer hat zwar etwas mehr Aufwand, den kann er aber problemlos treiben.

Nach deiner Beschreibung wurde dir auf den Anruf hin nicht direkt das neue TAN-Verfahren freigeschaltet. Vielmehr wurde nur veranlaßt, daß dir ein (grafischer) Aktivierungscode per Post zugeschickt wird. Zwar hätte den Anruf auch ein Angreifer tätigen können; um davon Nutzen zu haben, müßte er aber zu dir nach Hause reisen, sich vor deinem Briefkasten postieren und den Aktivierungsbrief abfangen, wenn er zu einem unbekannten Zeitpunkt in den nächsten Tagen eintrifft. Das ist für den Angreifer mit großem Aufwand und Entdeckungsrisiko verbunden.

Man kann sich allenfalls fragen, warum man den Aktivierungsbrief nicht online anfordern kann, sondern nur telefonisch. Da man aber eh schon den Medienbruch von online zu Brief hat, ist das fast egal.

Betreff: Handy geändert oder verloren - Photo TAN

PeterWT — Fri, 21 Jun 2019 11:06:17 GMT

Hey,

ich sehe das genau so. Es ist total bescheuert wie das photoTAN Verfahren eingeführt und konzipiert wurde.
Habe deshalb mein Konto hier gekündigt und bin zu einer ordentlichen Online-Bank gewechselt.

Peter.

Handy Reset - nun ausgeperrt und wieder drin

ehemaliger Nutzer — Mon, 30 Sep 2019 21:24:20 GMT

Hat sich erledigt - Fehler 40

Betreff: Handy geändert oder verloren - Photo TAN

Tobias_H — Tue, 08 Oct 2019 06:32:07 GMT

Hallo!

Aber wir komme ich in die TAN-Verwaltung, um mein altes Smartphone zu deaktivieren und mein neues zu aktivieren, wenn eine photoTAN für den Zugang verlangt wird und das alte, aktivierte Smartphone defekt ist?

Viele Grüße

Re: Betreff: Handy geändert oder verloren - Photo TAN

SMT_Jan-Ove — Tue, 08 Oct 2019 10:03:44 GMT

Hallo @Tobias_H,

herzlich willkommen in unserer Community! 🙂

Bitte wende dich dafür einmal an unseren Kundenservice.

Sofern du einen photoTAN-Aktivierungsbrief hast, können meine Kollegen die noch aktive Geräte-ID löschen, damit du dich mit Zugangsnummer + PIN einloggen kannst. Anschließend landest du direkt in der photoTAN-Aktivierung.

Wenn du keinen Aktivierungsbrief hast, kannst du diesen ebenfalls über unseren Kundenservice anfordern.

Beste Grüße

Jan-Ove

Re: Handy geändert oder verloren - Photo TAN

cdpower — Sun, 07 Feb 2021 10:30:15 GMT

Kann mir bitte mal jemand bitte die technischen Abläufte erklären?

Ich habe jetzt eine neue Simkarte in mein Handy und war verdutzt, dass die App noch funktioniert.

Ist dies Geräteabhängig und nicht Telefonnumernabhängig? Wie läuft das dann technisch. Beim Start der App wird die ID des Smartphones an Comdirect gesendet und Comdirect schickt dann z.B. wieder Anforderungsbestätigungen zurück an das Gerät (z.B. Aufruf Postfach) ... somit ist doch dann völlig egal, welche Telefonnummer hinterlegt ist - anders kann ich mir das alles nicht erklären?

Ich wollte eine Backup-Telefonnummer hinterlegen, aber das dann ja völlig wertlos, wenn mein Smartphone gestohlen wird oder wenn ich dies verliere. Es reicht dann einfach, den Aktivierungsbrief aufzuheben und kann dann mit jedem neuen Handy sofort wieder, egal mit welcher Telefonnummer, auf mein Banking zugreifen?