Meint Comdirect das ernst?? Angabe von PIN und Zugangsnummer am Telefon??

[shambhala_wr]

Liebe Community,

ich bin regelrecht sprachlos! Ich habe Comdirect um eine neue Authentifizierungsgrafik für das photoTAN-Verfahren gebeten. Nach einer formlosen Anfrage musste ich ein Formular ausfüllen und einen Scan des unterschriebenen Dokuments an Comdirect senden. So weit, so gut. Dann kam der Hammer per E-Mail:

"Zu Ihrer eigenen Sicherheit benötigen wir am Telefon Ihre eindeutige Identifizierung. Diese erfolgt, wie auch beim Login auf unserer Website, mit Zugangsnummer und PIN."

Ich habe extra nochmal nachgefragt, weil ich diese Anweisung mit hoher Wahrscheinlichkeit für einen Scam hielt, aber nein: Auch bei nochmaliger Nachfrage bestätigte Comdirect, dass ich meine Zugangsnummer und PIN am Telefon gegenüber dem Computer nennen soll.

Sollte das wahr sein, hat Comdirect meinem Verständnis nach 40 jahrelang eingehämmerte Online-Betrugsprävention ("Wir werden Sie niemals am Telefon nach Ihrer PIN fragen.") über Bord geworfen und erwartet jetzt, dass man diesem Vorgehen vertraut.

Mache ich einen Denkfehler oder könnt ihr meine Verwunderung (an der Grenze zur Fassungslosigkeit) nachvollziehen? Soll ich das wirklich tun? Gibt es da keine Alternative?

[Antonia]

Einfache und klare Antwort: ja!

Immerhin weißt du ja, wo du anrufst.

Würde die "Bank" dich anrufen, dann natürlich nein. Du kannst nicht sicher gehen, dass es die Bank ist. Hier würde man auch diese Daten nicht abfragen. 

[ae]

Das Thema wurde schon X mal hier in der Community angesprochen. Einfach mal die 🔍 bemühen. 

1. Du hast bei der comdirect angerufen und wurdest nicht angerufen! Damit wäre schon mal nahezu ausgeschlossen bei Betrügern gelandet zu sein. Wer ruft schon freiwillig bei Internetbetrügern an?
2. Die Bank braucht eine Bestätigung dass wirklich der entsprechende Kunde angerufen hat und nicht der böswillige Nachbar, die/der verärgerte Ex, ein Prinz aus Afrika, ein Betrugs Callcenter aus einem anderen Land etc. und Humbug mit Deiner Kontoverbindung treibt -> dafür braucht es eine Identifizierung des Kontoinhabers mittels Kundennummer und PIN. Ein „rotes Telefon“ mit direktem Draht zum Kundenservice gibt’s wahrscheinlich nicht. 
3. Um Dein Anliegen bearbeiten zu können brauchen die Mitarbeiter eine eindeutige Identifizierung der Kontoverbindung. 

Deine Fassungslosigkeit kann ich nicht nachvollziehen. Als Alternative kannst Du Dein Anliegen per email vortragen. Ob das sicherer bzw. Deiner Anforderung an eine sichere Kommunikation mit Deiner Bank entspricht weiss ich natürlich nicht. 

Gruss ae

[Floppy85]

Zumal, das sind ja auch die Spielregeln, denen du zugestimmt hast. Ich habe zwar seit Jahren nicht bei der comdirect angerufen, aber das Legitimationsverfahren wird sicher noch so sein.  

[Morgenmond]

---

@shambhala_wr  schrieb:

...

Mache ich einen Denkfehler oder könnt ihr meine Verwunderung (an der Grenze zur Fassungslosigkeit) nachvollziehen? Soll ich das wirklich tun? Gibt es da keine Alternative?

---

Ja, bei der comdirect ist vieles anders.

Zum Glück musste ich bei der comdirect sehr selten anrufen.

Bei vielen anderen Banken gibt es einen extra Telefon PIN. Dies würde die Sache sicherer machen. Warum die comdirect es anders praktiziert ist mir nicht erklärlich.

Gruß Morgenmond 

[GetBetter]

---

@shambhala_wr  schrieb:

Mache ich einen Denkfehler oder könnt ihr meine Verwunderung (an der Grenze zur Fassungslosigkeit) nachvollziehen? Soll ich das wirklich tun? Gibt es da keine Alternative?

---

Ich habe heute unseren Wochenendeinkauf mit Karte zahlen wollen. Da hat die Kassiererin gemeint, ich solle die Karte in so ein komisches Gerät stecken und anschließend meine PIN eintippen.

Ich war fassungslos und habe das natürlich nicht gemacht. Das weiß doch jeder, dass man nicht seine Karte aushändigt und die PIN mitliefert.

Achja: die Antwort auf der Frage nach einer Alternative würde mich auch interesssieren 😉

[shambhala_wr]

OK, vielen Dank für die Einordnung und Sorry! Ich scheine nach den falschen Begriffen gesucht zu haben.

[shambhala_wr]

---

@GetBetter  schrieb:

Ich habe heute unseren Wochenendeinkauf mit Karte zahlen wollen. Da hat die Kassiererin gemeint, ich solle die Karte in so ein komisches Gerät stecken und anschließend meine PIN eintippen.

Ich war fassungslos und habe das natürlich nicht gemacht. Das weiß doch jeder, dass man nicht seine Karte aushändigt und die PIN mitliefert.

---

Das erscheint mir keine ganz so clevere Analogie, wie du vielleicht denkst. Wenn jedes Mal, wenn ich mit EC-Karte bezahle potenziell meine gesamten Ersparnisse in Gefahr wären, würde ich auch dies hinterfragen. Beim Zahlen mit EC sind der Giro-Bestand plus Dispo in Gefahr. Sicherlich auch problematisch, aber nicht vergleichbar mit dem, was man sich üblicherweise im Depot zusammenspart, würde ich sagen.

[uwer]

Ja, das hat mich auch gewundert. Ich habs abgeleht meine komplette Pin anzugeben. Meine andere Bank fragt random 2 Stellen der Pin ab.

[uwer]

Es geht auch anders; schaut euch mal bei anderen Online Banke bzw. Broker um.