Geldautomaten: Banken bereiten Abschied von EC-Karten vor

Was kann da schon schiefgehen? Banken erproben derzeit Systeme, bei denen Kunden ihre EC-Karte durch ein Smartphone ersetzen, um Geld am Automaten zu bekommen. Die ersten Sicherheitsprobleme gibt es bereits.

Artikel veröffentlicht am 14. Februar 2017, 13:46 Uhr, Hauke Gierow

Banken wollen Kunden ohne Karte Geld abheben lassen. (Bild: Martin Wolf/Golem.de)

Nachts um halb vier in Soho, Manhattan. Jemand möchte Geld abheben - aber leider ist der Smartphone-Akku leer, die Clubtour ist für heute vorbei. Was klingt, wie eine Filmszene, könnte Wirklichkeit werden, denn immer mehr US-Banken wollen die notorisch für Skimming anfälligen EC-Karten ihrer Kunden durch Smartphone-Apps und NFC-fähige Geldautomaten ersetzen, wie die New York Times berichtet. Auch deutsche Banken unterstützen das System bereits.

Die neue Technologie sei kundenfreundlich, sagen Banken. "Wenn Sie ihre Karte verloren haben oder das Haus ohne Portmonee verlassen haben, ist die Chance groß, dass sie trotzdem ihr Smartphone dabeihaben", sagte Jonathan Velline von der US-Bank Wells Fargo. Entsprechende Demosysteme gibt es seit mehreren Jahren.

Das Geldhaus will bis Ende des Jahres alle seine Geldautomaten so ausrüsten, dass sie Geldabhebungen vom Smartphone unterstützen. Auch die Bank of America hat ähnliche Pläne, JP Morgan Chase testet das System bereits bei "einigen hundert Geldautomaten in vier Test-Städten", darunter Miami und San Francisco.

Erste Sicherheitsprobleme

Die ersten Sicherheitsprobleme sind, wenig erstaunlich, bereits aufgetreten. Einer Kundin von JP Morgan Chase wurden über die Funktion 2.900 US-Dollar von ihrem Konto abgebucht, obwohl diese das System niemals genutzt hatte. Ein Krimineller hatte offenbar die Zugangsdaten zu ihrem Onlinebanking-Account ausspioniert und damit die App auf seinem Telefon installiert. Derzeit verlangt JP Morgan Chase nach Angaben der New York Times keine PIN-Eingabe, um Geld abzuheben.

Die Bank verzichtet damit offensichtlich auf die bei Kartenzahlungen bewährte Zwei-Faktor-Authentifizierung, also der Nachweis sowohl von Besitz (EC-Karte, Smartphone) und Wissen (PIN-Code). Immerhin: Die Bank erstattete das Geld und führte nicht näher benannte Sicherungsmechanismen ein, eine PIN gehört nach wie vor nicht dazu.