TAN

Update Den Angaben nach kann Klarna beispielsweise sehen, wie viel Miete ein Nutzer zahlt oder ob er ein Netflix-Abo hat.

Das betroffene Konto gehört einem Unternehmen, das durch den Vorfall etwa 2,9 Millionen Euro verloren hat. Die Überweisungen sind wohl an Privatkonten außerhalb der EU gegangen.

Abermals hat der Handel einen Aufschub bei der Umsetzung strengerer Sicherheitsbestimmungen bei der Zahlung mit Kreditkarte erhalten.

Mit SIM-Swapping haben Kriminelle bei Dutzenden Österreichern Geld abgehoben. Nun wurden sie verhaftet.

Bereits seit dem 14. September gelten die Sicherheitsbestimmungen der europäischen Zahlungsrichtlinie 2 (PSD2) - allerdings nicht für Kreditkartenzahlungen im Internet. Die Bafin kündigte nun eine Übergangsfrist bis Ende 2020 an.

Vielen Kunden ist unklar, was mit der neuen Zahlungsrichtlinie PSD2 auf sie zukommt. Betrüger nutzen die Verwirrung aus, um an Daten und Geld von Paypal- und Bankkunden zu kommen. Die Polizei warnt.

Eigentlich wollte die Targobank schon Ende Juli 2019 das TAN-Verfahren abschalten. Aufgrund von Lieferschwierigkeiten bei den PhotoTAN-Geräten ging das aber nicht. Jetzt teilt die Bank ihren Kunden mit: Es wird noch über die PSD2-Datumsgrenze hinweg dauern.

Die Bundesanstalt für Finanzdienstleistungsaufsicht, kurz Bafin, wird Zahlungsdienstleistern eine Fristverlängerung geben. Für Online-Einkäufe ist die starke Kundenauthentifizierung per PSD2 erst einmal keine Pflicht, obwohl viele Händler wie auch Banken das eigentlich schon umgesetzt haben.

Facebook verhandelt mit Großbanken über eine Kooperation, um Nutzern zum Beispiel das Abfragen des Kontostandes über Messenger zu ermöglichen. Persönliche Finanzdaten sollen dabei nicht für Werbezwecke genutzt werden. Ein zweites Whatsapp?

Giropay-ID ist von der Kommission für Jugendmedienschutz geprüft und für gut befunden worden. Damit kann das Verfahren, das 20 Millionen Bankkunden nutzen, auch als Altersverifikationssystem für Webangebote genutzt werden.

Ein neues Verfahren, mit dem Transaktionsnummern auf Verlangen generiert werden, soll Onlinebanking bei der Postbank sicherer machen. Das Verfahren soll die die iTans, die Kunden bisher per Post zugeschickt bekommen, ablösen.

Vorwurf auf Gefährdung der Sicherheit des Onlinebankings. Giropay, hinter dem Postbank, die Sparkassen, die Volksbanken und Raiffeisenbanken stehen, will den Wettbewerber Sofortüberweisung.de mit einer Klage unter Druck setzen. Die Firma stifte Bankkunden mit ihrem Bezahlservice zur Preisgabe ihrer PIN und TAN an.

Forscher entwickeln dünne, druckbare Batterie. Forscher aus Sachsen haben eine Batterie entwickelt, die gedruckt wird und nicht einmal 1 Millimeter dick ist. Sie könnte künftig Strom für EC-Karten mit TAN-Generator liefern.

Visa testet Sicherheitssystem des australischen Unternehmens Emue. Visa testet eine neue Kreditkarte, die Transaktionsnummern selbst generiert. Dazu ist die Karte mit einem Chip und einer Tastatur ausgestattet. Die Technik, die von dem australischen Unternehmen Emue entwickelt wurde, soll Einkäufe über das Internet oder das Telefon sicher machen.

TANs mit System machen es Betrügern unnötig leicht. Die Citibank macht es nach Ansicht des Sicherheitsexperten Felix Lindner unnötig einfach, TAN-Nummer zu erraten. Mit den Nummern werden einzelne Transaktionen, z.B. eine Überweisung, beim Online-Banking abgesichert. Die Nummern können nur einmal verwendet werden.

HBCI-Standard bei der Postbank weiterhin ohne iTan-Unterstützung. Schon einmal ist eine Lücke im neuen iTan-Verfahren der Postbank entdeckt worden, doch Mitarbeiter der c't haben nun noch eine weitere Methode gefunden, das Sicherheitsverfahren zu umgehen: Beim eigentlich sicheren HBCI-Überweisungsverfahren wird nämlich iTan bis dato gar nicht genutzt.

RUB-Arbeitsgruppe demonstriert Schwachstelle des iTAN-Verfahrens. Um die eigenen Kunden vor "Phishing" zu schützen, setzt unter anderem die Postbank mittlerweile auf das iTAN-Verfahren, bei dem vom Nutzer eine ganz bestimmte TAN abgefragt wird. Wissenschaftler der Ruhr-Universität Bochum zeigten jetzt, dass sich auch dieser Ansatz leicht überlisten lässt.

Diverse Maßnahmen sollen Kunden besser schützen. Die Postbank will Betrügern im Internet mit der indizierten Transaktionsnummer (iTAN) das Handwerk legen. Während die Bank heute eine beliebige TAN aus der Liste akzeptiert, gibt sie dem Kunden ab sofort den Einsatz einer bestimmten TAN vor. Selbst wenn die Betrüger in Besitz dieser iTAN gelangen, ist sie wertlos, denn bei der nächsten Online-Buchung verlangt der Bankrechner eine andere iTAN.