Sicherheitsaspeke bei Kreditkarten und Banking

ANZEIGE

dorin

Erfahrenes Mitglied
21.01.2025
318
255
OH ja, das waren früher die ersten Seiten, die im Internet nicht kostenlos waren. Nach dem alten Motto Sxx Sellls.

 
Zuletzt bearbeitet:
  • Like
Reaktionen: avator und herbert60

knauserix

Erfahrenes Mitglied
25.02.2024
1.493
963
Lt. giga gab es auch bei pornhub einen Angriff auf Daten der Premium User. Anscheinend zahlen einige Leute für diese Videos. :rolleyes:

Das sind aus Sicht der Täter evtl. die behrtesten Opfer für solche Machenschaften, denn die schämen sich dann auch noch und machen deshalb kein großes Bohei um die Sache (gehen also nicht zur Polizei, sagen nichts der Ehefrau, etc.) ... sondern leiden still und heimlich ...
 
  • Like
Reaktionen: herbert60 und avator

wizzard

Erfahrenes Mitglied
09.03.2009
10.108
4.597
Wenn man da zustimmt, besteht die Chance, dass die tolle Atruvia Fraud-Protection-KI noch sinnloser zuschlägt als bisher. Stell dir vor, du trinkst beim OLB nebenbei einen Kaffee und tippst deshalb anders als normalerweise; schwupps wird die Überweisung geblockt. Nein Danke, auf so einen Mist habe ich keinen Bock.

Sie sollten lieber ein Menü anbieten, in dem man diese Fraud Protection deaktivieren kann, so in der Art: "Ich bin alt genug, brauche kein Kindermädchen und weiß, was ich tue. Ich verzichte bewusst auf die Prüfung meiner Überweisungen und stelle die Bank diesbezüglich von jeglicher Haftung frei"
 

geos

Erfahrenes Mitglied
23.02.2013
15.426
9.378
Nutzt aber vermutlich dennoch ähnliche Techniken, nur halt dann personalisiert.
 

kmak

Erfahrenes Mitglied
12.03.2016
1.542
1.082
Wenn das kommt, wird es lustig. Wie sollen Banken effektiv verhindern, dass Kunden auf so etwas reinfallen?
Kein Problem: Wenn die Bank Überweisungen grundsätzlich nicht ausführt kann es auch zu keinen betrügerischen Überweisungen kommen. :)

Wir bräuchten auch eine Vorschrift dass durch ungerechtfertigte Blockierung entstandene Schäden ebenfalls zu erstatten ist. Sonst ist die Versuchung für die Banken groß viel zu viel zu Blocken.
 

Dampfturbine

Erfahrenes Mitglied
13.02.2024
600
366
Kein Problem: Wenn die Bank Überweisungen grundsätzlich nicht ausführt kann es auch zu keinen betrügerischen Überweisungen kommen. :)

Wir bräuchten auch eine Vorschrift dass durch ungerechtfertigte Blockierung entstandene Schäden ebenfalls zu erstatten ist. Sonst ist die Versuchung für die Banken groß viel zu viel zu Blocken.
Oder einfach kündigen.

Eine Bank die so eine scheisse einführt gehört einfach in die Insolvenz befördert!
 
  • Like
Reaktionen: lula

wizzard

Erfahrenes Mitglied
09.03.2009
10.108
4.597
Ich habe gar nichts gegen solche Maßnahmen und Techniken. Mein Problem ist nur, dass man mir als Kunde keine Wahl lässt und mich entmündigt. Warum ist es nicht möglich, dass man mir zugesteht, auf so einen Firlefanz zu verzichten und die Verantwortung selbst zu übernehmen? Das kann doch jursitisch kein Problem sein, wenn ich eine entsprechende Erklärung abgebe.

Edit: Bei dem was vlugangst gepostet hat, hat man zwar eine Wahl und kann es ablehnen, aber das ist bereits Stufe 2. Die Stufe 1, die derzeit schon implementiert ist, kann man nicht abwählen.
 
Zuletzt bearbeitet:

Dampfturbine

Erfahrenes Mitglied
13.02.2024
600
366
Ich habe gar nichts gegen solche Maßnahmen und Techniken. Mein Problem ist nur, dass man mir als Kunde keine Wahl lässt und mich entmündigt. Warum ist es nicht möglich, dass man mir zugesteht, auf so einen Firlefanz zu verzichten und die Verantwortung selbst zu übernehmen? Das kann doch jursitisch kein Problem sein, wenn ich eine entsprechende Erklärung abgebe.
Denkfehler,...
Ich habe sehr wohl was gegen den Quatsch
vom Datenschutz mal abgesehen

A) ist es scheisse unbequem
B) haftest du genau durch den Firlefanz

weil du es ungemein schwerer hast einen Betrug nachzuweisen
Wozu verlangt die Spaßkasse denn Eine Quadrillion Kontoführungsgebühr im Monat?

Die sollen einfach den Gelsenkirchener Tresor vernünftig Bauen & so Sachen wie Briefüberweisung einstampfen.

Der Rest lauft über Kundenbeziehung & Beraterfreigabe mit Haftung DER BANK.
 

Benutzern

Aktives Mitglied
21.01.2026
103
70
Ausgenutzt wird eine eigentlich praktische Funktion: die Express-ÖPNV-Karte. Sie erlaubt es, in Bus und Bahn zu bezahlen, ohne das Smartphone zu entsperren. In Deutschland wird diese Funktion kaum genutzt, in vielen anderen Ländern schon. Selbst bei leerem Akku soll das noch klappen. „Das funktioniert, wenn man das NFC-Gerät nur kurz gegen das iPhone in der Tasche hält“, sagt Chothia. „Das größte Risiko ist natürlich, wenn man physischen Zugriff auf ein verlorenes oder gestohlenes iPhone hat.“ Dann könne man theoretisch das gesamte Gerät plündern. „Man könnte ein Auto damit kaufen“, so Chothia. Brisant: Die Express-ÖPNV-Karte wird automatisch aktiviert, sobald eine kompatible Karte in Apples Wallet hinzugefügt wird.

Wer nicht riskieren will, Opfer der Betrugsmasche zu werden, kann die Express-ÖPNV-Funktion am iPhone auch abschalten. Dafür gehen Sie in den Einstellungen auf „Zahlungen & Kontaktlos“, weiter auf „Wallet & Apple Pay“ und wählen bei dem Punkt „ÖPNV-Karten“ „Keine“ aus

Quelle Bild.de
 
  • Like
Reaktionen: eham, dorin und jotxl

dagget1

Erfahrenes Mitglied
04.03.2018
672
634
Ausgenutzt wird eine eigentlich praktische Funktion: die Express-ÖPNV-Karte. Sie erlaubt es, in Bus und Bahn zu bezahlen, ohne das Smartphone zu entsperren.

Quelle Bild.de
Technischer Hintergrund:
Der Angriff selbst ist eine Man-in-the-Middle-Attacke: Das iPhone wird auf ein manipuliertes NFC-Lesegerät gelegt, das sich als legitimes ÖPNV-Terminal ausgibt. Es zieht Zahlungsdaten vom iPhone drahtlos ab, die dann wiederum an ein Notebook weitergereicht werden, auf dem sie mittels Python-Skript manipuliert werden. Die Informationen werden anschließend auf ein Burner-Gerät – offenbar ein Android-Telefon, das gerootet wurde – weitergeleitet. Letzteres führt dann die Transaktion auch tatsächlich aus, wenn es auf einen Kartenleser gelegt wird – mit den iPhone-Daten. Der manipulierte Leser musste die gleiche Terminal-ID haben wie ein legitimes Tap-to-Pay-Terminal in einer ÖPNV-Station
(Quelle) Geht auch nur mit Visa-Karten. Imho so wahrscheinlich wie das massenhafte Abziehen von Leuten auf dem Weihnachtsmarkt, weil man per NFC-Leser nah genug am Portemonnaie der Leute vorbei geht.
 
  • Like
Reaktionen: eham

dorin

Erfahrenes Mitglied
21.01.2025
318
255
Geht auch nur mit Visa-Karten. Imho so wahrscheinlich wie das massenhafte Abziehen von Leuten auf dem Weihnachtsmarkt, weil man per NFC-Leser nah genug am Portemonnaie der Leute vorbei geht.

Es handelt sich nicht um ein en passant Problem, sondern um das Verlieren oder das Stehlen des iPhones.
Die Problematik ist, es funktioniert auch mit gesperrten Geräten!
 

eham

Erfahrenes Mitglied
22.03.2023
1.755
1.962
NRW
Es handelt sich nicht um ein en passant Problem, sondern um das Verlieren oder das Stehlen des iPhones.
Die Problematik ist, es funktioniert auch mit gesperrten Geräten!
Das originale Paper "Practical EMV Relay Protection" stammt übrigens aus 2022 (Link). Fazit:
  • Nur Visa
  • IPhone mit
  • Aktiviertem Transit-Mode und
  • Natürlich technisch aufwändig.
Sowohl Apple als auch Visa könnten das fixen. Das sich bisher nichts getan hat, deutet darauf hin, dass dies in der Praxis kein Problem zu sein scheint.
Workaround ist ja Im ersten Post schon beschrieben worden.
 
Zuletzt bearbeitet:

Neo42

Aktives Mitglied
28.09.2022
130
150
Mir ging es mehr um die praktische Relevanz des Angriffs und die Verhältnismäßigkeit der Berichterstattung.
Ich halte ein verlorenes oder gestohlenes iPhone für sehr relevant in der Praxis; und jetzt wo der Angriff publik ist, wird es in den einschlägigen Kreisen auch bald Toolkits geben, die jede Straßenbande in London ohne Fachkenntnis bedienen können wird.

Ich hoffe Apple wird das bald fixen, wenn schon Visa nicht aktiv werden will.
 

Dampfturbine

Erfahrenes Mitglied
13.02.2024
600
366
So ein quatsch

wenn dein Handy gestohlen wird auf dem eine Karte hinterlegt ist, sperrt man einfach die zugehörige VISA mit - Problem gelöst!

Hier wird wieder ein Fass aufgemacht wo keins ist!
Was kommt in der Praxis häufiger vor?
Dass abends nach dem feiern der iPhone Akku leer ist & man trotzdem noch heim fahren muss?
Dass einem das iPhone gestohlen wird & man an den 20€ die da einer abzieht - die auch noch versichert sind, pleite geht?
 

Neo42

Aktives Mitglied
28.09.2022
130
150
So ein quatsch

wenn dein Handy gestohlen wird auf dem eine Karte hinterlegt ist, sperrt man einfach die zugehörige VISA mit - Problem gelöst!

Hier wird wieder ein Fass aufgemacht wo keins ist!
Was kommt in der Praxis häufiger vor?
Dass abends nach dem feiern der iPhone Akku leer ist & man trotzdem noch heim fahren muss?
Dass einem das iPhone gestohlen wird & man an den 20€ die da einer abzieht - die auch noch versichert sind, pleite geht?
In London und anderen Metropolen ist der Straßenraub von teuren Handys (i.d.R. iPhones, Smartphones anderer Hersteller bekommt das Opfer nicht selten wieder verächtlich vor die Füße geschmissen) mittlerweile zu einer Epidemie geworden, wenn man den Berichten glauben darf.

Der beschriebene Angriff kann mit Leichtigkeit so miniaturisiert werden, dass das nötige Equipment in einen Rucksack passt (Laptop und Kartenterminal).
Der Dieb, der seinem Opfer im vorbeifahren das Handy aus der Hand reißt, braucht also nur um die nächste Straßenecke zu seinem Kumpel fahren, wo sie die KK potentiell bis zum Limit plündern können.
Die üblichen Grenzen für kontaktlose Zahlungen greifen nämlich nicht, Einzeltransaktionen von 10 kEUR und mehr sind bei entsprechendem Limit der KK problemlos möglich.
So schnell bekommt niemand sein Telefon oder KK gesperrt.

Niemand hat behauptet, dass grade die Welt untergeht. Aber wenn _alle_ anderen Hersteller es schaffen das zu unterbinden (so weit ich weiß durch eine triviale Plausibilitätsprüfung, ob ein ÖPNV Anbieter wirklich grade 5000 EUR für ein Ticket haben will), sollte Apple, die die Sicherheit ihrer Kunden ja angeblich so hochhalten, das ja wohl auch können.

Noch besser wäre es natürlich, wenn Visa das durch vernünftiges verschlüsseln der Nachrichten grundsätzlich unterbinden würde, so wie Mastercard es macht.
 
Zuletzt bearbeitet:

hippo72

Erfahrenes Mitglied
11.03.2009
13.070
7.201
Paralleluniversum
ANZEIGE
In London und anderen Metropolen ist der Straßenraub von teuren Handys (i.d.R. iPhones, Smartphones anderer Hersteller bekommt das Opfer nicht selten wieder verächtlich vor die Füße geschmissen) mittlerweile zu einer Epidemie geworden, wenn man den Berichten glauben darf.
Verstehe ich nicht. Wieso sollte jemand ein iPhone klauen, mit dem er NICHTS anfangen kann?
Ja, ich weiß, jeden Tag steht ein volldepperter Dieb auf, der nur Schaden aber keinen Vorteil für sich anrichtet….
 
  • Like
Reaktionen: fieseblauefrucht