ANZEIGE
Sicherheitsaspeke bei Kreditkarten und Banking
- Starter*in geos
- Datum Start
Selbst wenn für den Dieb nur 50 Euro beim Hehler abfallen, und der 100 Euro für die Ersatzteile bekommt, dürfte das als Motivation reichen.
In der Praxis werden sie aber nach China verschickt, wo sie vermutlich entsperrt werden und dann einen erheblich höheren Wert haben.
Und demnächst haben die Diebe vielleicht noch eine 50:50 Chance, vor dem Weiterverkauf noch Cash von der KK zu ziehen, was den Antrieb weiter erhöht.
In meinem iPhone kann ich da nicht nur 'keine', sondern auch eine der hinterlegten Karten auswählen.
Daher meine Frage:
wenn ich jetzt eine MasterCard (Prepaid mit geringem Limit) nehme, bleiben dann meine anderen Karten, insbesondere die VISA mit größerem Limit von diesem Risiko auch verschont ?
Oder muss zwingend 'keine' ausgewählt sein ?
EDIT:
"we recommend that iPhone owners disable transit mode for Visa cards. "
... das ist offensichtlich die Antwort auf meine blöde Frage.
Zuletzt bearbeitet:
Die werden für Ersatzteile ins Ausland verkauft. Für Pennies on the dollar
Übrigens:
in Deutschland scheint es für Phishing -Opfer, wenn sie sich vor Gericht mit ihrer Bank treffen, 'billiger' auszugehen als in manch anderem Land (hier: Österreich):
www.heise.de
Anm.:
dies im Anschluss an die zuvor hier geführte Diskussion:
www.vielfliegertreff.de
in Deutschland scheint es für Phishing -Opfer, wenn sie sich vor Gericht mit ihrer Bank treffen, 'billiger' auszugehen als in manch anderem Land (hier: Österreich):
Phishing und falscher Anruf: Bank muss Hälfte zahlen
Ein Bankkunde wurde Phishing-Opfer, binnen eineinhalb Stunden flossen 200.000 Euro ins Ausland. Das hätte der Bank auffallen müssen, sagt das OLG Linz.
Anm.:
dies im Anschluss an die zuvor hier geführte Diskussion:
Sparkassen Sammelthread
Die Bez. Spk. Reichenau ist auch eine der wenigen, die sich korrekt an Fristen, etc. halten. Jur. nicht angreifbar.
www.vielfliegertreff.de
Was meinst du mit billger?
Naja, das OLG Linz hat dem Opfer deutlich weniger Erstattung zugesprochen, als z.B. das OLG Koblenz.
Ah, hatte die "Hälfte" übersehen, weil die nur in der Überschrift steht. Der Rest des Texts liest sich so, wie wenn die Bank den gesamten Schaden hätte übernehmen müssen.
Kreditkarten-Phishing auch per SMS-Blaster:
www.youtube.com
Abgesehen von den technischen Aspekten der Generierung und Verbreitung der Smishing-Meldungen bleibt es ganz normales Phishing (bzw. Smishing).
Was ich mich generell frage: können solche unautorisierten Belastungen auf der Kreditkarte eigentlich nicht schlicht zurückgefordert werden, insbesondere wenn kein 3DSecure verwendet wurde?
Die Schreiben, die man um 9:15 kurz sieht, scheinen das auch nahezulegen ("vorbehaltliche Erstattung" usw.).
Ich gehe außerdem davon aus, dass auch bei SMS-Blastern, also gefälschter Mobilfunknetzzelle, die Betrüger die Telefonnummer der Opfer nicht erhalten (allenfalls vielleicht die IMSI und die IMEI, aber vermutlich auch das nicht, sondern einen anderen Identifikationskode des Teilnehmers).
Selbst wenn sie sie Nummer erhielten, müssten sie sie über die Mitteilung mit dem Phishing-Link korrelieren, was u.ä. eine Versendung individueller Phishing-Mitteiungen erfordern würde (bei denen die Nummer bzw. eine Kennung in der URL kodiert ist, damit das System der Angreifer sie zuordnen kann; falls sie sie wie gesagt überhaupt hätten).
Ich vermute dass die Sminshing-Mitteilungen per Cell Broadcast o.ä. verschickt werden an alle eingebuchten Telefone, also nicht personalisiert.
Bei Telefon-Treff.de hat ein Leser übrigens auch einen Artikel aus UK zum Thema ausgegraben: https://www.theguardian.com/money/2025/jun/24/police-sms-scams-blaster-texts-smishing
SMS-Blaster: Wie Cyberkriminelle ganze Städte mit Fake-SMS fluten | 2026 | Kassensturz | SRF
Kriminelle nutzen sogenannte SMS-Blaster, um Massen-Phishing-SMS zu versenden und so an Bank- oder Kreditkarten-Daten ihrer Opfer zu gelangen. Was wie ein Th...
www.youtube.com
Was ich mich generell frage: können solche unautorisierten Belastungen auf der Kreditkarte eigentlich nicht schlicht zurückgefordert werden, insbesondere wenn kein 3DSecure verwendet wurde?
Die Schreiben, die man um 9:15 kurz sieht, scheinen das auch nahezulegen ("vorbehaltliche Erstattung" usw.).
Ich gehe außerdem davon aus, dass auch bei SMS-Blastern, also gefälschter Mobilfunknetzzelle, die Betrüger die Telefonnummer der Opfer nicht erhalten (allenfalls vielleicht die IMSI und die IMEI, aber vermutlich auch das nicht, sondern einen anderen Identifikationskode des Teilnehmers).
Selbst wenn sie sie Nummer erhielten, müssten sie sie über die Mitteilung mit dem Phishing-Link korrelieren, was u.ä. eine Versendung individueller Phishing-Mitteiungen erfordern würde (bei denen die Nummer bzw. eine Kennung in der URL kodiert ist, damit das System der Angreifer sie zuordnen kann; falls sie sie wie gesagt überhaupt hätten).
Ich vermute dass die Sminshing-Mitteilungen per Cell Broadcast o.ä. verschickt werden an alle eingebuchten Telefone, also nicht personalisiert.
Bei Telefon-Treff.de hat ein Leser übrigens auch einen Artikel aus UK zum Thema ausgegraben: https://www.theguardian.com/money/2025/jun/24/police-sms-scams-blaster-texts-smishing
Ich poste hier mal was, das zumindest am Rande
mit der Problematik zu tun hat. Und zwar geht es
um das "Ausspionieren" der normalen Smartphone
Nutzer. Das lief natürlich wieder zu einer Zeit im
Fernsehen, wo es wahrscheinlich kaum jemand
anschaut.
Aber das ist ja wohl Absicht.
hier:
ww.ardmediathek.de/video/story/gefaehrliche-apps-im-netz-der-datenhaendler/br/Y3JpZDovL2JyLmRlL2Jyb2FkY2FzdC9hYmI2NzU1NC1kMWRjLTQxZWItODk0Yi1hZjZmN2QyNDEzZTdfb25saW5lYnJvYWRjYXN0
mit der Problematik zu tun hat. Und zwar geht es
um das "Ausspionieren" der normalen Smartphone
Nutzer. Das lief natürlich wieder zu einer Zeit im
Fernsehen, wo es wahrscheinlich kaum jemand
anschaut.
Aber das ist ja wohl Absicht.
hier:
ww.ardmediathek.de/video/story/gefaehrliche-apps-im-netz-der-datenhaendler/br/Y3JpZDovL2JyLmRlL2Jyb2FkY2FzdC9hYmI2NzU1NC1kMWRjLTQxZWItODk0Yi1hZjZmN2QyNDEzZTdfb25saW5lYnJvYWRjYXN0
Nocash
Erfahrenes Mitglied
Story - Gefährliche Apps · Im Netz der Datenhändler - hier anschauen
Viele Smartphone-Nutzer wissen: Apps sammeln Standortdaten. Weniger bekannt: Sie landen oft in globalen Netzwerken von Datenhändlern und Werbefirmen. Dadurch werden Wohnorte, Jobs und sensible Orte sichtbar - selbst harmlose Apps werden zum großen Risiko.
So ist es. Die meisten Medien dürften Teil dieses Ökosystems sein. Das wird aber natürlich nie thematisiert. Es ist immer nur von irgendwelchen bösen Apps die Rede, aber dass das nur ein Teil des Ökosystems ist, wird eigentlich nie dargestellt.
Auch praktisch jede Behördenwebseite fragt nach Cookie-Einwilligung zum Tracking. Wieso eigentlich?
Auch praktisch jede Behördenwebseite fragt nach Cookie-Einwilligung zum Tracking. Wieso eigentlich?
SeltenFliegerHH
WCJNSF
ist genau wie am Ende einer Sendung mit Facebookkritischem Beitrag: Diskutieren Sie auf unserer Facebookseite mit...
Nicht nur Facebook; Du könntest auch das Beispiel "X" hinzufügen, das von vielen Politikern und Behörden täglich mit Inhalten versorgt wird und natürlich von Journalisten popularisiert wird.
Die von mattes77 hier angeführte Geschichte ist übrigens alles andere als neu; wird halt immer mal wieder aufgewärmt, aber das Geschäft funktioniert weiter vorzüglich, weil die Konsumenten es mit sich machen lassen. Spätestens seit 2019 sollte das jedem, der sich auch nur entfernt für das Thema interessiert, geläufig sein:
www.nytimes.com
Die von mattes77 hier angeführte Geschichte ist übrigens alles andere als neu; wird halt immer mal wieder aufgewärmt, aber das Geschäft funktioniert weiter vorzüglich, weil die Konsumenten es mit sich machen lassen. Spätestens seit 2019 sollte das jedem, der sich auch nur entfernt für das Thema interessiert, geläufig sein:
Opinion | Twelve Million Phones, One Dataset, Zero Privacy (Published 2019)
What we learned from the spy in your pocket.
www.nytimes.com
Heute muss sich niemand mehr im Präsent 20 mit einem Dederon Beutel an die Straßenkreuzung stellen.
Phishing ist ja so einfach:
www.heise.de
Aber wie kann ein Angreifer mit Kenntnis nur der IBAN eine Freigabeaufforderung auslösen?
Der Artikel ist leider nicht wirklich sachlich informativ.
IBAN in Chat verraten: Hausrat mit Cyber-Schutz zahlt nicht
Fast 2000 Euro durch einen Onlinebetrug futsch – doch die Hausratversicherung zahlt trotz Cyber-Schutzbaustein nicht.
Aber wie kann ein Angreifer mit Kenntnis nur der IBAN eine Freigabeaufforderung auslösen?
Der Artikel ist leider nicht wirklich sachlich informativ.
ANZEIGE
Ich kann das Urteil nachvollziehen. Der Fall ist ja so, als würde jemand an meiner Tür klingeln und mich aufforderrn, ihm 2.000€ zu geben. Ich gehe kurz in meine Wohnung zurück, hole das Geld, gehe wieder an die Tür und übergebe es dem Fremden, der sich dann freundlich verabschiedet und geht. Das hat ja nichts mit Pishing zu tun. Und gegen Dummheit kann man sich zum Glück (noch) nicht versichern.