Commerzbank Comdirect Sammelthread

[rmol]

ANZEIGE

11, elf SICTs autorisiert
Wahrscheinlich gelogen im Marktcheck.

Falls der Betrag 22k€ stimmt, dann glaube ich eher es war
- eine SICT 2k€ (=Maximalbetrag bei CoDi) nach dem ersten Anruf
- eine normale Überweisung 20k€ nach dem zweiten - die ging dann noch am gleichen Tag oder am nächsten Morgen raus. Der Rückrufversuch erfolgte ja erst am nächsten Tag.

 

[Hans456]

Falls der Betrag 22k€ stimmt, dann glaube ich eher es war
- eine SICT 2k€ (=Maximalbetrag bei CoDi) nach dem ersten Anruf
- eine normale Überweisung 20k€ nach dem zweiten - die ging dann noch am gleichen Tag oder am nächsten Morgen raus. Der Rückrufversuch erfolgte ja erst am nächsten Tag.

Aber wem überwiese ich denn testweise 22.000EUR? Da fällt es ja vermutlich dem Betrüger schwer nicht laut los zu lachen.

Auf YouTube gibt es diverse Kanäle die Telefonate mit solchen Betrügern veröffentlichen, viel Crypto-Betrug, teils aber auch mal solche Phishing-Fälle, Enkeltrick etc.
Falls sich jemand so etwas mal anhören möchte, ist teils echt interessant.

 

[rmol]

Aber wem überwiese ich denn testweise 22.000EUR? Da fällt es ja vermutlich dem Betrüger schwer nicht laut los zu lachen.

Scheinbar hast Du den Filmausschnitt nicht gesehen, oder nicht verstanden.

Das Opfer hat die Beträge nicht selbst überwiesen, sondern am Telefon dem vermeintlichen Bank-Mitarbeiter zwei TAN-Nummern übermittelt. Darin (und in dem unmittelbar davor passierten Phishing der Login-Daten) lag der Fehler (und die Banken weisen auch ständig darauf hin, so etwas nicht zu tun) - nicht in der bewussten Aufgabe von "Test-Überweisungen".

 

[Hans456]

Scheinbar hast Du den Filmausschnitt nicht gesehen, oder nicht verstanden.

Das Opfer hat die Beträge nicht selbst überwiesen, sondern am Telefon dem vermeintlichen Bank-Mitarbeiter zwei TAN-Nummern übermittelt. Darin (und in dem unmittelbar davor passierten Phishing der Login-Daten) lag der Fehler (und die Banken weisen auch ständig darauf hin, so etwas nicht zu tun) - nicht in der bewussten Aufgabe von "Test-Überweisungen".

Entschuldige meine missliche Ausdrucksweise. Die Kritik nehme ich sehr ernst.

Die Herausgabe zweier TAN Nummern würde ich tatsächlich in die selbe Kategorie einordnen wie zwei Überweisungen zu tätigen, dass sollte heutzutage jeder begriffen haben, der Online-Banking nutzt.

 

[web2948282954]

Betrug beim Online-Banking - wie viel Verantwortung trägt die Bank?

Garkeine. Der Kunde gibt, obwohl man es nicht soll TANs raus.
Egal mit welcher Begründung der Betrüger am anderen Ende ankommt. TANs nutzt man nur in der App oder im normalen Banking (also nicht über die Phishingseite über Emails oder am Telefon)

Warum ist die Bank haftbar? Der Kunde macht grob fahrlässige Sachen - nicht die Bank.

Edit: Schon die ersten paar Sekunden sind einfach nur Dämlich. „Dann habe ich auf den Link geklickt [und auf der Phishing Seite meine Zugangsdaten eingegeben]“

 

[rmol]

TANs nutzt man nur in der App oder im normalen Banking (also nicht über Links aus Emails).

Es wurden keine TAN's "über Links aus Emails" versandt - bitte auch Du erst den Bericht genau ansehen.

Aber dass dennoch fehlerhaft gehandelt wurde, das bestreitet hier niemand.

 

[mattes77]

Also, der Kunde hat wohl keine Chance!
Schließlich hat er die Zugangsdaten an
die Betrüger ausgehändigt. Und dann
noch die TAN an den "netten Anrufer"
der Bank ausgehädnigt.
Außerdem kann man auf der Comdirect
Webseite konkrete Warnungen lesen,
dass die Bank niemals anruft und telefonisch
nach TAN s fragt.

 

[web2948282954]

Es wurden keine TAN's "über Links aus Emails" versandt - bitte auch Du erst den Bericht genau ansehen.

Sorry war falsch beschrieben. Er hat aber Zugangsdaten auf der Phishing Seite eingegeben und dann sofort beim Anruf der Betrüger zwei TANs weitergegeben.
Hier jetzt wieder pauschal die Schuld auf die Bank abzuschieben finde ich komisch.
Aber langsam bin ich der Meinung, dass jeder Bankkunde von der Bank verpflichtend ein Video vorgesetzt bekommen sollte zu Phishing Betrügereien und mit anschließendem Quiz

Aber wahrscheinlich kann man das ganze nie 100%ig sicher machen.

Hält die comdirect eigentlich auch wie z.B. die DKB manche höhere Überweisungen zurück, wenn das Fraud System anschlägt oder führen die einfach alles aus?

 

[rmol]

Ich bin ja erst seit kurzem CoDi-Kunde - weil die CoBa angekündigt hat, zukünftig Kontoführungsgebühren zu nehmen (ist bei mir zum Glück aber noch nicht der Fall).

Aber was mir sofort negativ bei der CoDi aufgefallen ist - wieso kann man sich nur mit Zugangsdaten und ohne TAN einloggen, zum Abrufen des schnöden Posteingangs braucht man aber eine TAN? Bei der CoBa ist es genau umgekehrt - und die Masche wie im TV-Bericht wäre mit der CoBa nicht passiert.

 

[Uwe66]

Auch wenn der Kunde Fehler gemacht hat, finde ich es krass,
dass die CoDi erst tätig wird, wenn eine Anzeige vorliegt und - sofern es stimmt - sich erst einen Tag später bei der C24 gemeldet hat.

"Keine TAN für Login, aber fürs Postfach" ist auch bei der Norisbank und DB so.

 

[Meckie]

Vollkasko-Gesellschaft

Einer baut Mist, andere sind Schuld. Ist ja irgendwie auch praktischer...

 

[web2948282954]

Aber was mir sofort negativ bei der CoDi aufgefallen ist - wieso kann man sich nur mit Zugangsdaten und ohne TAN einloggen, zum Abrufen des schnöden Posteingangs braucht man aber eine TAN? Bei der CoBa ist es genau umgekehrt - und die Masche wie im TV-Bericht wäre mit der CoBa nicht passiert.

Ja, das lösen andere besser wie ING, DKB, C24, etc. Dort braucht man für JEDEN LOGIN eine Freigabe.

Aber wieso sollte das bei der Commerzbank nicht erfolgreich gewesen sein? Dann wird halt eine TAN extra abgefragt. Irgendeinen Grund um das leichtgläubige Opfer reinzulegen wird denen schon einfallen.

Vollkasko-Gesellschaft

Einer baut Mist, andere sind Schuld. Ist ja irgendwie auch praktischer...

Und sollte die Aussage von C24 stimmen, dass die CoDi erst am Folgetag reagiert hat, hätte das Geld auch dann schon längst weggebucht worden sein. Was laut anderen Berichten auch angeblich in der Regel sehr zeitnah (innerhalb weniger Stunden oder Minuten) gemacht wird. Dann wäre meiner Ansicht auch ein Rückruf nicht erfolgreich gewesen.

Ich vermute maximal wird die CoDi verdonnert einen Teil der Summe dem Kunden zu erstatten, sollte diese wirklich zu spät reagiert haben. Aber eine volle Erstattung wäre schon harter Tobak, denn das ist eine 0815 Betrugsmasche, die der Kunde durchaus erkennen hätte können.

Die CoDi hat diese üblichen Phishingvorgänge seit ewigkeiten auf der Login-Website dargestellt. Ein Mindestmaß an Lesekenntnissen sollte man den Kunden zumuten können, oder nicht?

 

[geos]

Aber was mir sofort negativ bei der CoDi aufgefallen ist - wieso kann man sich nur mit Zugangsdaten und ohne TAN einloggen, zum Abrufen des schnöden

Weil sonst wieder hier (und anderswo) zig Leute rumnölen, wie unbequem das doch wäre, wenn man jedes Mail eine TAN benötigt und bei Bank XY ghet's ja auch ohne.

Posteingangs braucht man aber eine TAN? Bei der CoBa ist es genau umgekehrt - und die Masche wie im TV-Bericht wäre mit der CoBa nicht passiert.

Ich glaube beim Abruf von Mitteilungen ist es vorgeschrieben, dass da 2FA kommt. Und wenn das beim Login bereits kam (CoBA), muss es in dieser Sitzung nicht erneut passieren.

 

[Uwe66]

"Keine TAN für Login, aber fürs Postfach" ist auch bei der Norisbank und DB so.

der Vollständigkeit halber:
... und bei Atruvia-Banken: (in den meisten Fällen) keine TAN weder für Login noch für Postfach

 

[Uwe66]

Meine Zustimmungsfrist zu den neuen Bedingungen wurde verlängert:
Mail vom 26.3.: "Bitte erteilen Sie Ihre Zustimmung bis zum 28.04.2025."
Mail von heute: "Bitte stimmen Sie bis zum 28.05.2025 zu"

 

[lula]

Bei mir genauso, First wurde verlängert.

 

[Aachsoo]

Aber was mir sofort negativ bei der CoDi aufgefallen ist - wieso kann man sich nur mit Zugangsdaten und ohne TAN einloggen, zum Abrufen des schnöden Posteingangs braucht man aber eine TAN? Bei der CoBa ist es genau umgekehrt - und die Masche wie im TV-Bericht wäre mit der CoBa nicht passiert.

Nein, beim ersten Login in einem neuen Browser wird man immer nach der TAN gefragt. Jede TAN-Freigabe ist 180 Tage lang gültig.

Du kannst versuchen, dich im privaten Modus anzumelden

 

[Kartenzahler007]

Meine Zustimmungsfrist zu den neuen Bedingungen wurde verlängert:
Mail vom 26.3.: "Bitte erteilen Sie Ihre Zustimmung bis zum 28.04.2025."
Mail von heute: "Bitte stimmen Sie bis zum 28.05.2025 zu"

Bei mir leider keine Verlängerung der Frist. Ich erhielt die Aufforderung zur Zustimmung aber auch nicht per E-Mail, sondern nur in der App.

 

[gamer4all]

Und wer riskiert es und stimmt nicht zu obwohl das Konto benötigt wird?

 

[web2948282954]

Und wer riskiert es und stimmt nicht zu obwohl das Konto benötigt wird?

Verstehe ich auch nicht. Entweder man kommt mit den neuen Konditionen klar oder man wechselt eben.
Die Bank wird halt notfalls irgendwann kündigen. Vor allem die Commerzbank macht das doch offenbar gerne.
[automerge]1745587360[/automerge]

Nein, beim ersten Login in einem neuen Browser wird man immer nach der TAN gefragt. Jede TAN-Freigabe ist 180 Tage lang gültig.

Wenn die INg oder DKB sowas machen würden, dann wäre wieder die große Kritik da mit „Wie unsicher ist das denn?“

 

[rmol]

Die Bank wird halt notfalls irgendwann kündigen. Vor allem die Commerzbank macht das doch offenbar gerne.

Hier im Thread gibt es Berichte einzelner User, die noch immer das (längst nicht mehr erhältliche) bedingungslos kostenlose CoBa-Girokonto namens "Vorteilskonto" haben.
Ich hingegen hatte mich damals breitschlagen/einschüchtern lassen und hatte dem Wechsel vom "Vorteilskonto" auf das Konto mit 700€ Mindesteingang für weiter bestehende Kostenfreiheit zugestimmt.

Die CoBa sucht sich also aus, wem sie mangels Zustimmung kündigen mag und wem nicht...

 

[Robbens]

Mein Konto heißt auch Vorteilskonto und ich hatte auch zugestimmt damals mit Wechsel auf 700€ Mindesteingang.

Dieses Mal werde ich nicht zustimmen.
Ist aber auch eines von vielen Konten.
Mal sehen, was passiert.

 

[rmol]

Mein Konto heißt auch Vorteilskonto und ich hatte auch zugestimmt damals mit Wechsel auf 700€ Mindesteingang.

Sicher? Ich dachte das mit Mindesteingang heißt "Basiskonto".
Jedenfalls gab es hier kürzlich Berichte von "Vorteilskonto" noch ohne Mindesteingang, weiterhin ungekündigt.

Dieses Mal werde ich nicht zustimmen.
Ist aber auch eines von vielen Konten.
Mal sehen, was passiert.

Genau so mache ich es auch. Und ich habe noch nicht mal eine Aufforderung zur Zustimmung erhalten, sieht also gut aus.

 

[Uwe66]

Mail von heute: "Bitte stimmen Sie bis zum 28.05.2025 zu"

Und in der Mail vom 23.4. steht wieder "Bitte erteilen Sie Ihre Zustimmung bis zum 28.04.2025."

 

[houruian]

ANZEIGE

es kann auch so laufen:
Ich habe ein Konto mit 700€ Mindesteingang, im Februar für eine Prämie eröffnet. Ich hänge also nicht dran.
Bisher keine Mail, kein Brief, keine Nachricht ins Postfach.