IT, Datenschutz, Social Media, E-Commerce
Vergangenes Wochenende sind in Deutschland zahlreiche neue Regelungen in Bezug auf den Zahlungsverkehr in Kraft getreten. So dürfen Händler künftig beispielsweise keine Extra-Gebühren für bestimmte Zahlungsarten mehr verlangen. Außerdem wurde der Schutz bei missbräuchlicher Nutzung von Zahlungsinstrumenten (also auch PIN/TAN) leicht verbessert.
O2-Kunden sind in der letzten Zeit mehrfach Opfer von Online-Banking-Betrug mittels mTAN geworden. Das berichten heute mehrere Online-Medien, unter anderem SZ.de und Zeit-Online. Dem Betrug zugrunde lag eine Sicherheitslücke, die bereits seit zwei Jahren bekannt ist. Wie läuft der Betrug ab? Kurz gesagt werden bei dieser Betrugsmasche SMS mit mTAN an andere Mobilfunknummern weitergeleitet und dann zur […]
Mehrere Online-Medien, unter anderem die Süddeutsche Zeitung, Zeit-Online und der Stern, berichten über eine neue Sicherheitslücke beim Online-Banking mittels des sogenannten photoTAN-Verfahrens. Zwei IT-Sicherheitsforschern der Universität Erlangen-Nürnberg ist es demnach gelungen, photoTANs der Deutschen-Bank, der Commerzbank, der Norisbank und der Comdirect-Bank zu stehlen bzw. zu manipulieren und so Überweisungen auf fremde Konten umzuleiten.
Mehrere Online-Medien, unter anderem die Süddeutsche Zeitung, Zeit Online und das Manager Magazin, berichten über eine neue Masche beim Online-Banking-Betrug. Betroffen hiervon sind ausschließlich Kunden, welche das mTAN-Verfahren über eine Mobilfunknummer der Telekom nutzen.
Das Landgericht Darmstadt hat kürzlich eine Entscheidung zur Haftung im Bereich des Online-Bankings getroffen (Urteil vom 28.08.2014, Az. 28 O 36/14). Nach dem Urteil haftet ein Bankkunde, der das so genannte Smart-TAN-plus Verfahren nutzt, für manipulierte Überweisungen aufgrund eines Man-in-the-Middle-Angriffs selbst. Im Ergebnis liegt das LG Darmstadt damit richtig, verhaspelt sich jedoch etwas in der […]
Betrug im Bereich des Online-Bankings ist leider immer noch an der Tagesordnung. Allerdings werden die Täter immer professioneller und dreister. Während man noch vor ein paar Jahren mit schlecht übersetzten Phishing-Mails in die Falle gelockt werden sollte, arbeiten die Betrüger heute mit ausgeklügelten Trojanern oder live manipulierten Bank-Websites. In einem akutellen Fall wies das Konto […]