mTan und Sicherheit?

Re(5): mTan und Sicherheit?

soul — Mon, 05 Dec 2016 17:54:59 GMT

wenn dir alles gestohlen wird, hast keine karten und kein handy mehr. also wenns nach dem geht, darfst nie mehr aus dem haus gehen.
falls nur der generator weg ist, kannst ja immer noch über mtan deine transaktionen machen.

Re(3): mTan und Sicherheit?

soul — Mon, 05 Dec 2016 10:59:36 GMT

wenn dir das ding gestohlen wird ist es egal. fängt eh kein anderer was damit an - außer, dass er den generator für sich verwenden kann.
bei welchen kreditkarten das funktioniert habe ich keine ahnung. musst halt schauen ob die am stand der sind. verwende kreditkarte nur, wenn es unbedingt sein muss. dann brauche ich keinen tan, sondern geht über handysignatur.

Re: mTan und Sicherheit?

nerve — Mon, 05 Dec 2016 09:20:19 GMT

Wie PC-Man hier https://forum.geizhals.at/t884153,7724948.html#7724948 schon geschrieben hat,
CardTAN wäre die Lösung für dich.

Re: mTan und Sicherheit?

Thing — Sun, 04 Dec 2016 21:39:16 GMT

Ich würde die Handynummer-Wechselfrequenz davon abhängig machen, wie lange ein Gauner vermutlich brauchen würde um nach einer erfolgreichen Phishing-Attacke (wie immer diese auch konkret abläuft) dein gesamtes Konto inkl. Überziehungsrahmen leerzuräumen.

Re(3): mTan und Sicherheit?

russenmaffia — Sun, 04 Dec 2016 21:23:14 GMT

paranoia ist immer schlecht als ratgeber.
was viel dummer ist, wenn man auf so gefinkelte mails von (natürlich nicht echten) banken reinfällt und alles mögliche bekanntgibt.

Re(3): mTan und Sicherheit?

PC-Man — Sun, 04 Dec 2016 21:09:30 GMT

CardTAN - das wäre die Lösung für dich.

Re(2): mTan und Sicherheit?

Trauttmansdorff — Sun, 04 Dec 2016 18:03:52 GMT

am linuxgerät ist kein mail eingerichtet, geht da nur direkt über webmail server, für kapern des i-bankings muss ein angreifer schon user und passwort kennen, oder halt einen trojaner, keylogger einbringen usw..

zweitsim auf prepaid wird eher kein mobilfunkbetreiber ausstellen, da ist es eher wahrscheinlich, dass ein angreifer die nummer zu kapern versucht, noch dazu, wo ich diese nummer nicht personalisiert habe.

Diese heise-Banking-CD wäre ein guter Ansatz.

diese?
https://www.heise.de/ct/projekte/Sicheres-Online-Banking-mit-Bankix-284099.html?seite=2

Re(2): mTan und Sicherheit?

Trauttmansdorff — Sun, 04 Dec 2016 18:03:52 GMT

am linuxgerät ist kein mail eingerichtet, geht da nur direkt über webmail, für kapern des i-bankings muss ein angreifer schon user und passwort kennen, oder halt zuvor einen trojaner, keylogger einbringen usw..

zweitsim auf prepaid wird eher kein mobilfunkbetreiber ausstellen, da ist es eher wahrscheinlich, dass ein angreifer die nummer zu kapern versucht, noch dazu, wo ich diese nummer nicht personalisiert habe.

Diese heise-Banking-CD wäre ein guter Ansatz.

diese?
https://www.heise.de/ct/projekte/Sicheres-Online-Banking-mit-Bankix-284099.html?seite=2

Re: mTan und Sicherheit?

Lazy Jones — Sun, 04 Dec 2016 17:41:38 GMT

ich beispielsweise verwende nur eine nummer, wechsle diese aber von zeit zu
zeit um zumindest so etwas sicherheit zu haben.

Das bringt nicht wirklich viel, außer evtl. gegen inkompetente Mobilfunkbetreiber, die ohne ausreichende Kontrolle Zweit-SIMs ausstellen o.ä..

Da würde ich mir schon mehr Sorgen bez. Sicherheit des Notebook machen (auch gegen Diebstahl & anschließendem Zugriff auf deine E-Mails). Diese heise-Banking-CD wäre ein guter Ansatz.

Re(3): mTan und Sicherheit?

Alkestis — Sun, 04 Dec 2016 14:34:47 GMT

ich würde deine Vorgehensweise als äußerst paranoid bezeichnen.

Wenn du meinst dass all das notwendig ist solls so sein. Du wirst zwar nicht alleine dastehen, aber du gehört wohl zu dem einen besonderen % der Leute die sich mehr Aufwand machen also sinnvoll ist.

Ich nutze meine Mail Adressen seit Beginn des I-Netz Zeitalters, meine Handy Nr. ist die erste die ich jemals beantragt habe (also schon ewig alt) und WLAN ist bei allen Geräten IMMER on ...

Und trotzdem lebe ich noch ...

Re: mTan und Sicherheit?

soul — Sun, 04 Dec 2016 12:58:29 GMT

dann nimm einen tangenerator und alles ist für dich gut.

Re: mTan und Sicherheit?

bignfan — Sun, 04 Dec 2016 11:56:33 GMT

ich nutze meine bürgerkarte zum überweisen (per kartenleser)

https://www.buergerkarte.at/

bin bei da hello bank

Re(13): mTan und Sicherheit?

hellbringer — Sun, 04 Dec 2016 11:49:21 GMT

ja eh, aber für notebook brauch ich im ausland ein wlan aus dem hotel oä.,
wie sonst soll das denn gehen?

3G-Modul für den Notebook kaufen?

Bzw. wenn du ein WLAN verwendest, dann pass auf. Schau zu welchem WLAN du verbunden bist, ob es verschlüsselt ist, ob die HTTP-Verbindung verschlüsselt ist und ob du auch wirklich auf der richtigen Webseite bist. VPN wär natürlich auch ned verkehrt.

Und Zugriffe zum Bankkonto im Ausland prinzipiell minimieren. Wenn etwas warten kann, dann mach es erst wenn du zu Hause bzw. im Büro bist.

Re(11): mTan und Sicherheit?

hellbringer — Sun, 04 Dec 2016 11:31:44 GMT

es wird aber immer gesagt, onlinebanking am handy und gleichzeitig 2fakt sms auf das selbe gerät liefern lassen ist absolutes nogo, also was jetzt?

Zwei Geräte verwenden. z.B. Tablet + Handy.

Re(3): mTan und Sicherheit?

Fly — Sun, 04 Dec 2016 11:31:28 GMT

Gut, dann ist alles wie's sein soll. Mehr gibt's da nicht wirklich zu tun.

Re(3): mTan und Sicherheit?

Fly — Sun, 04 Dec 2016 11:31:28 GMT

Gut, dann ist alles wie's sein soll. Mehr gibt's da nicht wirklich zu tun.

Wenn Du's noch auf die Spitze treiben willst, verwend irgendein Uralthandy das grad mal SMS empfangen und sonst gar nix kann (so den Level Nokia 7110 rum) für den mTan Empfang.

Re(9): mTan und Sicherheit?

hellbringer — Sun, 04 Dec 2016 11:06:09 GMT

sicherheit im geschäftsleben

ich habe kein datensim am handy, sondern nur telefon-prepaid

Klarer Fall von am falschen Ende gespart.

Re: mTan und Sicherheit?

Alkestis — Sun, 04 Dec 2016 10:58:45 GMT

wie oft wechselt ihr eure bei der kontoführenden bank

Noch NIE

bzw. kredigkartenfirma hinterlegte handynummer,

Noch NIE

um möglichen pishing attacken vorzubeugen

Hirn 2.0

oder habt ihr dafür eine eigene telefonnummer allein für diesen zweck
eingerichtet?

nö, für was?

ich beispielsweise verwende nur eine nummer, wechsle diese aber von zeit zu
zeit um zumindest so etwas sicherheit zu haben.

Man kann alles übertreiben. Wenn dich jemand gezielt jagt, kannst damit auch baden gehen.

Ich glaube es ist wichtiger nicht beides auf einem Gerät durchzuführen. Am Handy habe ich jedenfalls keine Bank App drauf und ich nutze dort auch kein I-Net Banking.

Re: mTan und Sicherheit?

Fly — Sun, 04 Dec 2016 10:23:44 GMT

Ok, anderer Ansatz, über welches Gerät machst Du Onlinebanking?

Re(7): mTan und Sicherheit?

hellbringer — Sun, 04 Dec 2016 10:05:00 GMT

sollte also jemand die mit konto und karte verknüpfte handynummer kapern können, wär das schon blöd. habe einen artikel darüber auf heise gelesen und solche attacken scheinen schon recht gefinkelt, aber möglich.

Wenns so einfach wär, gäbe es sicher bereits haufenweise solcher Fälle.

Nachdem das nicht so ist, muss es sich schon sehr lohnen, um so einen Aufwand zu betreiben.

bringt für unterwegs im öffentlichen wlan eine vpn eigentlich mehr sicherheit
im geschäftsleben, hab da nicht so den durchblick?

Traue keinem öffentlichen WLAN. Ich schalte bei heiklen Sachen unterwegs das WLAN temporär aus. Die Mobilfunkverbindung lässt sich zwar auch faken, aber der Aufwand ist hier wesentlich höher als ein WLAN zu faken.

Re(5): mTan und Sicherheit?

mossess — Sun, 04 Dec 2016 09:40:28 GMT

Nun versuche einfach noch zu erklären, welche Art von Angriff er dadurch durchführen kann? Wenn dir ein Szenario einfällt, dann erzähl es uns bitte.
Wenn dir kein Szenario einfällt, du dich dadurch aber trotzdem sicherer fühlst, dann wechsle weiterhin die Telefonnummern.
Wenn dir kein Szenario einfällt und es dein Sicherheitsgefühl (wohl gemerkt das Gefühl und nicht die faktische Sicherheit) dann las es einfach bleiben.

Re(5): mTan und Sicherheit?

hellbringer — Sun, 04 Dec 2016 09:39:07 GMT

ich verkaufe jemanden etwas, der kennt dadurch meine bankverbindung und oft naturgemäß auch meine telefonnummer, ich sehe da schon ein gewisses risiko.

Wennst so paranoid bist, dann verwende halt zwei verschiedene Telefonnummern oder zwei verschiedene Bankkonten. Oder akzeptiere Zahlungen nur per PayPal.

Das ganze ist schon sehr konstruiert. Damit derjenige was anfangen kann, muss er wissen, wo du dich befindest, er muss sich in deine Mobilfunkverbindung hacken und er muss auch deine Bankkontodaten kennen.

Also das muss schon ein sehr gezielter Angriff sein. Da wärs wahrscheinlich einfacher dir dein Handy mit SIM-Karte zu stehlen.

Re(5): mTan und Sicherheit?

hellbringer — Sun, 04 Dec 2016 09:39:07 GMT

ich verkaufe jemanden etwas, der kennt dadurch meine bankverbindung und oft naturgemäß auch meine telefonnummer, ich sehe da schon ein gewisses risiko.

Wennst so paranoid bist, dann verwende halt zwei verschiedene Telefonnummern oder zwei verschiedene Bankkonten. Oder akzeptiere Zahlungen nur per PayPal.

Re(3): mTan und Sicherheit?

Paulas_Papa — Sun, 04 Dec 2016 09:33:38 GMT

Und für den Zweck schleppst du ein weiteres Handy durch die Welt? Das Banking-Handy?

Das ist mir die Security nicht wert. Ich lass mir die TANs aufs normale Handy schicken, führe aber niemals Zahlungen am gleichen Gerät durch.

Banking: Tablet oder PC
TAN: Handy

Re: mTan und Sicherheit?

Thing — Sun, 04 Dec 2016 09:31:06 GMT

Ich wechsle lieber täglich die Unterwäsche. Hat ca. die selbe Wirkung für die Sicherheit.

Re(3): mTan und Sicherheit?

hellbringer — Sun, 04 Dec 2016 09:28:14 GMT

das nicht im laufe der zeit jeder heini aus hintertupfing meine nummer kennt.

Was hat das mit Sicherheit zu tun?

Re: mTan und Sicherheit?

Paulas_Papa — Sun, 04 Dec 2016 09:26:42 GMT

Wie "wechselst" du eine Mobilnummer? Hast du zu viel Geld?

Re: mTan und Sicherheit?

Fly — Sun, 04 Dec 2016 09:19:26 GMT

Welche Sicherheit erwartest Du Dir davon, alle naslang die Nummer zu ändern?