Sofortüberweisung.de soll Kontobewegungen ausspähen

Impressum | Werbung

Geizhals » Forum » Händler in Deutschland & EU »

Sofortüberweisung.de soll Kontobewegungen ausspähen (47 Beiträge, 1312 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Da diese Bezahlart ja von einigen GH-Händlern angeboten wird:

Sofortüberweisung.de erfasst offenbar den Kontostand seiner Nutzer und holt sich Informationen über Überweisungen der letzten 30 Tage und den Dispokredit. Das Unternehmen soll die Praxis gegenüber NDR Info eingeräumt haben.

-- http://www.golem.de/1105/83811.html

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

schön...vllt hat bei denen ja dann mal einer mitleid und schiebt n paar rubel rüber

Da diese Bezahlart ja von einigen GH-Händlern angeboten wird:

Wenn man diese Zahlungsmethod verwendet hat man ganz andere Probleme als blosses ausspähen der Kontobewegungen. Einmal abgesehen davon, dass die Verwendung (aus gutem Grund) wohl gegen die AGBs der meisten Banken verstossen wird.

Wenn man diese Zahlungsmethod verwendet hat man ganz andere Probleme als
blosses ausspähen der Kontobewegungen. Einmal abgesehen davon, dass die
Verwendung (aus gutem Grund) wohl gegen die AGBs der meisten Banken verstossen
wird.

Richtig und der so zahlt der ist selber schuld.

---------Signatur-------
Wichtig:Geiz ist nicht immer "Geil"
http://www.youtube.com/watch?v=e2L8N6uNxW4

also anfangs hatte ich auch Bauchweh und wollte sofortueberweisung.de nicht benutzen, aber da es mittlerweile schon tausendmal überprüft wurde und immer wieder zugelassen wurde, habe ich es auch schon ein paar mal verwendet, und es gab bisher keine Probleme.

Hm, mal eine ernstgemeinte Frage:

Wie kommt man auf die Idee, einem Unternehmen die PIN + eine TAN seines Kontos zu geben? Das widerspricht (mal abgesehen von den AGB) doch dem normalen Hausverstand, oder nicht?

da es mittlerweile schon tausendmal überprüft wurde und immer wieder
zugelassen wurde

Diese Überprüfung (von welchem TÜV eigentlich und was wurde da geprüft?) hat offensichtlich nicht verhindert, dass die Jungs sich mal die letzten 30 Tage Kontoumsätze angeschaut haben. Unpackbar, dass es diesen Dienst überhaupt geben darf und er von Händlern angeboten wird.

Wie kommt man auf die Idee, einem Unternehmen die PIN + eine TAN seines Kontos
zu geben?

technisch gesehen gebe ich gar niemandem meinen PIN und TAN. sofortueberweisung.de stellt lediglich eine Verbindung zwischen meiner Hausbank und der anderen Bank her.

Technisch gesehen gibst du auf einer Seite, die nicht die deiner Hausbank ist, deine PIN und eine TAN ein. Das widerspricht doch allem, was man so zu PIN und TAN weiß. Deswegen wundert's mich, dass es a) den Dienst überhaupt gibt und b) Leute das wirklich machen.

genau deshalb habe ich ja diese Bezahlart ein Jahr lang gemieden. Ich hab mich aber recht gut informiert, und wie gesagt ist alles sicher. Ich glaube einige Geizhalsanbieter und conrad.at (oder conrad.de) haben auch diese Bezahlmethode im Angebot.
Also wird das schon passen.

Was heisst hier "es ist alles sicher"? Die checken offensichtlich (wurde ja eingeräumt) deine Umsätze der letzten Tage/Wochen. Wußtest du das, als du es benutzt hast? Würdest du es nochmal benutzen, nachdem du es weißt?

Ich glaube einige Geizhalsanbieter und conrad.at (oder conrad.de) haben auch
diese Bezahlmethode im Angebot.
Also wird das schon passen.

Wie gesagt, das wundert mich auch, dass sich das so durchgesetzt hat, bei offensichtlichem Verstoß gegen die AGB der Banken.

bei den Kontobewegungen geht es ja nur darum, ob du im Plus bist oder nicht. Was wollen sie sonst damit anfangen??
wenn man so denkt wie du, darf man nichtmal mehr google.com benutzen, denn die verkaufen ihre Informationen an absolut jeden, der dafür zahlen will

bei den Kontobewegungen geht es ja nur darum, ob du im Plus bist oder nicht.
Was wollen sie sonst damit anfangen??

Na eben nicht. Das war das vorgeschobene Argument, dass die Deckungshöhe geprüft wurde. Ja, die Frage ist interessant, was sie mit deinen Umsätzen der letzten Tage anfangen wollen. Frag' sie doch einfach mal.

wenn man so denkt wie du, darf man nichtmal mehr google.com benutzen, denn die
verkaufen ihre Informationen an absolut jeden, der dafür zahlen will

Absolut richtig, deswegen versucht man's ja auch einzuschränken, soweit man es kann. Aber hier geht's ja darum, dass man freiwillig einem Dritten seine Zugangsdaten zum Bankkonto + eine gültige TAN gibt. Das ist für mich einfach unvorstellbar.

Du hast übrigens meine Frage noch nicht beantwortet:

Wußtest du das, als du es benutzt hast? Würdest du es nochmal benutzen, nachdem du es weißt?

Wußtest du das, als du es benutzt hast? Würdest du es nochmal benutzen,
nachdem du es weißt?

das genau hab ich nicht gewusst, aber es ist mir egal. Schau, wenn du zu deiner Hausbank gehst, dann kann die Person hinter dem Schalter alle deine Kontobewegungen inklusive Kontostand anschauen, das nervt mich mehr, als die Tatsache, dass ein mir unbekannter Mensch von sofortueberweisung.de theoretisch oder praktisch meine Kontobewegungen verfolgen kann.
Mich erschreckt es viel mehr, wie leicht man theoretisch einen Überweisungsschein fälschen kann. (man muss nur die Unterschrift gut fälschen können)

Ich halte also abschließend fest, dass deine Gründe "wußte ich nicht", "ist mir egal" und "andere kommen noch leichter an meine finanziellen Daten ran" sind. Findest du das im Nachhinein nicht auch etwas dürftig?

da hast du meine Kommentare nicht gut gelesen. TÜV hat alles tausendmal überprüft. conrad und geizhalsanbieter verwenden es auch.mir reicht das. wennns dir nicht reicht, ist mir das auch egal

zum Thema TÜV-geprüft:
http://www.heise.de/newsticker/meldung/Erneute-Datenschutzpanne-bei-SchuelerVZ-Update-992435.html

Zitat:
"Erneut gibt es ein Datenschutzproblem bei SchülerVZ – trotz Datenschutzversprechen, TÜV-Siegel und Note "Sehr gut" der Zeitschrift Öko-Test. Die Bürgerrechtsplattform netzpolitik.org berichtet, dass ihr ein aktueller Datensatz von rund 1,6 Millionen aktiven Schülern (30 % aller Profile) von einem Informanten zugespielt wurde..."

http://www.stern.de/digital/online/sicherheitsluecke-datenpanne-bei-libride-1517922.html

"im Online-Buchhändler Libri.de hat es eine Datenpanne gegeben. Rechnungen tausender Kunden waren über einen Umweg für jeden Internet-Nutzer einsehbar

[...]

Der Anbieter lässt seine Datensicherheit regelmäßig durch den TÜV prüfen."

Das jetzt mal nur zur Aussage "1000x TÜV geprüft, 1000x mal bei GH-Händlern bewährt"

Also wo der Wille zur Datensicherheit da war, aber eben nichts sicher ist im Netz...

Und dann reden wir mal von den dubiosen Machenschaften... also zB von Mitarbeitern, die auf die Daten Zugriff haben und Geld verdienen wollen... oder eben die Firma selbst sich die Daten runterlädt für "Analysen"... auch ein Beispiel gefällig? Ganz frisch?
http://kurier.at/wirtschaft/w_unternehmen/3908664.php

"Teilweise wurden die Kunden aus diesem Bankbereich mit ihren eigenen, eigentlich vertraulichen Daten konfrontiert, um Neugeschäfte samt Beratung durch "unabhängige Experten" anzubahnen.
[...]
Ermittelt wird auch gegen zwei Beratungsunternehmen, mit denen die Ex-Bank-Austrianer zusammenarbeiten sollen sowie zwei weitere Personen aus diesem Umfeld, heißt es aus Justizkreisen."

Kleiner, aber feiner Unterschied: bei der BA hat die Bank selbst das Leck verursacht und kritische Daten wurden ohne Wissen/Willen des Kunden weitergegeben.

Bei sofortueberweisung.de gibst du freiwillig denen die Daten - wenn da irgendwo (gewollt oder ungewollt) ein Leck passiert und die Konten leergeräumt werden, dann haftet nicht deine Bank dafür... und die Verursacher sind dann meist mit der Kohle irgendwo in Südamerika oder Russland untergetaucht... viel Spaß also beim klagen wegen Verstoß gegen die AGB sowie Täuschung des Konsumenten

ohhhh, da hast du dir aber richtig Mühe gemacht, du braver...

du bestätigst doch nur das, was ich bereits gesagt habe- dass theoretisch die eigene Hausbank deine Daten mißbrauchen kann, und genau das ist in dem von dir angeführten Fall geschehen. Mitarbeiter der Bank Austria haben das getan.
das ist doch genau das was ich gesagt habe- theoretisch (und auch praktisch) können die Leute von deiner Hausbank dich veräppeln.
Tatsache ist aber, dass es mit sofortüberweisung.de bisher genau Null Betrugsfälle gab, bei diversen Banken ist das allerdings nicht der Fall.

Tatsache ist aber, dass es mit sofortüberweisung.de bisher genau Null
Betrugsfälle gab

Es muss ja nicht mal ein Mitarbeiter dort etwas böses anstellen. Es reicht ja schon wenn Hacker dort einbrechen und dann die TANs und Passwörter abfangen. Wenn selbst große Konzerne davor nicht geschützt sind, warum dann "sofortüberweisung"?

Du gehst mit dem Weitergeben deiner Daten einfach ein unnötiges Risiko ein, dass du (meiner Meinung nach) auch noch unterschätzt.

die Datenübertragung ist verschlüsselt mit einer 256 bit Leitung. das Risiko, dass ein Hacker da reinkommt, ist genauso groß, wie wenn du bei deiner offiziellen Hausbank Homepage Sofa Banking durchführst.

die Datenübertragung ist verschlüsselt mit einer 256 bit Leitung. das
Risiko, dass ein Hacker da reinkommt, ist genauso groß, wie wenn du bei deiner
offiziellen Hausbank Homepage Sofa Banking durchführst.

Kein Hacker greift den Datenstrom an, wenn er so stark verschlüsselt ist. Die brechen bei Sofortüberweisung in die Server ein und lesen deine Daten unverschlüsselt, nachdem sie beim Server angekommen sind. Wenn du Pech hast wird der Zahlungsvorgang dabei auch gleich so manipuliert, dass das Geld auf ein anderes Konto geht.

ohhhh, da hast du dir aber richtig Mühe gemacht, du braver... du
bestätigst doch nur das, was ich bereits gesagt habe- dass theoretisch die
eigene Hausbank deine Daten mißbrauchen kann, und genau das ist in dem von dir
angeführten Fall geschehen. Mitarbeiter der Bank Austria haben das getan.das
ist doch genau das was ich gesagt habe- theoretisch (und auch praktisch)
können die Leute von deiner Hausbank dich veräppeln.Tatsache ist aber, dass es
mit sofortüberweisung.de bisher genau Null Betrugsfälle gab, bei diversen
Banken ist das allerdings nicht der Fall.

Ok, also fassen wir zusammen:

Hausbank: Schlecht, da es bereits genug Betrugsfälle gab und der Angestellte hinterm Schalter aufs Konto rauf darf.

Sofortüberweisung: Gut, da 0 Betrugsfälle (obwohl die laut Artikel gerade die Kontodaten unerlaubt auslesen) und weil "1000fach vom TÜV geprüft"

dass also Sofortüberweisung.de bereits jetzt am Konto rumschnüffelt ignorieren wir mal... dass ein TÜV-Gütesiegel für Datensicherheit in der Vergangenheit nichts wert war und auch dieses "Verhalten" von Sofortüberweisung.de nicht berücksichtigt hat (?) ist uns auch egal...

Dass die Bank an ein Bankgeheimnis gebunden ist, sofortüberweisung.de nicht ist auch egal - wir setzen das ganze auf die selbe Ebene wie mit der Suchmaschine von Google - wer im google nach Informationen sucht, kann auch seine Bankdaten an sofortüberweisung.de weitergeben - es gibt da ja keinen Unterschied. Und sowieso sitzt der größte Feind deiner Daten nicht anonym hinter dubiosen Internetseiten, sondern hinterm Bankschalter... Und gegen die Haftung der Bank bei Datenmissbrauch sowie bei Kontoplünderungen spricht ganz klar der 256bit AES-Schlüssel bei Übertragungen von sofortüberweisung.de..

Alles klar, du hast mich überzeugt... ich habe mich soeben dort angemeldet

Weiters hab ich grad so einem lybischen Diplomaten (der hat meine Email-Adresse!) meine Kreditkartendaten geschickt - der muss damit UPS bezahlen um ein paar Gadaffi-Goldbarren nach Westeuropa zu schmuggeln. Stell dir vor, ich bekomm 30% vom Verkaufserlös - einfach so!

Troll. Ich hab nur bis "Hausbank: schlecht" gelesen, dann wurde mir schlecht, weil du nur Blödsinn schreibst. Spar dir weitere Antworten und troll dich woanders aus.

oh verdammt, da hat mich wer enttarnt... 75 Beiträge, Mitglied seit 2004... ja, das typische Profil eines Trolls

aber apropos Troll:

ohhhh, da hast du dir aber richtig Mühe gemacht, du braver...

das nenn ich mal trollig

aber du hast schon recht, das ist tatsächlich Blödsinn - aber was du geschrieben hast - darf ich nochmals zitieren?

"Schau, wenn du zu deiner Hausbank gehst, dann kann die Person hinter dem Schalter alle deine Kontobewegungen inklusive Kontostand anschauen, das nervt mich mehr, als die Tatsache, dass ein mir unbekannter Mensch von sofortueberweisung.de theoretisch oder praktisch meine Kontobewegungen verfolgen kann.
Mich erschreckt es viel mehr, wie leicht man theoretisch einen Überweisungsschein fälschen kann. (man muss nur die Unterschrift gut fälschen können)"

sowie

"du bestätigst doch nur das, was ich bereits gesagt habe- dass theoretisch die eigene Hausbank deine Daten mißbrauchen kann, und genau das ist in dem von dir angeführten Fall geschehen. Mitarbeiter der Bank Austria haben das getan.
das ist doch genau das was ich gesagt habe- theoretisch (und auch praktisch) können die Leute von deiner Hausbank dich veräppeln."

Das waren deine Worte... die eigene Hausbank missbraucht - nicht nur in der Theorie sondern auch in der Praxis - die Bankdaten der Kunden...

Bekomme ich jetzt wieder ein zynisches "Oooooooooooooh"... oder wird man wieder als Troll diffamiert? Oder schaffst du es auch auf Argumente Gegenargumente zu finden, statt unsachliche oder persönliche Angriffe zu fahren?

TÜV hat alles tausendmal überprüft

na du scheinst den TÜV aber gewaltig zu überschätzen...

technisch gesehen gebe ich gar niemandem meinen PIN und TAN.

Na offensichtlich schon, wenn sie deine Kontobewegungen verfolgen können.

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

naja. die Leute von der Website sehen schon was man eingibt. Die Kontobewegungen werden ja auch nicht überprüft, nur ob du im Plus bist z.b.
Warum kommen die immer wieder beim TÜV durch, wenn das so gefährlich ist??? bei meiner Hausbank gibt es auch Leute, die meinen PIN, TAN und irgendwelche Passwörter kennen. na und?
du musst es ja nicht nutzen. ist mir egal, ob das irgendjemand nutzt.

Warum kommen die immer wieder beim TÜV durch, wenn das so gefährlich ist???

Warum ist es dann in den AGB der meisten Banken verboten das Passwort, die TANs, etc an Dritte weiterzugeben, wenn das eh alles TÜV geprüft ist? Ich wette du weißt nicht mal was der TÜV überhaupt prüft. Vielleicht gehts da nur um Abläufe im Unternehmen, die man jederzeit ändern könnte? Dafür dass es um dein Geld geht, gehst du ziemlich sorglos mit den Daten um.

bei meiner Hausbank gibt es auch Leute, die meinen PIN, TAN und irgendwelche
Passwörter kennen.

TAN werden sie höchstwahrscheinlich nicht kennen, wenn das System dort ordentlich funktioniert. Das errechnen und kuvertieren der TANs (sofern du nicht sowieso mTAN verwendest) läuft größtenteils automatisch. Diese Liste bekommt kein Mensch zu Gesicht, außer er reißt das Kuvert auf.

dir ist aber auch klar, dass niemand was ohne TAN anfangen kann. und was hat sofortüberweisung.de davon, einen benutzten TAN von mir zu bekommen? in dem Moment, wo der TAN Code benutzt ist, wird er nie wieder verwendet. Daher ist nur interessant, wer die TAN Liste hat, und die hab immer noch ich.
glaubst du, du weißt alles besser, als der TÜV? warum verwenden conrad.de und GH anbieter diese Zahlmethode? weil sie alle blöd sind?

02.06.2011, 00:41 Uhr - Editiert von laCall, alte Version: hier

glaubst du, du weißt alles besser, als der TÜV?

Ich weiß, dass es zu Datenschutzpannen bei TÜV - Geprüften Unterehmen gekommen ist. Das TÜV Zertifikat ist also keine Garantie dafür, dass niemals etwas passieren wird.

warum verwenden conrad.de und GH anbieter diese Zahlmethode? weil sie alle
blöd sind?

Nein, sondern weil sie das Geld schneller bekommen und weil Sofortüberweisung wahrscheinlich weniger Provision verlangt als die Kreditkartenanbieter. Und weil es Menschen wie dich gibt, denen der Schutz ihrer Daten egal ist.

und was hat sofortüberweisung.de davon, einen benutzten TAN von mir zu
bekommen?

Sofortüberweisung bekommt von dir einen unbenutzten TAN. Du musst dann hoffen, dass er so genutzt wird, wie es dir deren Webseite mitteilt. Abgesehen davon bekommen sie dein Passwort und deinen Nutzernamen und könn(t)en damit jederzeit dein Konto einsehen.

"... Der Datenschutz wird kontinuierlich vom TÜV geprüft und zertifiziert.... Datentransfers erfolgen über bis zu AES 256Bit gesicherte Verbindungen...."

Freut mich, dass sie meine Umsätze der letzten paar Tage verschlüsselt transportieren

wie gesagt. wenn du der Sache nicht traust, lass es einfach sein. Basta

Ich wollte mal irgendwas damit bezahlen, mir kam es aber extremst spanisch vor, auf einer fremden Seite meine Online-Banking-Zugangsdaten eingeben zu müssen und habe sofort eine andere Zahlungsart gewählt. Offensichtlich eine weise Entscheidung.

Wie wenn man Facebook die Zugangsdaten zu seiner Mailbox gibt...

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

Macht das wer? Ich nicht.

.

Cooles Beispiel

Paypal ... sf.de ... selbst Schuld wer seine Daten an solche Unternehmen hergibt.

pong

"Ein Gewitter reinigt die Luft", sagte ein Mann, nachdem ein Blitz seine Frau erschlug

was isn das eigentlich fürn komisches stofftier in deiner signatur?
-

---
"... erwarten wir, dass auch der moskowitische bär mit blutenden pranken waidwund heimschleicht ..." (heil-rufe, es klingt wie "hedl")

Also bitte, Paypal handelt ganz normal mit Deiner Kreditkarte. Nutze Paypal seit es den Service gibt und hatte noch nie Probleme. Scheinbar kommt es immer auch auf die Klientel an.

--
Gestern standen wir noch am Abgrund, heute sind wir einen Schritt weiter!

andere fahren auch Jahrzehnte ohne Führerschein....

pong

"Ein Gewitter reinigt die Luft", sagte ein Mann, nachdem ein Blitz seine Frau erschlug

andere fahren auch Jahrzehnte ohne Führerschein....pong

Aha, jetzt vergleichen wir also strafbare Gesetzesübertretungen mit Vorgängen in Banken. Ok, für mich hat sich die Diskussion damit erledigt, wenns Dir an Argumenten fehlt. Abschliessend kann ich Dir nur ans Herz legen, vom Kronezeitungs-Denken wegzukommen ("hab i irgendwo mal gelesen...") hin zu einem: "Nur weil ichs irgendwo lese muss es nicht so sein" Denken.

--
Gestern standen wir noch am Abgrund, heute sind wir einen Schritt weiter!

17.06.2011, 07:39 Uhr - Editiert von Ozon, alte Version: hier

Aha, jetzt vergleichen wir also strafbare Gesetzesübertretungen mit Vorgängen
in Banken.

Nicht OK ... seit wann ist PayPal in Österreich im Besitz einer Bankenlizenz? Falsch, hatten sie niemals.

pong

"Ein Gewitter reinigt die Luft", sagte ein Mann, nachdem ein Blitz seine Frau erschlug

Nicht OK ... seit wann ist PayPal in Österreich im Besitz einer
Bankenlizenz? Falsch, hatten sie niemals.pong

http://www.heise.de/newsticker/meldung/PayPal-erwirbt-EU-Banklizenz-178823.html

Lesen bildet halt, man muss es auch tun.

PS: Österreich ist seit 1994 in der EU, eh schon wissen. Oder vielleicht nicht...
--
Gestern standen wir noch am Abgrund, heute sind wir einen Schritt weiter!

Kam mir auch schon desöfteren spanisch vor!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung