Was tut ihr für eure online Sicherheit?

Was tut ihr für eure online Sicherheit? (40 Beiträge, 813 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Habt ihr für Finanzsachen eigene e-mail adresse und wirklich auch eine eigene Telefonnummer? Weil ich bin am überlegen ob ich das machen soll.

Paypal ist mit meinem Konto verknüpft, da überlege ich das zu entkoppeln und nur noch Guthaben raufzuladen, allerdings bin ich am suchen, gibts keine Einstellung die Zahlungen in einer gewissen höhe unterbindet?

Kreditkarte verwende ich sehr selten und ich war nie ein Fan davon.

Generell versuche ich wenig Geld am Girokonto zu haben, von Sparkonten kann man ja nur auf mein verknüpftes Girokonto überweisen also ist es dort sicherer.

K.a. ich hab manchmal irgendwie das Gefühl das ich zu wenig für die sicherheit mache.

Sollte man wirklich extra eine Mobilnummer nur für Finanzsachen registrieren und für nix anderes verwenden?

Was macht ihr so wenns um das Thema geht?

Paypal mit dem Konto verbinden halte ich persönlich für keine gute Idee.

Wenn Paypal es zulässt, könntest du Paypal auch mit einer PrePaid Kreditkarte verbinden. Dann ist da ein fixes Limit eingezogen. Ein eventueller Schaden begrenzt. Diese Karte kannst du ja dann nach Bedarf vom Konto aus "beladen".

Ansonsten: wo's geht 2 Faktor Authentifizierung verwenden. Da schaltest schon mal viel Unfug aus.

Welchen Sinn macht es, bzw. was erhoffst du dir durch eine eigene E-Mail Adresse und Telefonnummer für "Finanzsachen" zu haben?

Paypal mit dem Konto verbinden halte ich persönlich für keine gute Idee.

Sehe ich auch so, ich werde das jetzt ändern.

Welchen Sinn macht es, bzw. was erhoffst du dir durch eine eigene E-Mail Adresse und Telefonnummer für "Finanzsachen" zu haben?

Ich führe die Simcard nie mit, ich verwende die e-mail adresse für nix anderes, also sind diese Daten auch nicht so verbreitet wie e-mail adressen die man schon lange für dies und jenes verwendet.

Wie viele Anrufe, SMS oder E-Mails bekommst du von deiner Bank?
Ich zum Glück so gut wie keine. Wichtige Dinge werden ohnehin nicht per E-Mail versendet, dazu wird in der Regel das interne Messaging-System und/oder die gute alte Post verwendet.

Aber nochmal, welchen Effekt erhoffst du dir von der Trennung?

Aber nochmal, welchen Effekt erhoffst du dir von der Trennung?

Naja es ist alleine schon mal so das z.b. der verlust des Handy´s dazu führen würde das ich alle Accounts und verknüpfungen mit der Nummer trennen muss, wenn ich keine Simcard anbauen kann passiert das einfach nicht.

Naja es ist alleine schon mal so das z.b. der verlust des Handy´s dazu führen
würde das ich alle Accounts und verknüpfungen mit der Nummer trennen muss,
wenn ich keine Simcard anbauen kann passiert das einfach nicht.

eine verlorene/gestohlene SIM wird üblicherweise beim Provider deaktiviert und du bekommst eine neue SIM mit derselben Rufnummer, bist also maximal einige Tage nicht erreichbar bzw. hast in der Zeit keinen 2. Faktor.

lg
Maximus

My name is Maximus Decimus Meridius, Commander of the Armies of the North,
General of the Felix Legions, loyal servant to the true emperor, Marcus Aurelius.

13.02.2021, 02:04 Uhr - Editiert von Maximus, alte Version: hier

Aber nochmal, welchen Effekt erhoffst du dir von der Trennung?

Sim swapping ist eine Gefahr. Der Angreifer bringt den Mobilfunkanbieter dazu, die Telefonnummer auf eine Simkarte, die unter der Kontrolle des Angreifers ist, zu portieren. Jetzt kann der Angreifer 2-faktor-sms empfangen. Außerdem kann er mit der Nummer des Opfers bei paypal anrufen und das Zurücksetzen des Passworts verlangen. Alternativ kann er auch versuchen die e-mail adresse des Opfers zu übernehmen.

Diese Angriffe erschwert man, wenn man für die Finanz-Angelegenheiten eine andere e-mail Adresse und eine andere Telefonnummer verwendet. Weil der Angreifer die dann einfach nicht kennt.

Das ist insbesondere sinnvoll, wenn die eigenen daten schon in mehreren datenbank leaks sind.

Auf den Mobilfunkanbieter darfst du dich übrigens in solchen Fällen nicht verlassen. Wenn der erste call-center-agent die Nummer nicht portieren will, dann rufst einfach den nächsten an, usw. Irgendwann findest bestimmt einen, der einfach nur seine ruhe haben will und aufs knopferl drückt.

Ich habe es selbst erlebt, wie sorglos und ohne nach dem Kundenkennwort auch nur zu fragen, kostenpflichtige Änderungen am Vertrag und der Telefonnummer vorgenommen werden.

Siehe auch: https://www.heise.de/news/SIM-Swapping-10-Festnahmen-nach-Erbeutung-von-ueber-100-Millionen-Kryptogeld-5051977.html

Sim swapping ist eine Gefahr. Der Angreifer bringt den Mobilfunkanbieter dazu,
die Telefonnummer auf eine Simkarte, die unter der Kontrolle des Angreifers
ist, zu portieren. Jetzt kann der Angreifer 2-faktor-sms empfangen. Außerdem
kann er mit der Nummer des Opfers bei paypal anrufen und das Zurücksetzen des
Passworts verlangen. Alternativ kann er auch versuchen die e-mail adresse des
Opfers zu
übernehmen.

Richtig, ich hab das einfach schlecht beschrieben.

Generell sollte man sich nie vom Handy in die Bank einloggen oder e-mail adresse am handy ohne pw eingabe öffnen können.

Handy richtig sichern ist eh der nächste punkt bei mir.

13.02.2021, 13:42 Uhr - Editiert von novate, alte Version: hier

Sim-swapping hat nichts mit deinem Handy zu tun. Wenn du dagegen vorbeugen willst, solltest du nirgendwo deine Handynummer als zweiten Faktor oder zum Zurücksetzen des Passworts hinterlegen.

Leider gibt es viele Dienste, die das verlangen.

Verschiedene Mail-Adressen, für verschiedene Aufgaben, z.B. für PayPal.
Ich habe außerdem Kaspersky Total Security laufen, welcher z.B. bei Bankgeschäften einen speziellen (sicheren) Browser startet.

Mache das jetzt so seit mehr als 10 Jahren (incl. paypal mit Einzugsermächtigung) und hatte noch nie irgendein Problem damit.

13.02.2021, 07:55 Uhr - Editiert von DarkWing13, alte Version: hier

Ich habe außerdem Kaspersky Total Security laufen, welcher z.B. bei
Bankgeschäften einen speziellen (sicheren) Browser startet.

Davon wuerde ich dir, gemeinsam mit den ernstzunehmenden Experten in der Branche, dringend abraten. Diese "sichereren" Browser sind meistens veraltete und halbherzig gepflegte Chromium-Forks, die aufgrund ungepatchter Luecken im Endeffekt mehr schaden als nutzen.

Besser waere es du verwendest z. B. als "Hauptbrowser" Google Chrome, und als "Nebenbrowser" fuer kritische Anwendungszwecke wie Online-Banking oder Amtswege Firefox (oder auch vice versa). Und zwar ohne Add-Ons, mit Ausnahme eines Adblockers wie UBlock Origin. Beide Browser solltest du natuerlich tunlichst up to date halten, so wie auch den Patchstand deines Betriebssystems.

Eine Alternative dazu sind getrennte Browser-Profile im selben Browser, oder aber gleich getrennte Nutzeraccounts auf Ebene deines Betriebssystems.

--

echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc

So long, and thanks for all the uptime!

Diese "sichereren" Browser sind meistens veraltete und halbherzig gepflegte
Chromium-Forks, die aufgrund ungepatchter Luecken im Endeffekt mehr schaden als nutzen.

Bis Version 2020 war der von Kaspersky mitgelieferte "Browser" afaik nur ein auf .NET aufbauendes Skelett, welches unter der Haube Trident nutzte, erst ab 2020 fing man damit an, Chromium-Forks mit zahlreichen hart gecodeten Modifikationen, die man in Chromium-Derivaten selbst mit Flags wesentlich einfacher und schneller erreichen kann, auszuliefern.

Drittanbieter-AV ist allerdings generell absoluter Dünnschiss und sollte unter allen Umständen vom System geblasen werden. Von der Tatsache dass die meisten dieser Programme deinen TLS-verschlüsselten Verkehr mittels MITM abfangen und dabei nicht einmal besonders sorgsam sind bei der Generierung der Certs, sind die FS-Treiber auch weiterhin absolute Grütze (da nicht für 64-bit targets kompiliert, im Jahr 2021 bitte), lungern auf einem bzw. maximal zwei CPU-Kern(en) herum und bremsen aktuelle Systeme sogar teilweise erheblich aus, wenn man größere Mengen an Daten hin und her kopiert, von den ganzen Bugs in den Update-Routinen und im Frontend abgesehen (man will bei der Code-Krüppelei echt nicht wissen, wie's bei so manchem "Top AV Programm" noch tiefer unter der Haube ausschaut, da kommt mir wahrscheinlich bereits verdautes und ausgeschissenes Essen wieder hoch).

Eine Alternative dazu sind getrennte Browser-Profile im selben Browser

Unter Firefox ließe sich das noch mit Multi-Account Containers umsetzen, womit man auch gleich das noch etwas schäbige Profile Switching in Firefox gezielt umgehen kann (außer mir ist hier eine Verbesserung dahingehend entgangen?).

Sehe keinen Sicherheitsgewinn bei solchem Firlefanz, nur Fehlerquellen. Viel Spaß wenn du Paypal zur Bezahlung im Privatbereich nutzt und nur eine Kreditkarte verbindest, dann zahlst mal gscheit Gebühren.

Sinnvoll:
Arbeit und Privat trennen
keine Passwörter mehrfach nutzen
lange Passphrases generieren lassen, keepass nutzen
wie schon geschrieben wurden, MFA ist King
ebenfalls oft zitiert: HIRN einschalten. Händler prüfen, Phishing erkennen und nicht jeden Mist anklicken

Aber den Spion-Ehebrecher spielen und zig Mobilnummern verwenden...meh
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

13.02.2021, 14:27 Uhr - Editiert von Desolationrob, alte Version: hier

Sehe keinen Sicherheitsgewinn bei solchem Firlefanz, nur Fehlerquellen. Viel
Spaß wenn du Paypal zur Bezahlung im Privatbereich nutzt und nur eine
Kreditkarte verbindest, dann zahlst mal gscheit Gebühren.

Man müsste doch Paypal mit nix verbinden oder? Man kann ja auf Paypal einfach Geld draufzahlen und dann vom Girokonto entkoppeln oder geht das nicht?

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Müsst hinhaun, is mir aber zu unbequem
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

naja soviel zahle ich mit paypal nicht, eig. nur die ganzen abo´s und ab und zu irgendein spiel auf mmoga.

Wenn ich da 2k rauflade reicht das locker 1 Jahr.

Dann sollts hinhaun, muss man halt vorab genug Guthaben laden. Ich zahle mehrmals pro Woche mit Paypal, da würde mur das zu mühsam werden
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Viel Spaß wenn du Paypal zur Bezahlung im Privatbereich nutzt und nur eine
Kreditkarte verbindest, dann zahlst mal gscheit Gebühren.

Wär mir noch nicht aufgefallen, bisher immer 1:1 auf der Kreditkarte verrechnet worden.

Dann hast due Waren/Dienstleistungen bezahlt, aber keine F&F Überweisung
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

aber keine F&F Überweisung

Doch, auch schon gemacht.
Habe meinen Anteil einer geteilten Restaurantrechnung per Paypal an einen Freund gesendet. Mehrmals.

Dann muss jemand die CC Gebühren tragen
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

iel Spaß wenn du Paypal zur Bezahlung im Privatbereich

Du meinst zum Geldversand unter Freunden? Da nehm ich ohnehin eine Überweisung.

Beim Bezahlen von Gütern im Onlinehandel wird keine Gebühr vom Nutzer eingehoben.

ich verwende Paypal sehr oft bei Bezahlung unter "wirklichen" Freunden und natürlich auch in Foren oder ähnlichem. Die Bezahlung ist schneller als das ich die Börse zücke und ich muss kein Bargeld mitführen. EinE Überweisung dauert lange...oder man nimmt eine kostenpflichtige "Expressüberweisung" weil die Banken ja bis heut nicht behirnen wo der Weg hingeht bzw hingehen muss
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

EinE Überweisung dauert lange...oder man nimmt eine kostenpflichtige
"Expressüberweisung" weil die Banken ja bis heut nicht behirnen wo der Weg
hingeht bzw hingehen muss

Lange ist relativ. Am nächsten Werktag muss es im SEPA Raum da sein, erfahrungsgemäß klappts bei mir meist innerhalb weniger Stunden.

Und Paypal: Sekunden. Kosten: 0
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Bitte vergiss die SIM Swapping Geschichten. Das ist Schnee von gestern.

Vernünftige Banken und Paypal haben eigene Apps für die MFA Absicherung. Die sind komplett unabhängig von der SIM und vom Provider.

Ob du Paypal traust oder nicht, ist deine Entscheidung. Ich habe nur meine Visa bei PP hinterlegt, aber nicht mein Konto. Mit Visa habe ich einmal ein Fraud Problem (betrügerische Abbuchungen) gehabt, das relativ problemlos behoben wurde.

Vom Handy führe ich grundsätzlich keine Geld-Transaktionen durch. Es ist ausschließlich mein MFA Device.

Vernünftige Banken und Paypal haben eigene Apps für die MFA Absicherung. Die
sind komplett unabhängig von der SIM und vom Provider.

Viele Banken und Paypal bieten auch SMS-2FA an. Klar sollte man das nicht verwenden, aber in manchen fällen hast du keine wahl!

Versuch mal, bei paypal keine Telefonnummer zu hinterlegen. Geht nicht! Und dann schau mal, was passiert, wenn du bei paypal auf „probleme beim einloggen“ klickst. Zack, bietet er dir an, einen code aufs Handy zu schicken. Und dabei ist es wurscht, welche Authentifizierung du ansonsten verwendest.

Sim-swapping ist aktuell wie eh und jeh.

Kreditkarte verwende ich sehr selten und ich war nie ein Fan davon.

Darf ich fragen warum?

Danke für den Input, habe bei Paypal nun auch 2F Authentifizierung aktiviert. Bei der Bank habe ich das schon.

Warum so kompliziert? Ich sehe den Mehrwert davon überhaupt nicht...
Wichtig ist:
Passwortmanager
Für jeden Account ein eigenes Passwort, zufallsgeneriert und lange
2-Faktor überall aktivieren wo es geht (Banken, VISA, Paypal, Google, Amazon, Spieleplattformen,...)
Gutes E-Mail Passwort!
VISA Secure App bzw. ähnliches, je nach Kreditkarte

Warum willst du dein Paypal von deinem Konto entkoppeln? Welchen Vorteil soll das bringen?

Warum willst du dein Paypal von deinem Konto entkoppeln? Welchen Vorteil soll
das bringen?

Naja ich zahl eh keine großen Beträge damit, wenn der Acc nicht mit dem Konto verbunden ist und ein fixer Betrag drauf liegt kann auch nicht mehr verschwinden als der.

Wer sollte von Paypal was abbuchen?

jemand der wie auch imemr zugang zu seinen Credentials hat.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

true!

Gutes Passwort + 2 Faktor per SMS -> Damit bist du sicherer als 90% der Leute und das Risiko ist verschwindend gering

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung