Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comp.security.misc > #40337

Re: IBAN-Namenkontrolle - welche Gruppe?

From Hergen Lehmann <hlehmann-usenet24@snafu.de>
Newsgroups de.comp.security.misc, de.sci.electronics
Subject Re: IBAN-Namenkontrolle - welche Gruppe?
Date 2025-10-27 14:17 +0100
Organization MB-NET.NET for Open-News-Network e.V.
Message-ID <u084tl-pgim1.ln1@hergen.spdns.de> (permalink)
References <mm6s31FookrU1@mid.individual.net> <10dlem9$2jic4$1@gwaiyur.mb-net.net> <mm6u8tFp6mpU1@mid.individual.net> <10dnfsv$1m9vo$6@solani.org>

Cross-posted to 2 groups.

Show all headers | View raw


Am 27.10.25 um 10:57 schrieb Wendelin Uez:
>> Das kann sein aber ich habe von einer Methode gelesen, mit der
>> der Hacker sehr schnell im Augenblick des Überweisens die IBAN
>> ändert. So schnell, dass der Zahler den Vorgang gar nicht
>> bemerkt hat.
> 
> Ja, das geht, wenn der Angreifer auf deinem Rechner bereits eine 
> Software laufen lassen kann, die beim Klick auf den "senden" - Button 
> aktiv wird und die IBAN überschreibt. 

Typischerweise werden Betrag und Empfänger-Kontonummer auch noch einmal 
auf dem 2FA-Gerät angezeigt, egal ob das jetzt ein Chipkartenleser, ein 
spezielles Gerät oder neumodisch eine App auf dem Smartphone ist.

Eine Manipulation vor der Autorisierung fällt spätestens in diesem 
Moment auf, eine Manipulation nach der Autorisierung ist technisch nicht 
mehr möglich.


> Genau das zu verhindern ist die Aufgabe der Namensüberprüfung, 

Da geht es eigentlich eher um Flüchtigkeitsfehler des berechtigten 
Nutzers. Zahlendreher, versehentlich die falsche Bankverbindung 
erwischt, etc.


> Alerdings sehe ich keinen Grund, warum er das nicht auch noch schaffen 
> können sollte. Auf PCs geht das übrigens einfacher als auf Smartphones, 
> die sind diesbezüglich sicherer.

Das möchte ich nicht unterschreiben. Ein Unterschieben von Schadsoftware 
ist bei unbedarftem Anwender auf PC und Smartphone gleichermaßen 
möglich, und das Smartphone ist zudem bereits ab Werk mit allerlei 
DataMining-Software fragwürdiger Hersteller infiziert.

Halbwegs sicher ist nur, für Banking-Software und 
Transaktions-Autorisierung zwei physisch getrennte Geräte zu verwenden 
und vor jeder Autorisierung die angezeigten Daten noch einmal zu 
vergleichen.

Back to de.comp.security.misc | Previous | NextPrevious in thread | Next in thread | Find similar


Thread

IBAN-Namenkontrolle - welche Gruppe? Franz Glaser <franz@meg-glaser.com> - 2025-10-26 16:12 +0100
  Re: IBAN-Namenkontrolle - welche Gruppe? Ralph Aichinger <ra@h5.or.at> - 2025-10-26 15:28 +0000
    Re: IBAN-Namenkontrolle - welche Gruppe? Franz Glaser <franz@meg-glaser.com> - 2025-10-26 16:49 +0100
      Re: IBAN-Namenkontrolle - welche Gruppe? "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-10-26 17:35 +0100
      Re: IBAN-Namenkontrolle - welche Gruppe? "Wendelin Uez" <wuez@online.de> - 2025-10-27 10:57 +0100
        Re: IBAN-Namenkontrolle - welche Gruppe? Thorsten Böttcher <thorsten_nospam@gmx.net> - 2025-10-27 12:29 +0100
          Re: IBAN-Namenkontrolle - welche Gruppe? "Wendelin Uez" <wuez@online.de> - 2025-10-28 10:54 +0100
            Re: IBAN-Namenkontrolle - welche Gruppe? Thorsten Böttcher <thorsten_nospam@gmx.net> - 2025-10-28 12:16 +0100
            Re: IBAN-Namenkontrolle - welche Gruppe? "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-10-28 19:57 +0100
              Re: IBAN-Namenkontrolle - welche Gruppe? "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-10-28 20:02 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Ralph Aichinger <ra@h5.or.at> - 2025-10-28 19:14 +0000
        Re: IBAN-Namenkontrolle - welche Gruppe? Hergen Lehmann <hlehmann-usenet24@snafu.de> - 2025-10-27 14:17 +0100
          Re: IBAN-Namenkontrolle - welche Gruppe? "Wendelin Uez" <wuez@online.de> - 2025-10-28 11:30 +0100
            Re: IBAN-Namenkontrolle - welche Gruppe? Jürgen Jänicke <post@j-jaenicke.de> - 2025-10-28 12:04 +0100
              Re: IBAN-Namenkontrolle - welche Gruppe? "Wendelin Uez" <wuez@online.de> - 2025-10-29 15:07 +0100
              Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-10-29 18:35 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jürgen Jänicke <post@j-jaenicke.de> - 2025-10-30 12:24 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-10-30 15:54 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Frank Müller <millex22@freenet.de> - 2025-10-30 17:14 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jürgen Jänicke <post@j-jaenicke.de> - 2025-10-31 07:32 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Marc Haber <mh+usenetspam1118@zugschl.us> - 2025-10-31 11:23 +0100
                Sicherheit von Bankensoftware (was: IBAN-Namenkontrolle - welche Gruppe?) "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-10-31 18:56 +0100
                Re: Sicherheit von Bankensoftware (was: IBAN-Namenkontrolle - welche Gruppe?) Marc Haber <mh+usenetspam1118@zugschl.us> - 2025-10-31 20:07 +0100
                Re: Sicherheit von Bankensoftware (was: IBAN-Namenkontrolle - welche Gruppe?) "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-10-31 20:12 +0100
                Re: Sicherheit von Bankensoftware Ruediger Lahl <ruediger.lahl@gmx.de> - 2025-10-31 19:37 +0100
                Re: Sicherheit von Bankensoftware Andreas Borutta <borumat@gmx.de> - 2025-11-01 08:11 +0100
                Re: Sicherheit von Bankensoftware Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-01 13:56 +0100
                Re: Sicherheit von Bankensoftware Andreas Borutta <borumat@gmx.de> - 2025-11-01 23:17 +0100
                Re: Sicherheit von Bankensoftware Andreas Borutta <borumat@gmx.de> - 2025-11-01 23:19 +0100
                Re: Sicherheit von Bankensoftware Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-02 08:31 +0100
                Re: Sicherheit von Bankensoftware Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2025-11-01 14:37 +0100
                Re: Sicherheit von Bankensoftware Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-01 17:28 +0100
                Re: Sicherheit von Bankensoftware Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2025-11-02 14:13 +0100
                Re: Sicherheit von Bankensoftware Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-02 20:32 +0100
                Re: Sicherheit von Bankensoftware Andreas Borutta <borumat@gmx.de> - 2025-11-01 23:27 +0100
                Re: Sicherheit von Bankensoftware Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-02 08:41 +0100
                Re: Sicherheit von Bankensoftware Andreas Borutta <borumat@gmx.de> - 2025-11-02 12:57 +0100
                Re: Sicherheit von Bankensoftware Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2025-11-02 13:42 +0100
                Re: Sicherheit von Bankensoftware Arno Welzel <usenet@arnowelzel.de> - 2025-11-04 20:27 +0100
                Re: Sicherheit von Bankensoftware Martin Schnitkemper <news.trash.5.mschnitk@spamgourmet.com> - 2025-11-02 14:09 +0100
                Re: Sicherheit von Bankensoftware Arno Welzel <usenet@arnowelzel.de> - 2025-11-04 20:26 +0100
                Re: Sicherheit von Bankensoftware (was: IBAN-Namenkontrolle - welche Gruppe?) Volker Delf <nopost@ist.invalid> - 2025-11-01 09:47 +0100
                Re: Sicherheit von Bankensoftware (was: IBAN-Namenkontrolle - welche Gruppe?) "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-11-01 10:04 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Hergen Lehmann <hlehmann-usenet24@snafu.de> - 2025-10-31 18:52 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Frank Müller <millex22@freenet.de> - 2025-10-31 12:56 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-10-31 13:32 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Marc Haber <mh+usenetspam1118@zugschl.us> - 2025-10-31 16:09 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Thorsten Böttcher <thorsten_nospam@gmx.net> - 2025-10-31 07:45 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-10-31 16:22 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Alf der Kleine <gogoki5126@cgbird.com> - 2025-10-31 16:34 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-10-31 16:45 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-01 12:58 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Thorsten Böttcher <thorsten_nospam@gmx.net> - 2025-11-03 08:05 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-04 20:28 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-05 07:39 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Thorsten Böttcher <thorsten_nospam@gmx.net> - 2025-11-05 07:59 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-05 08:10 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-07 01:01 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Thorsten Böttcher <thorsten_nospam@gmx.net> - 2025-11-07 07:34 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-07 08:29 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Marco Moock <mm@dorfdsl.de> - 2025-11-07 10:20 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-07 10:36 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Thorsten Böttcher <thorsten_nospam@gmx.net> - 2025-11-07 11:41 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-07 13:14 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-07 15:28 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-07 16:48 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-08 18:32 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 18:44 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-10 02:15 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Bernd Laengerich <Bernd.Laengerich@web.de> - 2025-11-11 21:57 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-11 22:11 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Bernd Laengerich <Bernd.Laengerich@web.de> - 2025-11-12 21:18 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-13 07:29 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Bernd Laengerich <Bernd.Laengerich@web.de> - 2025-11-14 11:47 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Ralph Aichinger <ra@h5.or.at> - 2025-11-14 11:16 +0000
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-14 13:35 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Ulrich G. Kliegis <diesemailadressevonUlliistzwaretwaslangabersieisttrotzdemgueltig@diesedomainexistiertnicht.de> - 2025-11-13 10:38 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-13 23:02 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 18:50 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 18:52 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-10 02:18 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-10 02:18 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Helmut Richter <hr.usenet@email.de> - 2025-11-08 19:09 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? "Peter J. Holzer" <hjp-usenet4@hjp.at> - 2025-11-08 19:38 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-08 20:38 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 21:16 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Heinz Schmitz <sch@example.invalid> - 2025-11-09 10:54 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-09 12:10 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Michael 'Mithi' Cordes <news@2025-01.dvd-welt.de> - 2025-11-09 20:29 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-09 22:18 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-10 02:25 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 21:14 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-08 22:06 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 22:50 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-08 22:52 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 23:12 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-09 09:18 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-09 09:30 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-09 10:01 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-08 22:50 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-08 23:08 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-09 00:00 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-09 08:28 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Axel Berger <Spam@Berger-Odenthal.De> - 2025-11-09 12:14 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-09 12:33 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Michael 'Mithi' Cordes <news@2025-01.dvd-welt.de> - 2025-11-09 20:27 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-09 22:09 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jörg Lorenz <hugybear@gmx.net> - 2025-11-09 22:17 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-10 02:32 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Marc Haber <mh+usenetspam1118@zugschl.us> - 2025-11-09 08:48 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-11-10 02:21 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-10 09:16 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Marc Haber <mh+usenetspam1118@zugschl.us> - 2025-10-30 13:12 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Bernd Laengerich <Bernd.Laengerich@web.de> - 2025-11-01 18:07 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Volker Englisch <eh41@selene.inka.de> - 2025-11-01 20:12 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Jürgen Jänicke <post@j-jaenicke.de> - 2025-11-02 07:33 +0100
                Re: IBAN-Namenkontrolle - welche Gruppe? Bernd Laengerich <Bernd.Laengerich@web.de> - 2025-11-07 13:25 +0100
              Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-10-31 16:19 +0100
  Re: IBAN-Namenkontrolle - welche Gruppe? Marco Moock <mm+solani@dorfdsl.de> - 2025-10-26 17:10 +0100
  Re: IBAN-Namenkontrolle - welche Gruppe? Arno Welzel <usenet@arnowelzel.de> - 2025-10-26 17:56 +0100
  Re: IBAN-Namenkontrolle - welche Gruppe? Hans-Juergen Schneider <echo@hrz.tu-chemnitz.de> - 2025-10-26 18:01 +0100
  Re: IBAN-Namenkontrolle - welche Gruppe? Alf der Kleine <gogoki5126@cgbird.com> - 2025-11-15 18:58 +0100
    Re: IBAN-Namenkontrolle - welche Gruppe? Ulrich D i e z <ud.usenetcorrespondence@web.de> - 2025-11-16 06:31 +0100

csiph-web