Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > ger.ct > #481677

Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke

From Andreas Fecht <forum@aftec.de>
Newsgroups ger.ct
Subject Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke
Date 2021-01-02 12:11 +0100
Message-ID <rspkcb$hjh$1@solani.org> (permalink)
References <rspihf$g6a$1@solani.org> <rspn2d.7is.1@wxp-nb-pm.local>

Show all headers | View raw


Am 02.01.2021 um 11:57 schrieb Andreas Bockelmann:
> Andreas Fecht schrieb:
>> Hallo Leute,
>>
>> gerade eben haben ich bei unserem Paypal-Account eine 2. Handynummer 
>> hinzugefügt. Der Bestätigungscode per SMS wurde jedoch an die *neue* 
>> Nummer geschickt.
>>
>> Das ist doch eine gravierende Sicherheitslücke. Ich hätte erwartet, 
>> dass der Code an eine bereits verifizierte Nummer gesendet wird.
>>
>> Kann das jemand bestätigen, und sollte man das irgendwo melden?
>>
>> Gruß Andreas
> 
> Entweder bin ich begriffsstutzig oder da ist kein Problem. Denn um eine 
> zweite Mobilfunknummer angeben zu können, musst Du Dich erst einmal in 
> Dein PayPal-Konto anmelden. Dazu brauche ich den Bestätigungscode vom 
> vorher verifiziertem Mobiltelefon. Und im zweiten Schritt erwarte ich, 
> dass zur Einbindung des weiteren Telefons der Bestätigungscode auf das 
> neue Telefon gesendet wird. Damit ist zumindest sichergestellt, dass 
> derjenige, der an der Console sitzt und das Telefon einbindet auch 
> tatsächlich ein Telefon einbindet, auf dass er unmittelbaren Zugriff hat.
> 


Du gehst davon aus, dass die 2. Faktor Authentifizierung eingeschaltet 
ist, das ist bei Paypal aber nicht zwingend.

Gruß Andreas

Back to ger.ct | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

Paypal Telefonnummer hinzufügen mit Sicherheitlücke Andreas Fecht <forum@aftec.de> - 2021-01-02 11:39 +0100
  Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Andreas Bockelmann <xotzil@gmx.de> - 2021-01-02 11:57 +0100
    Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Andreas Fecht <forum@aftec.de> - 2021-01-02 12:11 +0100
      Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Christian Schumacher <cs.spam@nurfuerspam.de> - 2021-01-02 11:22 +0000
        Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Andreas Fecht <forum@aftec.de> - 2021-01-02 13:02 +0100
          Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Matthias Eißing <meissing@gmx.de> - 2021-01-02 13:10 +0100
            Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Andreas Fecht <forum@aftec.de> - 2021-01-02 13:24 +0100
              Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Michael Bode <m.g.bode@web.de> - 2021-01-02 13:30 +0100
                Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2021-01-02 13:31 +0100
                Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Andreas Fecht <forum@aftec.de> - 2021-01-02 13:34 +0100
                Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Andreas Bockelmann <xotzil@gmx.de> - 2021-01-02 15:58 +0100
  Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Mike Grantz <invalid@invalid.invalid> - 2021-01-02 14:54 +0100
    Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Thomas Einzel <usenet-2021@einzel.de> - 2021-01-02 20:04 +0100
    Re: Paypal Telefonnummer hinzufügen mit Sicherheitlücke Mike Grantz <invalid@invalid.invalid> - 2021-01-03 16:16 +0100

csiph-web