sofortueberweisung.de => was soll das ?

Anzeige

AW: sofortueberweisung.de => was soll das ?

Das "Abbuchungsverfahren" spielt im Online-Handel, von dem wir hier sprechen, keine Rolle.

Zudem muss hierzu eben die Ermächtigung vorliegen. Gibt es keine, kann der Kunde selbstverständlich die Buchung bei der Bank reklamieren.

Der entscheidende Unterschied ist eben, dass beim normalen Lastschriftverfahren der Kunde auch bei vorliegener Erlaubnis die Abbuchung stornieren kann.

Daran ist per se nichts unsicher. Es gibt aber eben das klassische "Man in the Middle"-Szenario, bei dem sich jemand in die Kommunikation zwischen dir und der Bank einschaltet.

Und genau das geschieht bei sofortüberweisung.de. Du gibt ihnen deine Bankdaten, sie rufen für dich deine Bankseite auf, starten eine Überweisung, woraufhin du dann die smsTAN erhältst. Die gibst du wiederum sofortüberweisung.de, die sie dann in das Bankformular für dich eingeben und die Transaktion somit abschließen.
Das Problem hierbei ist, dass du nicht weißt, ob sie als Zahlungsempfänger tatsächlich den eintragen, den du angibst.

Stell dir einfach vor, dass ich dich anrufe und nach Kontonummer, usw. frage. Dann bekommst du während unseres Gesprächs eine smsTAN, um die ich dich ebenfalls bitte. Ich behaupte natürlich, dass ich für dich eine Überweisung ausführe, um die du mich gebeten hast. Doch wissen kannst du das nicht.

Soweit ich aber weiß, übermitteln einige Banken bei smsTAN auch den Betrag und Zahlungsempfänger, so dass man sieht, für welche Transaktion diese TAN ausgelöst wurde.

Achja, es gibt übrigens noch einen Unsicherheitsfaktor dabei: Es ist Hackern mittlerweile gelungen, SIM-Karten zu kopieren, btw. mit einer manipulierten Handy-Firmware SMS an fremde Empfänger abzufangen.