Damit wird ja die Mobile TAN (mTAN) gleich viel sicherer.

[jtsn]

Die kommt schließlich per SMS. Und soll das Nonplusultra der Online-Banking-Sicherheit darstellen.

[unnu]

jtsn schrieb:
--------------------------------------------------------------------------------
> Die kommt schließlich per SMS. Und soll das Nonplusultra der
> Online-Banking-Sicherheit darstellen.

Ja, und?

Erstmal ist es bei mTANs so das ja zwei Kommunikationskanäle im Spiel sind, also die (m)TAN für sich nützt nichts.

Zum zweiten gehen auch andere Dinge wie mTANs über das Funknetz und ein Angreifer müsste entweder wissen wann "Du" gerade auf eine mTAN wartest oder selbst warten ... und warten ... und warten.

Zum dritten dann noch müsste ein Angreifer das Abgreifen der mTAN mit der Umleitung auf ein anderes Konto synchronisieren, denn die mTAN ist ja für ein bestimmtes Konto gültig und das ist erstmal wohl nicht das des Angreifers.

Warum ein Angreifer allerdings den GSM Verkehr abhören sollte wenn er sowieso Zugriff auf alles hat was bei "Die" über auf dem PC über das Netz geht ist mir sowieso nicht klar.

Bitte also mal ein Szenario skizzieren bei dem eine abgehörte mTAN ausreicht um eine Überweisung auf ein anderes Konto als das gewünschte umzuleiten: ..........................

[rechteinfach]

Also der Verbrecher hat über einen weg meinen Login zum Online-Konto erhalten. Somit kann er selbst Überweisungen "starten" mit dem Abgehörten Mobiltelefon und der darin enthaltenen mTAN kann er die Überweisung auch durchführen.

Das dürfte so klappen.