Videoposte, das frühere Zugangsportal zu den Online-Konten von La Banque Postale, bleibt für viele Kunden ein vertrauter Begriff. Die Plattform hat sich zum aktuellen Kundenbereich weiterentwickelt, aber die Sicherheitsreflexe im Bankwesen sind nicht immer nachgezogen. Angesichts des Anstiegs von Betrügereien durch falsche Berater und der Verschärfung der Authentifizierungsstandards im Euro-Raum beruht der Schutz eines Online-Bankkontos heute auf präzisen Mechanismen, die jeder Nutzer verstehen sollte.
Betrug durch Spoofing und Rechtsprechung: Was der Betrug durch falsche Berater für Videoposte-Kunden ändert
Die am besten dokumentierte Bedrohung der letzten Jahre stammt nicht von einem Virus oder einem klassischen Computer-Hacking. Sie tritt in Form eines Telefonanrufs auf. Ein Gesprächspartner gibt sich als Berater von La Banque Postale aus, nennt echte Transaktionen des Kunden und bittet ihn, eine Transaktion über seine mobile App oder seinen Certicode zu bestätigen.
Ebenfalls empfehlenswert : Die ideale Wohnung finden: praktische Tipps für Ihr Immobilienprojekt
Dieses Szenario, das Spoofing genannt wird, nutzt persönliche Daten, die durch Phishing oder durch Datenbanklecks erlangt wurden. Der Kunde, der durch die Genauigkeit der genannten Informationen Vertrauen gefasst hat, bestätigt selbst eine betrügerische Überweisung.
Mehrere Gerichtsurteile haben festgestellt, dass die Bestätigung einer Transaktion durch den Kunden nicht ausreicht, um die Bank von ihrer Verantwortung zu entbinden, wenn der Betrug auf einer Identitätsübernahme des Beraters beruht. Selbst wenn Sie die Transaktion über Secur’Pass oder einen per SMS erhaltenen Code bestätigt haben, bleibt eine Rückerstattung möglich, wenn die Bank nicht nachweisen kann, dass Sie grob fahrlässig gehandelt haben.
Auch interessant : Alles über Hunde: Tipps, Rassen und Neuigkeiten für Liebhaber
Um dieses Thema zu vertiefen, beschreiben die besten Videoposte-Praktiken auf Mister Cash die Reflexe, die man bei dieser Art von Anfrage annehmen sollte.
Ein Detail verrät fast immer den falschen Berater: Er fordert dazu auf, eine Transaktion in Echtzeit per Telefon zu bestätigen. Ein echter Bankberater handelt niemals so.
Starke Authentifizierung und 3D Secure v2: Tatsächlicher Schutzbereich eines Online-Kontos
Die europäische Richtlinie DSP2 hat die starke Authentifizierung für Online-Zahlungen mit Karte im Euro-Raum generalisiert. In der Praxis ist 3D Secure v2 zum exklusiven Standard für Ferntransaktionen geworden. Jeder Online-Kauf löst eine zusätzliche Überprüfung aus, in der Regel über die mobile App der Bank oder einen SMS-Code.
Für einen Kunden von La Banque Postale, der den Kundenbereich (ehemals Videoposte) nutzt, bedeutet dies, dass eine Online-Zahlung, die keine Schritte zur starken Authentifizierung auslöst, anormal ist und gemeldet werden sollte.
Was 3D Secure nicht abdeckt
Die Grenzen dieses Schutzes werden selten erklärt. Die starke Authentifizierung gilt weder für kontaktlose Zahlungen noch für Einkäufe im Geschäft. Diese Transaktionen basieren auf anderen Mechanismen: Kontaktlos-Limit, EMV-Chip der Karte, Echtzeitanalyse des Risikos durch die Bank.
Ein Kunde, dem seine Bankkarte gestohlen wird, bleibt daher für kontaktlose Zahlungen unter dem erlaubten Limit exponiert. Die Lösung beruht auf Reaktionsfähigkeit: Die Karte sofort über die mobile App sperren, sobald der Verlust oder Diebstahl festgestellt wird.
- Online-Zahlung: geschützt durch 3D Secure v2, Bestätigung erforderlich über App oder Code
- Kontaktlose Zahlung: limitiert, aber ohne starke Authentifizierung, anfällig im Falle eines Kartendiebstahls
- Überweisung aus dem Kundenbereich: geschützt durch Secur’Pass oder Certicode Plus, aber anfällig für telefonisches Spoofing
Sicherheit des Kundenbereichs von La Banque Postale: Schwachstellen, die nicht von der Bank abhängen
Die technische Robustheit des Online-Kundenbereichs hat Fortschritte gemacht. Die virtuelle Tastatur zur Eingabe des Passworts, die automatische Abmeldung nach Inaktivität und die Verschlüsselung der Kommunikation sind Errungenschaften. Die heute ausgenutzten Schwachstellen liegen fast immer auf der Seite des Nutzers.
Passwort und gemeinsamer Zugriff
Das Wiederverwenden desselben Passworts auf mehreren Websites bleibt der häufigste Angriffsvektor. Wenn eine Drittanbieter-Datenbank kompromittiert wird, werden die erlangten Anmeldedaten automatisch auf den Bankportalen getestet. Ein einzigartiges Passwort für den Bankbereich eliminiert dieses Risiko.
Der Zugriff von einem gemeinsam genutzten Gerät (Familiencomputer, Selbstbedienungsarbeitsplatz) stellt ein separates Problem dar. Der Browser kann die Anmeldedaten speichern, ohne dass der Nutzer es merkt. Das private Surfen begrenzt dieses Risiko, schützt jedoch nicht vor Spyware, die auf dem Gerät installiert ist.
Mobile App und vertrauenswürdige Geräte
Die App von La Banque Postale speichert vertrauenswürdige Geräte, um die Authentifizierung zu erleichtern. Diese Liste sollte regelmäßig überprüft werden. Ein altes, ohne vollständige Zurücksetzung verkauftes oder verschenktes Telefon kann weiterhin aktiven Zugang zum Konto haben.
- Überprüfen Sie die Liste der vertrauenswürdigen Geräte in den Sicherheitseinstellungen der App mindestens einmal pro Quartal
- Entfernen Sie alle Geräte, die Sie nicht mehr verwenden, bevor Sie sie verkaufen oder recyceln
- Aktivieren Sie die Anmeldebenachrichtigungen, um über jeden Zugriff von einem neuen Gerät informiert zu werden
Anfechtung einer betrügerischen Transaktion auf Videoposte: Fristen und konkrete Schritte
Im Falle einer nicht autorisierten Transaktion verpflichtet das Währungs- und Finanzgesetz die Bank, den Kunden zu erstatten, es sei denn, sie kann grobe Fahrlässigkeit ihrerseits nachweisen. Die Frist zur Meldung einer betrügerischen Transaktion beträgt 13 Monate für Transaktionen, die im Europäischen Wirtschaftsraum durchgeführt wurden.
Der Prozess beginnt mit einem Widerspruch gegen die betroffene Karte oder Zahlungsmethode, gefolgt von einer schriftlichen Anfechtung beim Kundenservice. Wenn die Bank die Rückerstattung mit dem Hinweis auf die Fahrlässigkeit des Kunden verweigert, zeigt die aktuelle Rechtsprechung zum Spoofing, dass diese Position vor dem Bankombudsmann oder dem Gericht angefochten werden kann.
Ein oft unbekannter Punkt: Die Beweislast für grobe Fahrlässigkeit liegt bei der Bank, nicht beim Kunden. Die bloße Bestätigung einer Transaktion über Secur’Pass stellt an sich keinen Beweis für Fahrlässigkeit dar, gemäß den aktuellen Entscheidungen.
Der Schutz eines Online-Bankkontos beschränkt sich daher nicht auf die Wahl eines guten Passworts. Er kombiniert technische Reflexe (Authentifizierung, Geräteverwaltung), Wachsamkeit gegenüber Telefonmanipulationsversuchen und das Wissen um die eigenen Rechte im Falle von Betrug. Für ehemalige Nutzer von Videoposte sowie für aktuelle Kunden von La Banque Postale funktionieren diese drei Schutzebenen zusammen.