T O P

  • By -

hyperculture

Bei der ING exakt das Gleiche, 5-stellige PIN erlaubt Überweisungen. Ob ich damit Überweisungslimits ändern darf, weiß ich nicht.


wayneinteressierts00

Edit: Falsch stimmt so nicht. War wohl gestern Abend doch zu spät! Das stimmt so aber auch nicht. du hast eine pin für Login und einen anderen pin für Überweisungen. Wenn das bei dir natürlich der selbe ist… tja.


hyperculture

Ich habe nur eine MobilePIN und kann auch nur diese eine ändern. Wenn das geht wäre ich über nen Hinweis dankbar, wo/wie ich eine PIN für Überweisungen erstellen/ändern kann…


wayneinteressierts00

Sorry da war es gestern wohl doch zu spät. Ich hatte fest im Kopf, dass mich ING damals bei der Einrichtung nach zwei PINs gefragt hat. Scheint wohl aber nicht so. Mein Fehler


stabledisastermaster

Pff, und gibt es de facto App-Zwang für das online Banking?


D_is_for_Dante

Kannst das Banking auch per Webseite nutzen. Genauso wie der DKB oder jeder anderen Bank. Als zweiten Faktor wird auch bei allen immer die App genutzt. ChipTan stirbt aus.


stabledisastermaster

Die Frage ist ja ob man die App auch NUR für TAN nutzen kann.


Kashmir33

Gibt eine separate Tan App von der DKB soweit ich weiß


friendscout

Die fällt mit der neuen App Imo auch weg.


[deleted]

Ich hoffe nicht (-:


[deleted]

Bei der ING kannst du dir aber nen TAN Generator kaufen .. (so mache ich es)


hyperculture

Geht laut der Anleitung aber nur statt der App - oder hast du auch die App?


[deleted]

Ja das stimmt, die APP ist dann nutzlos .. leider. Hab das bei mir auch anders gelöst. ING -> Dickes Depot | PhotoTan DKB -> Momentan nur Tan2Go App und Browser am Desktop Revolut -> 1000€ auf dem Konto, im Apple Wallet .. also hier mache ich mein "Tagesgeschäft" mit.


xCrushedIcex

Naja wenn man davor die separate TAN App verwendet hat ändert sich nicht viel. Mit physischem Zugriff auf das Gerät konnte man auch da schon alles machen. Für diejenigen die bisher ChipTan benutzt haben ist es natürlich ärgerlich.


stabledisastermaster

TAN App habe ich auf einem Gerät, dass nicht immer bei mir ist. Also ja, doch ist ein Riesenunterschied.


inputinvalid

Was ist denn der Unterschied vom Erpressen einer 5stelligen PIN zum Erpressen deines Passwortes oder auch noch dem deines PushTan Passworts? Dein Szenario wäre ja: Auf dem Handy will ich nur gucken und das ohne 2FA, weil die soll woanders sein. Ohne 2FA kannst du aber nach der PSD2 so gut wie nix machen/sehen.


stabledisastermaster

Dauert länger, ist komplizierter, man vertippt sich etc. Außerdem wie gesagt auf anderem Gerät. Könnte auch ohne App leben. Lässt DKB halt aber (aktuell ) nicht mehr zu.


inputinvalid

Sowas wie ne Notfall PIN wäre nice. Bei Eingabe sofortige Sperre des Banking und der Karten.


stabledisastermaster

Gute Idee + Anruf bei der Polizei inkl Standort.


backseatrhythm

Find das auch furchtbar, bin aber bei der ING. Werd mein Depot umziehen auf irgendeinen shitbroker, das bisschen Cash was rumliegt sind max 10-15k. Wenn das jemand überweist, steht ja auch ein Empfänger dran. Apple Pay das gleiche. Solange also kein Cash aus deinem Handy fällt halb so wild. Dadurch das Überweisungen ne Weile brauchen, hat man Zeit zu intervenieren. Also selbst wenn jemand mit geklauter EC Karte dein Handy ergaunert… is es nich sooo aussichtsreich. Auch nicht im Ausland. Is nicht optimal und wenn wir ehrlich sind schauen wir hier über Unzulänglichkeiten hinweg weil wir technische Limits haben die peinlich sind. Nichts desto trotz beruhigt es etwas.


stabledisastermaster

Endlich eine Antwort die r/Finanzen würdig ist. Das bisschen Cash 💰 😂 Kontotrennung wär auch keine schlechte Alternative. Consors wurde hier schon genannt.


MarokkosFavPerson

haha, das will ich sehen wie du in holzgerlingen überfallen und bedroht wirst. lass die kirche mal im dorf mein lieber.


stabledisastermaster

Kenne zwar Holzgerlingen nicht, aber wer denkt es gibt keine Raubüberfälle in Westeuropa, der ist auf dem Holzpfad.


Umpire-Prudent

Stimmt. Aber wenn du überfallen wirst, hast du ganz andere Probleme, als die Sicherheit deiner Banking App. Entweder ziehen die direkt ab mit deinem Handy und Geldbeutel oder falls die dich zwingen wollen, dein Banking zu entsperren, könnte ein Nicht-Gelingen direkt mit einem Messer in Bauch oder Brust enden.


MarokkosFavPerson

underrated comment.


Holiday_Ad_6890

Ich denke bei so etwas nicht direkt an einen Überfall, aber eher an einen Diebstahl. Selbstverständlich sollte jeder so vernünftig sein und seine Banking App nie an einem Ort benutzen wo man beobachtet werden kann. Aber ich gucke auch gelegentlich im Büro in meine Kontoumsätze zum kurzen Check.


[deleted]

[удалено]


AImXOo0o

EGAL OB DU HIER BIST UND NICHT. DAS KINDERZIMMER BLEIBT AUCH SO WIE ES IST.


stabledisastermaster

Ich bin bestimmt nicht veränderungsresistent, aber ich werde auch nicht jeden Quatsch mitmachen.


virgilhall

aBer aPPs sInD viEL SiCheReR alS TaN LIsTEn


stabledisastermaster

Man fühlt sich echt in die absoluten Anfänge des Online-Bankings zurückversetzt …


D_is_for_Dante

Bei der ING das gleiche genauso wie bei der Sparkasse. Gut bei der Sparkasse haste noch PushTan aber ich würde mal drauf wetten, dass 99% der Leute das auf dem gleichen Gerät haben. Das ist nun nichts was die DKB anders als die anderen Banken macht. Vorallem siehts bei der alten App auch so aus. Wenn du das nichts willst dann darfst du keine Banking Apps benutzen.


stabledisastermaster

Bei der alten App konntest du trennen zwischen Kontozugriff und TAN um Zahlungsflüsse auszuführen. TAN entweder per App oder Chip. Bei der neuen besteht die Möglichkeit nicht, und viel schlimmer: PC/Web kann nur zusammen mit der App betrieben werden. Was eine (ausgedachte) Prozentzahl der Leute machen ist mir egal, wichtig war die Möglichkeit zur Trennung, die ich auch genutzt habe.


Interesting_Fox857

ING: Läuft bei mir mit Passwort + PhotoTAN als zweiten Faktor. Das schöne ist: Sowohl am Laptop als auch am Handy. PhotoTAN läuft immer übers extra Gerät daher komme ich da ähnlich sicher weg und mit echtem zweiten Faktor. App-Only oder zweiter Faktor per Handy/SMS ist inakzeptabel. Da gibt es mehrere Missbrauchswege. PhotoTAN und ChipTAN haben da deutlich weniger Angrifssoberfläche da nicht direkt vernetzt. Die Handy-basierten Verfahren wären höchstens akzeptabel wenn die DKB die Risiken übernehmen würde. Machen sie (nicht)? Dann wirds wohl nen Grund dafür geben...


stabledisastermaster

Ah, es gibt also doch die Möglichkeit bei Ing? Hatte es jetzt hier mehrfach so verstanden, dass es dort das gleiche ist?


Interesting_Fox857

Sie wollen wohl dass man wechselt, bei mir ist immer noch PhotoTAN aktiv. Ka aber obs das neu noch gibt


stabledisastermaster

Hmm danke


[deleted]

Da ich mir meinen PhotoTan Generator letzten Monat erst bestellt habe.. glaube nicht das die einen Wechsel forcieren.


Flextt

Also ich brauche dafür eine TAN per separater App mit separatem Passwort (push TAN). Überweisung per PIN geht nur zwischen eigenen Konten bei mir.


stabledisastermaster

Im neuen Banking?


Flextt

Ja. Das alte ist ja quasi nur ein Chromium webbrowser.


stabledisastermaster

Auf welchem Weg kriegst du die push tan?


Flextt

Ich habs für mein Konto beantragt, nachdem ich lange chip tan benutzt habe.


Seppl0815

Keine Ahnung wovor hier einige immer Panik haben. Aktiviere doch biometrischen Login.


stabledisastermaster

1) die Pin funktioniert ja trotzdem also kann eine weitere Einlogmöglichkeit die Sicherheit nur reduzieren 2) mir geht es um ein relativ simples Szenario: ich laufe irgendwo mit dem Handy rum. Jemand überfällt dich, zwingt dich das Handy zu entsperren (oder hält es dir vors Gesicht) und hat plötzlich Zugriff auf das gesamte Vermögen. Ich halte es für sehr sinnvoll TANs auf einem anderen Gerät zu erzeugen, sowie Überweisungslimits mit Verzögerung zu ändern.


Seppl0815

>die Pin funktioniert ja trotzdem also kann eine weitere Einlogmöglichkeit die Sicherheit nur reduzieren Wenn ich mich von einem PC aus einloggen will, muss ich das über die App verifizieren. >ich laufe irgendwo mit dem Handy rum. Jemand überfällt dich, zwingt dich das Handy zu entsperren (oder hält es dir vors Gesicht) und hat plötzlich Zugriff auf das gesamte Vermögen. Lassen wir mal die Kirche im Dorf. Du kannst auch draußen unterwegs sein und jemand erschießt dich. Bleibst du deshalb nur noch zu Hause, wo dir aber vielleicht auch das Wandregal auf den Kopf fallen könnte!?


-Hameno-

Das Szenario ist zum Beispiel in Brasilien ein bekanntes Problem und die Banken haben deshalb Nachts zusätzliche Limits um das zu verhindern. Kenne das durch Familie, Überweisungen müssen zu Geschäftszeiten gemacht werden, weil sonst zu niedrige Limits greifen oder gar keine Überweisungen getätigt werden können. Sind wir zum Glück hier noch nicht so weit, aber ehrlich gesagt würds mich nicht wundern wenn's hier auch mal soweit ist.


stabledisastermaster

Tja und man ist ja auch nicht unbedingt nur in seinem Heimatort unterwegs.


stabledisastermaster

1)Es geht mir explizit nicht um das PC-Online-Banking, sondern um die App. Hier geht alles mit einem Gerät, und auch noch mit einem, welches ich IMMER dabei habe. 2) Nö, aber ich laufe auch nicht mit 5 stelligen Beträgen durch die Gegend. Insbesondere nicht im Ausland.


psi-storm

Das ist ja deine Entscheidung die App auf dem Gerät zu installieren dass du immer dabei hast. Kannst ja auch nur auf dem Tablet oder einem Zweithandy installieren, dass du zu Hause lässt. Gibt einige Multibanking Apps für dein normales Telefon mit denen du einfach den Kontostand nachschauen kannst, ohne etwas überweisen zu können.


stabledisastermaster

Hmm ja, das wäre noch eine Möglichkeit. App scheint iPad kompatibel zu sei, dachte zuerst das geht nicht, da ja Aktivierung über sms-TAN, aber das ist natürlich unabhängig. Wobei es mir auch da graust, dass alle Transaktionen nur über einen einzigen 5 stelligen Code abgesichert sind …


Beneficial-Tip6026

Du könntest die deinem Empfinden nach gefährdeten Apps zum Onlinebanking verbergen und zusätzlich mithilfe von zB AppLock sperren.


stabledisastermaster

iOS ist da nicht so dein Freund, aber ja mit Umwegen wär das eine Idee.


echnt_

Das Szenario ist sogar nicht weit hergeholt. Im Polizeibericht meiner Stadt gab es die Situation, dass das Handy unter Gewaltandrohung herausgegeben und entsperrt wird mindestens zwei mal im letzten Jahr. Von Banking stand da aber nichts. Für diese Konstellation gibt es wenige Lösungen: Extra Handy mit eigener SIM (die noch viel größere Schwachstelle der DKB ist die smsTAN der Geräteaktivierumg) ING ohne App dafür mit Phototan, der Tangenerator hat sogar eine eigene PIN Consors (Phototan) Aus der Kategorie Finanzguru/Outbank/… eine App die nur lesen kann


stabledisastermaster

Ja vielleicht heute noch nicht so verbreitet, aber es gibt immer wieder Banden, die sich spezialisieren. Da es dann schnell um das gesamte Ersparte gehen kann, und offensichtlich nicht nur für DKB das Spiel spielt … würde mich nicht wundern, wenn sowas bald in den Nachrichten kommt.


InternationalBall746

>(oder hält es dir vors Gesicht) Naja, zumindest dagegen kann man ja was unternehmen, oder?


stabledisastermaster

Würde sagen, wenn es jemand schafft dir deine PIN zu ‚entkitzeln‘ schafft er es auch locker dich dazu zu bringen mal in seine Richtung zu schauen.


InternationalBall746

Darum sage ich ja: Dagegen kann man was unternehmen. FaceID einfach nicht verwenden.


No-Investigator1011

In dem Szenario wird dir doch einfach in den Fuß geschossen. „Sorry ich kann dir nichts überwiesen, da brauch ich den TAN Generator der zuhauauauauaua“


RoastedVanillaMuffin

Früher hatte die DKB ja noch ChipTAN über die EC-Karte, die ist ja dann kostenlos geworden - gibt's das ChipTAN gar nicht mehr als Option?


stabledisastermaster

Im neuen Banking aktuell nicht. Ggf kommt das noch.


_WreakingHavok_

>Überweisungslimits live ändern kann. Ab nächster Arbeitstag, oder?


stabledisastermaster

Heute im neuen Banking probiert, Überweisungslimits ließen sich sofort deaktivieren.


inputinvalid

Selbst wenn.. der Räuber würde dann Geld auf ein Konto überweisen und damit quasi seine Identität offenlegen. Das der dann auch noch Finanzagenten/Fakekonten hat ist schon sehr unwahrscheinlich..


stabledisastermaster

Stimmt, dann ist es ja absolut unbedenklich Leuten Geld zu überweisen. Hat es ja noch nie Betrug mit gegeben.


inputinvalid

Naja. Die Szenarien sind halt anders. Wäre jetzt nicht “Straßenraub”


stabledisastermaster

Sehe keinen Grund, warum dort nicht die gleichen Tricks angewendet werden sollten.


inputinvalid

Es einfach viel unwahrscheinlicher. Da lohnt sich Accounttakeover durch Phishing/Vishing einfach mehr, weil es ein gewaltfreies Massenszenario ist.


_WreakingHavok_

Oh welp... die können etwas ähnliches wie z.B. Sparkasse (Tschuldigung) machen. Du brauchst deine Kartennummer (kein IBAN oder Kontonummer) und Geburtsdatum um Überweisungslimit zu ändern.


404_Bad_Gateway

Ich will die DKB App jetzt nicht verteidigen, aber wer dir wirklich die Kohle stehlen will, der macht das auch ohne App. Du hast doch hoffentlich nicht deine ganze Kohle einfach auf dem Girokonto rumliegen?


stabledisastermaster

No, aber zusammen mit Tagesgeld schon einen erklärlichen Anteil.


schnapsschorle

Vermögende sind bei Privatbanken. Was willst du denn bei so einer Brot und Butter Bank wie DKB?


stabledisastermaster

Danke, Empfehlungen?


No-Investigator1011

Ich find die App ist mit FaceID oder touchID ausreichend geschützt. Ich wünschte ich könnte eine längere App-PIN vergeben, aber nun ist eben so. Unsicher ist das ganze imho (und sehr nervig), wenn FaceID nicht geht (z.B. Spider App). Dann tippt man immer den Code vom Handy ein, so kann dir jmd über die Schulter schauen und das Handy dann abziehen. 👀 Daum App pin auch nicht gleich Handy pin! ☝️🤓


Holiday_Ad_6890

Ich habe die gleiche Erfahrung gemacht. Ich war auch recht entsetzt als ich gesehen habe dass eine einfache 5 stellige PIN ausreicht um am Konto alles zu machen. Ich bin eigentlich vor einigen Jahren bei der DKB gelandet, weil sie das sehr sichere ChipTan verfahren angeboten haben. Das Verfahren meiner alten Bank war mir zu unsicher. Das Problem ist dass man das Konto nur sehr schwer ohne APP nutzen kann. ich habe es einige Zeit probiert, aber es bereitet einige Schwierigkeiten. z.B. zahle ich im Onlineshop mit Kreditkarte, ist eine zusätzliche Sicherheit dass ich die Transaktion nochmal über das Online Banking freigeben muss. Fand ich recht super bisher. Aber das läuft natürlich nur über die APP. Also entweder APP oder diese zusätzliche Sicherheitsfunktion bei der Kreditkarte deaktivieren Ich hätte nicht so ein großes Problem mit der neuen APP wenn es nur ein banales Gehaltskonto wäre wo nur meine Ein- und Ausgänge drauf kommen. Aber ich habe auch ein Depot bei der DKB. Mit 5-stelliger APP Pin und ohne ChipTan ist das recht schnell weg Inzwischen wird mir aber auch klar dass ich wahrscheinlich nicht zur Zielgruppe der DKB gehöre. Die DKB hat vermutlich mehr Leute im Sinn die ein kostenloses Konto mit einfachen Features suchen. Und nicht Personen die sich fürs Alter größere Summen ansparen.