home *** CD-ROM | disk | FTP | other *** search
/ NetNews Offline 2 / NetNews Offline Volume 2.iso / news / de / comm / isdn / 2888 < prev    next >
Text File  |  1996-08-06  |  3KB  |  58 lines
  1. Newsgroups: de.comm.isdn
  2. Path: rniil.swb.de!girardi
  3. From: girardi@rniil.swb.de (Norbert J. Girardi)
  4. Subject: Re: Q: Sicherheit von ISDN
  5. X-Newsreader: TIN [UNIX 1.3 BETA-950824-color PL0]
  6. Organization: House of the German Squaredance freaks.
  7. Message-ID: <DM5w7F.H2C@rniil.swb.de>
  8. References: <4e23k4$li0@linux.rz.fh-hannover.de> <DLt26y.BnH@rniil.swb.de> <1996Jan29.074504.5155@khhh.aldebaran.org>
  9. Date: Fri, 2 Feb 1996 18:47:38 GMT
  10.  
  11. Karsten Hagedorn (karsten@khhh.aldebaran.org) wrote:
  12. : girardi@rniil.swb.de (Norbert J. Girardi) writes:
  13. : 
  14. : >Uwe Haarstrich (h-@iks.bid.fh-hannover.de) wrote:
  15. : >: Hallo zusammen,
  16. : >: 
  17. : >: es ging mal wieder der Horror durch ein TV-Magazin, wie
  18. : >: einfach es doch waere, bei Btx die Verbindung anzuzapfen,
  19. : >: beim Homebanking die PINs und TANs zu klauen und damit
  20. : >: Konten zu pluendern.
  21. : >                            ^^^^^^^^
  22. : >TANs sind Transaktionsnummern, d.h. fuer eine Transaktion
  23. : >wird eine TAN *VERBRAUCHT* !!!!
  24. : 
  25. : Ich denke der Trick ist einfach die Verbindung abzubrechen wenn du deine 
  26. : TAN eingegeben, aber die Transaktion noch nicht abgeschickt hast. 
  27. : Dann kann man _eine_ Ueberweisung von Deinem Konto taetigen.
  28. : Jetzt hast du das Problem, dass weder die Telekom noch die Bank haftet....
  29. : 
  30. Die einfachsten Tricks sind die besten :-)
  31. Du hast leider nicht mit"gequotet" was ich noch als Nachsatz geschrieben
  32. hatte. 
  33.  
  34. Wer sich die Muehe macht tagelang zu warten bis ich gerade mal eine T-online
  35. Verbindung zur Bank mache, und ausserdem noch in der Lage ist meine 
  36. Telefonleitung mitzuhoeren und die Zehntelsekunde zwischen dem Senden der
  37. TAN und der Sendebestaetigung zu erwischen hat sich die maximal 2000 DM
  38. (un) ;-) redlich verdient.
  39. (Ich uebertrage meine Ueberweisungen mit Quicken ueber ISDN zur Bank.
  40. Deshalb die Zehntelsekunden. Da ist kein Mensch zwischen geschaltet der
  41. zuerst mal 5 Sekunden kucken muss, ob da unten in der Maske auch die Frage
  42. "absenden: 19" oder sowas aehnliches steht.) 
  43.  
  44. Da er ueber die Leitung ja kaum Bargeld ausgezahlt bekommt muss er ja wohl
  45. auch ein Konto angeben auf dem meine sauer verdienten Kroeten landen.
  46.  
  47. Da wuerde ich meinen, das der Aufwand und das Ergebnis wohl in keinem
  48. gesunden Verhaeltnis stehen, vor allem wenn man die Aufdeckungsgefahr
  49. mit in Betracht zieht.  
  50.  
  51. - Norbert
  52.  
  53. -- 
  54. SSSSSS             SQUAREDANCE is FRIENDSHIP set to MUSIC.
  55. S  QQSQQQ        Norbert J. Girardi < girardi@rniil.swb.de >
  56. SSSQSS  Q       Voice: +49 621 493417 (h) +49 621 381-3260 (w)
  57.    QQQQQQ  If you know how to REPAIR YOUR SQUARE :-) drop me a line
  58.