Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt (Allgemeines Forum)
Glümp, Berlin, Dienstag, 12.04.2022, 07:35 (vor 1676 Tagen)
Wieder einmal wurde ein Fall bekannt, in dem ein bahn.de-Kundenkonto gehackt wurde und dann darüber Tickets und Gutscheine gekauft wurden. Darüber berichtete die Berliner Zeitung kürzlich.
Hier war es so, dass die Mail-Zugangsdaten der betroffenen Kundin abgegriffen wurden, dann der Betrüger die Mailadresse auf bahn.de ausprobiert hat, ob es dort ein Kundenkonto gibt, dann dort auf "Passwort vergessen" ging, sich danach eine andere Mailadresse und eine 2-Faktor-Authentifizierung einrichtete, und danach Sparpreis-Tickets gegen Gutscheine stornierte und neue Gutscheine über die hinterlegte Kreditkarte kaufte. Die Kreditkarte war in dem Fall nicht mit 3D-Secure-Verfahren eingerichtet.
Was lernen wir daraus? Sofern noch nicht geschehen, im eigenen bahn.de-Account den Login von E-Mail-Adresse zu Login-Name ändern und 2-Faktor-Authentifizierung aktivieren. Letztere hatte ich übrigens auch nicht bislang aktiv bei bahn.de.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
Toni, Dienstag, 12.04.2022, 08:49 (vor 1676 Tagen) @ Glümp
Das Problem dürften vor allem erteilte Lastschriftmandate auf bahn.de sein. Oder sehe ich das falsch?
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
EK-Wagendienst, EGST, Dienstag, 12.04.2022, 09:02 (vor 1676 Tagen) @ Toni
Das Problem dürften vor allem erteilte Lastschriftmandate auf bahn.de sein. Oder sehe ich das falsch?
Da steht doch was von hinterlegter Kreditkarte
Wenn man die 2-Faktor-Authentifizierung aktiviert hätte, geht es nicht.
--
Ein Fahrplan ist ein VORSCHLAG an den Lokführer, wie man fahren könnte.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
Toni, Dienstag, 12.04.2022, 11:28 (vor 1676 Tagen) @ EK-Wagendienst
Ich dachte, das durch PSD2 seit 2019 alle Anbieter wie MasterCard, Visa und AMEX ein 2-stufiges Sicherheitsverfahren haben.
Aber ja, das löst natürlich den Stress nicht den man hat wenn der Bahn Account gehackt wird. Die BahnBonus Punkte sind dann ja ohne Schutz weg. Und wie im Artikel geschrieben kann man sich ja nicht auf die Deutsche Bahn in diesem Fall verlassen.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
gnampf, Dienstag, 12.04.2022, 11:42 (vor 1676 Tagen) @ Toni
Ich dachte, das durch PSD2 seit 2019 alle Anbieter wie MasterCard, Visa und AMEX ein 2-stufiges Sicherheitsverfahren haben.
Tja, nur sie fordern den zweiten Faktor längst nicht immer an, selbst wenn er aktiviert ist. In dem Fall dann aber ein Problem der Bank.
Aber ja, das löst natürlich den Stress nicht den man hat wenn der Bahn Account gehackt wird. Die BahnBonus Punkte sind dann ja ohne Schutz weg. Und wie im Artikel geschrieben kann man sich ja nicht auf die Deutsche Bahn in diesem Fall verlassen.
Was kann die DB dafür? Sie bietet eine Zwei-FAktor-Authentifizierung für die Anmeldung an, sie wird auch die gängigen Maßnahmen gegen Brute-Force-Angriffe eingebaut haben. Aber wenn jemand halt so dämlich ist überall die gleichen Zugangsdaten zu verwenden, dann muß er es halt mit Schmerz lernen. Gerade wenn dann auch noch die Faulheit sieht, und die Zahlungsdaten überall gespeichert werden.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
rainman51, Paderborn, Dienstag, 12.04.2022, 14:15 (vor 1675 Tagen) @ gnampf
Ich dachte, das durch PSD2 seit 2019 alle Anbieter wie MasterCard, Visa und AMEX ein 2-stufiges Sicherheitsverfahren haben.
Tja, nur sie fordern den zweiten Faktor längst nicht immer an, selbst wenn er aktiviert ist. In dem Fall dann aber ein Problem der Bank.
Es kommt kaum noch eine Abfrage bei Visa. Ich habe mehrere sehr teure Fahrkarten gekauft und später kam die Abfrage lediglich
bei einer Sitzplatzreservierung für 10,60 Euro. Aus unbekannten Gründen fragen die eher bei niedrigen Beträgen ab, auch wenn es dann trotzdem sehr selten ist.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
gnampf, Dienstag, 12.04.2022, 14:20 (vor 1675 Tagen) @ rainman51
Es kommt kaum noch eine Abfrage bei Visa. Ich habe mehrere sehr teure Fahrkarten gekauft und später kam die Abfrage lediglich
bei einer Sitzplatzreservierung für 10,60 Euro. Aus unbekannten Gründen fragen die eher bei niedrigen Beträgen ab, auch wenn es dann trotzdem sehr selten ist.
Ist bei Mastercard nicht anders, ganz unabhängig von der DB. Die Chance, dass ich bei einer Briefmarke (nein, nicht die blaue Mauritius, sondern 80ct oder so) gekauft bei der Post zur 2-Faktor-Auth aufgefordert werde ist praktisch bei 100%. Kaufe ich dagegen was im 4-stelligen Bereich ein... gehts meist einfach direkt durch, auch wenn es kein "Mainstream"-Händler ist und ich noch nie da gekauft hab.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
xelar, Hessen, Dienstag, 12.04.2022, 10:08 (vor 1676 Tagen) @ Toni
Hallo,
nein, per Lastschrift kann man schon länger keine stornierbaren Fahrkarten mehr kaufen. Man scheint eher die Symptome zu bekämpfen anstatt sich um das Problem zu kümmern. Ich bin nicht im Bilde über die Betrugsmaschen, aber nebst der Absicherung der Accounts wäre ein Walletsystem, was bei anderen Reiseanbietern Standard den Handel mit Gutscheinen aus Stornierungen unterbinden.
Viele Grüße
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
Reservierungszettel, KDU, Dienstag, 12.04.2022, 16:08 (vor 1675 Tagen) @ Glümp
Wieder einmal wurde ein Fall bekannt, in dem ein bahn.de-Kundenkonto gehackt wurde und dann darüber Tickets und Gutscheine gekauft wurden. Darüber berichtete die Berliner Zeitung kürzlich.
Hier war es so, dass die Mail-Zugangsdaten der betroffenen Kundin abgegriffen wurden, dann der Betrüger die Mailadresse auf bahn.de ausprobiert hat, ob es dort ein Kundenkonto gibt, dann dort auf "Passwort vergessen" ging, sich danach eine andere Mailadresse und eine 2-Faktor-Authentifizierung einrichtete, und danach Sparpreis-Tickets gegen Gutscheine stornierte und neue Gutscheine über die hinterlegte Kreditkarte kaufte. Die Kreditkarte war in dem Fall nicht mit 3D-Secure-Verfahren eingerichtet.
Was lernen wir daraus? Sofern noch nicht geschehen, im eigenen bahn.de-Account den Login von E-Mail-Adresse zu Login-Name ändern und 2-Faktor-Authentifizierung aktivieren. Letztere hatte ich übrigens auch nicht bislang aktiv bei bahn.de.
Oder einfach keine Kreditkarte hinterlegen sondern mit Paypal oder sofortüberweisung zahlen.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
gnampf, Dienstag, 12.04.2022, 17:39 (vor 1675 Tagen) @ Reservierungszettel
Oder einfach keine Kreditkarte hinterlegen sondern mit Paypal oder sofortüberweisung zahlen.
Was widerum wenig bringt, wenn die Zahlungsdaten dann dort hinterlegt sind, und die Zugangsdaten mit denen vom Email-Account und DB-Account übereinstimmen, weil man sich ja nicht mehr als 1 Passwort merken kann.
2 Faktor Autorisierung
jotxl, Dienstag, 12.04.2022, 17:44 (vor 1675 Tagen) @ gnampf
entdecke das erst jetzt, gilt das für jeden Zugriff auf meine Bahn ? Auch wenn ich nur den Punktestand checken möchte ?
Die verfügbaren Sitzplätze kann man leider auch nur eingeloggt bei einer probeweisen Sitzplatzreservierung anzeigen lassen.
Bei Miles & More wird die zweite Autorisierung erst wirksam, wenn Transaktionen stattfinden sollen, was ich eigentlich besser finde.
2 Faktor Autorisierung
gnampf, Dienstag, 12.04.2022, 17:47 (vor 1675 Tagen) @ jotxl
wird grundsätzlich abgefragt wenn du dich einloggst, egal was du dann vor hast. Auch beim Navigator etc.
Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt
Reservierungszettel, KDU, Dienstag, 12.04.2022, 23:07 (vor 1675 Tagen) @ gnampf
Oder einfach keine Kreditkarte hinterlegen sondern mit Paypal oder sofortüberweisung zahlen.
Was widerum wenig bringt, wenn die Zahlungsdaten dann dort hinterlegt sind, und die Zugangsdaten mit denen vom Email-Account und DB-Account übereinstimmen, weil man sich ja nicht mehr als 1 Passwort merken kann.
Wer so blöd ist hat es nicht anders verdient ;)