Berliner Ztg.: bahn.de-Account gehackt & Buchungen getätigt (Allgemeines Forum)

Reservierungszettel, KDU, Dienstag, 12.04.2022, 16:08 (vor 1675 Tagen) @ Glümp

Wieder einmal wurde ein Fall bekannt, in dem ein bahn.de-Kundenkonto gehackt wurde und dann darüber Tickets und Gutscheine gekauft wurden. Darüber berichtete die Berliner Zeitung kürzlich.

Hier war es so, dass die Mail-Zugangsdaten der betroffenen Kundin abgegriffen wurden, dann der Betrüger die Mailadresse auf bahn.de ausprobiert hat, ob es dort ein Kundenkonto gibt, dann dort auf "Passwort vergessen" ging, sich danach eine andere Mailadresse und eine 2-Faktor-Authentifizierung einrichtete, und danach Sparpreis-Tickets gegen Gutscheine stornierte und neue Gutscheine über die hinterlegte Kreditkarte kaufte. Die Kreditkarte war in dem Fall nicht mit 3D-Secure-Verfahren eingerichtet.

Was lernen wir daraus? Sofern noch nicht geschehen, im eigenen bahn.de-Account den Login von E-Mail-Adresse zu Login-Name ändern und 2-Faktor-Authentifizierung aktivieren. Letztere hatte ich übrigens auch nicht bislang aktiv bei bahn.de.

Oder einfach keine Kreditkarte hinterlegen sondern mit Paypal oder sofortüberweisung zahlen.