wird grundsätzlich abgefragt wenn du dich einloggst, egal was du dann vor hast. Auch beim Navigator etc.

Eben, das ist blöd. Kann man das auch irgendwie wieder (zeitweise) deaktivieren?

Oder einfach keine Kreditkarte hinterlegen sondern mit Paypal oder sofortüberweisung zahlen.

Was widerum wenig bringt, wenn die Zahlungsdaten dann dort hinterlegt sind, und die Zugangsdaten mit denen vom Email-Account und DB-Account übereinstimmen, weil man sich ja nicht mehr als 1 Passwort merken kann.

Wer so blöd ist hat es nicht anders verdient ;)

Bei Miles & More wird die zweite Autorisierung erst wirksam, wenn Transaktionen stattfinden sollen, was ich eigentlich besser finde.

Oder einfach keine Kreditkarte hinterlegen sondern mit Paypal oder sofortüberweisung zahlen.

Was widerum wenig bringt, wenn die Zahlungsdaten dann dort hinterlegt sind, und die Zugangsdaten mit denen vom Email-Account und DB-Account übereinstimmen, weil man sich ja nicht mehr als 1 Passwort merken kann.

Wieder einmal wurde ein Fall bekannt, in dem ein bahn.de-Kundenkonto gehackt wurde und dann darüber Tickets und Gutscheine gekauft wurden. Darüber berichtete die Berliner Zeitung kürzlich.

Hier war es so, dass die Mail-Zugangsdaten der betroffenen Kundin abgegriffen wurden, dann der Betrüger die Mailadresse auf bahn.de ausprobiert hat, ob es dort ein Kundenkonto gibt, dann dort auf "Passwort vergessen" ging, sich danach eine andere Mailadresse und eine 2-Faktor-Authentifizierung einrichtete, und danach Sparpreis-Tickets gegen Gutscheine stornierte und neue Gutscheine über die hinterlegte Kreditkarte kaufte. Die Kreditkarte war in dem Fall nicht mit 3D-Secure-Verfahren eingerichtet.

Was lernen wir daraus? Sofern noch nicht geschehen, im eigenen bahn.de-Account den Login von E-Mail-Adresse zu Login-Name ändern und 2-Faktor-Authentifizierung aktivieren. Letztere hatte ich übrigens auch nicht bislang aktiv bei bahn.de.

Oder einfach keine Kreditkarte hinterlegen sondern mit Paypal oder sofortüberweisung zahlen.

Es kommt kaum noch eine Abfrage bei Visa. Ich habe mehrere sehr teure Fahrkarten gekauft und später kam die Abfrage lediglich
bei einer Sitzplatzreservierung für 10,60 Euro. Aus unbekannten Gründen fragen die eher bei niedrigen Beträgen ab, auch wenn es dann trotzdem sehr selten ist.

Ist bei Mastercard nicht anders, ganz unabhängig von der DB. Die Chance, dass ich bei einer Briefmarke (nein, nicht die blaue Mauritius, sondern 80ct oder so) gekauft bei der Post zur 2-Faktor-Auth aufgefordert werde ist praktisch bei 100%. Kaufe ich dagegen was im 4-stelligen Bereich ein... gehts meist einfach direkt durch, auch wenn es kein "Mainstream"-Händler ist und ich noch nie da gekauft hab.

Ich dachte, das durch PSD2 seit 2019 alle Anbieter wie MasterCard, Visa und AMEX ein 2-stufiges Sicherheitsverfahren haben.

Tja, nur sie fordern den zweiten Faktor längst nicht immer an, selbst wenn er aktiviert ist. In dem Fall dann aber ein Problem der Bank.

Es kommt kaum noch eine Abfrage bei Visa. Ich habe mehrere sehr teure Fahrkarten gekauft und später kam die Abfrage lediglich
bei einer Sitzplatzreservierung für 10,60 Euro. Aus unbekannten Gründen fragen die eher bei niedrigen Beträgen ab, auch wenn es dann trotzdem sehr selten ist.

Ich dachte, das durch PSD2 seit 2019 alle Anbieter wie MasterCard, Visa und AMEX ein 2-stufiges Sicherheitsverfahren haben.

Tja, nur sie fordern den zweiten Faktor längst nicht immer an, selbst wenn er aktiviert ist. In dem Fall dann aber ein Problem der Bank.

Aber ja, das löst natürlich den Stress nicht den man hat wenn der Bahn Account gehackt wird. Die BahnBonus Punkte sind dann ja ohne Schutz weg. Und wie im Artikel geschrieben kann man sich ja nicht auf die Deutsche Bahn in diesem Fall verlassen.

Was kann die DB dafür? Sie bietet eine Zwei-FAktor-Authentifizierung für die Anmeldung an, sie wird auch die gängigen Maßnahmen gegen Brute-Force-Angriffe eingebaut haben. Aber wenn jemand halt so dämlich ist überall die gleichen Zugangsdaten zu verwenden, dann muß er es halt mit Schmerz lernen. Gerade wenn dann auch noch die Faulheit sieht, und die Zahlungsdaten überall gespeichert werden.

Aber ja, das löst natürlich den Stress nicht den man hat wenn der Bahn Account gehackt wird. Die BahnBonus Punkte sind dann ja ohne Schutz weg. Und wie im Artikel geschrieben kann man sich ja nicht auf die Deutsche Bahn in diesem Fall verlassen.

nein, per Lastschrift kann man schon länger keine stornierbaren Fahrkarten mehr kaufen. Man scheint eher die Symptome zu bekämpfen anstatt sich um das Problem zu kümmern. Ich bin nicht im Bilde über die Betrugsmaschen, aber nebst der Absicherung der Accounts wäre ein Walletsystem, was bei anderen Reiseanbietern Standard den Handel mit Gutscheinen aus Stornierungen unterbinden.

Viele Grüße

Das Problem dürften vor allem erteilte Lastschriftmandate auf bahn.de sein. Oder sehe ich das falsch?

Da steht doch was von hinterlegter Kreditkarte
Wenn man die 2-Faktor-Authentifizierung aktiviert hätte, geht es nicht.

Hier war es so, dass die Mail-Zugangsdaten der betroffenen Kundin abgegriffen wurden, dann der Betrüger die Mailadresse auf bahn.de ausprobiert hat, ob es dort ein Kundenkonto gibt, dann dort auf "Passwort vergessen" ging, sich danach eine andere Mailadresse und eine 2-Faktor-Authentifizierung einrichtete, und danach Sparpreis-Tickets gegen Gutscheine stornierte und neue Gutscheine über die hinterlegte Kreditkarte kaufte. Die Kreditkarte war in dem Fall nicht mit 3D-Secure-Verfahren eingerichtet.

Was lernen wir daraus? Sofern noch nicht geschehen, im eigenen bahn.de-Account den Login von E-Mail-Adresse zu Login-Name ändern und 2-Faktor-Authentifizierung aktivieren. Letztere hatte ich übrigens auch nicht bislang aktiv bei bahn.de.