Girokonten lassen sich mit einem Trick ganz einfach plündern. Betrüger benötigen nur die Kontodaten und die gefälschte Unterschrift des Kontoinhabers. Das berichtet das ARD-Wirtschaftmagazin "Plusminus".
Dem Bericht zufolge reicht es aus, eine gefälschte Adressänderung per Fax an das jeweilige Kreditinstitut zu schicken, um Zugriff auf ein fremdes Kontos zu erlangen. EC-Karte und Geheimnummer inklusive.
In Zusammenarbeit mit dem Tübinger Sicherheitsexperten Sebastian Schreiber machte das Wirtschaftsmagazin einen Test und zeigte so die Sicherheitslücke im EC-Karten-System auf.
Mit Kenntnis der Unterschrift eines Kontoinhabers und den entsprechenden Kontodaten konnte sich der Sicherheitsexperte als Kontoinhaber ausgeben und der Bank einen angeblichen Umzug per Fax mitteilen. Zugleich bat er die Bank um eine neue EC-Karte. Die Bank bemerkte nicht, dass es sich bei der Unterschrift um eine Fälschung handelte und schickte die EC-Karte inklusive PIN-Nummer an die angeblich neue Adresse. Auch alle zukünftige Post würde jetzt an die gefälschte Adresse gehen.
Betrüger wären nun im Besitz aller nötigen Informationen und könnten ganz regulär mit EC-Karte und PIN Geld vom Konto abheben.
Wie "Plusminus" berichtet, spielten die getesteten Banken das Problem herunter oder wollten sich gar nicht äußern.
Der Sicherheitsexperte Schreiber und der Datenschutzbeauftragte von Schleswig-Holstein, Dr. Thilo Weichert, fordern nun Konsequenzen von den Banken. Sensible Daten dürften nicht mehr so leichtfertig herausgegeben werden.
An Informationen wie Kontonummer und Bankleitzahl geraten Betrüger relativ simpel. Oft reicht ein Blick in die Altpapiertonne. Viele Verbraucher werfen ihre EC-Karten Belege achtlos weg. Die sensiblen Daten können so in unbefugte Hände geraten. Kenntnis von der Unterschrift des Kontoinhabers zu erlangen ist etwas schwieriger, aber nicht unmöglich.
Die Banktip-Redaktion rät daher, Kontoinformationen vor der Entsorgung entsprechender Belege unkenntlich zu machen. Zudem sollten sie nicht zusammen mit Dokumenten, auf denen die Unterschrift des Kontoinhabers enthalten ist, entsorgt werden.
