Mobile­banking: Photo-Tan geknackt

Daten von App zu App weiterge­geben

Bei der Photo-Tan wird aus den Über­weisungs­daten eine farbige Grafik erzeugt, die mit einem separaten Lesegerät gescannt wird. Es erzeugt die Trans­aktions­nummer (Tan) zur Freigabe der Über­weisung. Befinden sich Photo-Tan-App und Banking-App auf einem Gerät, werden die Daten ohne Auslesen von App zu App weiterge­geben. Das macht das Verfahren angreif­bar.

Hacker­angriff möglich

Selbst wenn die Bank des Smartphone-Besitzers kein Mobile­banking unterstützt und er auf dem Handy per Browser oder Banking-App nur seinen Konto­stand prüft, ist ein Hacker­angriff möglich.

Tipp: Mobile­banking mit Photo-Tan ist nur sicher, wenn Sie dafür zwei separate Geräte verwenden.