Hacker in Postbank

CK - Washington.   Urlaubszeiten sind gut für Hacker. Schnell einen Dauerauftrag auf fremdem Postbank-Konto eingerichtet - und mit etwas Glück ist der Inhaber unterwegs und bemerkt die Abbuchungen nicht. Den Muellers - welchen eigentlich? - in Mönchengladbach war dieses Glück gleich zwei Mal hold. Dass die Postbank dem verblüfften Inhaber des Online-Kontos keinen offensichtlichen Weg zur Meldung des Angriffs weist, ist erstaunlich. Dass ein Dauerauftrag mit einer anscheinend unbekannten TAN erteilt werden kann, ist verwunderlich. Dass Kontoverbindungen wie in Amerika aus Sicherheitsgründen üblich nie veröffentlicht wurden, nicht im Browser. sondern im Kopf gespeichert sind und das teure Postbank-Konto doch geknackt werden kann, verwundert weniger. Sicherheitsspezialisten halten Obscurity zw…