A TAN listája: ezért törölték őket
A múltban az online banki tranzakciós számokat (TAN) a listán szereplő bank ügyfeleknek küldték, de szeptember 14 óta ez az eljárás az EU-ban már nem engedélyezett. Itt megtudhatja, miért törölték a listákat.
Ezért törölték a TAN-listákat
A TAN egy egyszeri jelszó. Ezt egy tranzakció - például átutalás - engedélyezésére használják az online banki szolgáltatásokhoz. A bankok e TAN-számok listáját küldték ügyfeleiknek. Ezután felhasználhatják a számok egyikét az online banki szolgáltatásokhoz, majd áthidalhatják őket.
- 2019. szeptember 14-e óta ez azonban véget ért: Az európai fizetésekről szóló PSD2 irányelv részeként a bankoknak megtiltották további TAN-listák kiadását.
- Ok: Az eljárás túl bizonytalan, és megkönnyíti a csalók számára a jogosulatlan tranzakciók elvégzését. Az irányelv hatálybalépése óta a TAN-okat dinamikusan, azaz újból minden egyes tranzakció előtt el kell generálni.
- A TAN-listákat általában postai úton küldték el. A csalónak csak a megfelelő betűt kellett lehallgatnia, hogy megkapja a tranzakciószámot.
- A TAN-listák alternatívái már egy ideje használatban vannak. Ügyfélként választhat a chipTAN, pushTAN vagy photoTAN eljárások közül az online banki tranzakciók engedélyezéséhez.
- Az így létrehozott tranzakciós számok visszaélésének kockázata jelentősen alacsonyabb, mivel néhány perc múlva érvénytelenek, és már nem használhatók.
- Egyébként, az smsTAN vagy mTAN elnevezésű folyamatot, amelyben a felhasználók TAN-t kapnak SMS-ben a mobiltelefonjukon, a PSD2 irányelv nem érinti. Ennek ellenére régóta bírálták.
- Még a Szövetségi Információbiztonsági Hivatal (BSI) is tanácsolja annak használatát. Az SMS-ek túl könnyen elfoghatók, az benne található üzenetek titkosítatlanul olvashatók.
- Ezért a Postbank és néhány takarékpénztár már teljesen megszüntette a folyamatot. Más bankok, például a DKB és a Volksbanken szintén úgy vélik, hogy az mTAN fokozatos kivonási módszer.
Egy másik gyakorlati tipp megmondja, miért olyan biztonságos az mTAN folyamat. Ha biztonságosabb alternatívára szeretne váltani, akkor a TAN generátor egy lehetőség. A következő gyakorlati tippben elmagyarázzuk, hogyan működik egy ilyen TAN generátor.