Login
You're viewing the dmv.community public feed.
  • Anne Rothanneroth@systemli.social
    Oct 9, 2026, 9:47 PM

    Crazy shit. Ich war fast so weit, einen Account by Call-a-bike der DB anzulegen. Aber nicht nur wollen die eine Bankverbindung - ok -, sondern du sollst bei einem (mir bislang) unbekanten "Finanzdienstleister" auf einer komplett undurchsichtigen URL, die auch nicht so heißt wie der Dienstleister, deine Online-Zugangsdaten zu deiner Bank eingeben. "Damit sie prüfen können, ob's stimmt".

    Während wir parallel alle lernen, dass wir nirgends unsere PIN-Nummern eingeben sollen.

    💬 2🔄 12⭐ 11

Replies

  • Anne Rothanneroth@systemli.social
    Oct 9, 2026, 9:50 PM

    Dann geh ich doch lieber weiter zu Fuß.

    Gibt's hier Leute mit Draht zur Deutschen Bahn, die erklären können, wer sich das ausgedacht hat?

    💬 0🔄 2⭐ 2
  • jesterchen42jesterchen@social.tchncs.de
    Oct 10, 2026, 6:38 AM

    @anneroth Huh? Die könnten sich bei meiner Bank gar nicht einloggen, ohne daß ich das auf dem Handy freigebe.

    Allerdings scheint auch diese Fraktion den gleichen Lack gesoffen zu haben wie die Spezialisten bei Microschrott, bei denen das "neue" Mail (vormals Outlook) meine Zugangsdaten nach Hause telefoniert.

    Bankdaten sind eine ähnlich... uhm... hochgradig fragwürdige Kiste. Die vertraglich verboten sein dürfte. Was wohl @BaFin dazu sagt, wenn man die offiziell darüber informiert...

    💬 1🔄 0⭐ 0
  • Daviddav_zeug@troet.cafe
    Oct 10, 2026, 7:37 AM

    @jesterchen @anneroth @BaFin das ist tatsächlich ein (ziemlich beschissener) Standard um Zugriff auf Kontoinformationen zu geben. Du gibst dem Dienstleister deinen Online Banking login, und legimitierst mit deinem TAN verfahren (meistens per App, da wird dann auch der angefragte scope angezeigt). Der Dienstleister kann dann alle Kontobewegungen der letzten 3-6 Monate sehen. Ein OAuth ähnliches Konzept bei dem du dem Dienstleister nicht dein Passwort geben musst worden wohl noch nicht erfunden.

    💬 1🔄 0⭐ 0
  • 💬 0🔄 0⭐ 0
  • jesterchen42jesterchen@social.tchncs.de
    Oct 10, 2026, 8:13 AM

    @Nephele @dav_zeug Und Möglichkeiten wie eine Abbuchung über 0€ anzukündigen und freizugeben oder 1ct zu überweisen und einen Auth-Code dazuzuschreiben hat noch nie ein Unternehmern genutzt, das ist Neuland.

    Da müssen wir erst einmal alle Möglichkeiten austesten, bei denen wir Daten abschnorcheln können und das Gefühl für IT-Sicherheit und besonders Privatsphäre unterlaufen. Wir wollen noch ein paar BigBrother-Awards!

    🤬🤦‍♀️

    @bba

    💬 1🔄 0⭐ 0
  • 💬 0🔄 1⭐ 0