Sugar Daddy möchte, dass meine Online-Banking-Login-Daten Einzahlungen tätigen – ist das ein Betrug?

Jemand bietet mir an, mich in einer Art Sugar-Daddy/Sugar-Baby-Arrangement zu bezahlen. Sie möchten Online-Einzahlungen bei mir tätigen und fragen mich nach meinem Online-Banking-Benutzernamen und -Passwort. Reichen diese Informationen allein aus, um mein Geld von meinem Konto abzuheben, oder bin ich in Sicherheit?

Ich habe hier nie eine Frage "Ist das ein Betrug ..." gesehen, bei der die Antwort Nein war!
Kommentare sind nicht für längere Diskussionen gedacht; Diese Konversation wurde in den Chat verschoben . Das bedeutet, dass hier keine weiteren Kommentare gepostet werden sollten. Gehen Sie zum Chat, wenn Sie einen Kommentar abgeben oder Ihre Meinung/Ratschläge abgeben möchten.
Bitten Sie sie, Ihnen zuerst ihr Konto, ihren Anmeldenamen und ihr Passwort zu geben, und überweisen Sie etwas Geld auf Ihr Konto.

Antworten (6)

Sie fragen mich nach meinem Online-Banking-Benutzernamen und Passwort. Reichen diese Informationen allein aus, um mein Geld von meinem Konto abzuheben, oder bin ich in Sicherheit?

Sie benötigen diese Informationen nicht, um Geld auf Ihr Konto einzuzahlen, und mit diesen Informationen können sie Geld von Ihrem Konto abheben. Sie werden eingerichtet, um ausgeraubt zu werden. Im Kleingedruckten der Nutzungsbedingungen Ihrer Bank haben Sie wahrscheinlich zugestimmt , Ihr Passwort an niemanden weiterzugeben . Wenn Ihr Konto also geleert wird, ist die Bank möglicherweise nicht sehr verständnisvoll.

Geben Sie niemandem Ihr Bankpasswort und seien Sie äußerst misstrauisch gegenüber Personen, die danach fragen.

Ich würde hinzufügen: "rufen Sie die Polizei bei jedem, der nach Ihrem Bankpasswort fragt"
@Daniel: "Ruf die Polizei" ist normalerweise eine schlechte Idee. Selbst wenn Sie völlig unschuldig an diesem Betrug sind, ist Ihr Name jetzt damit verbunden. Und im Fall von OP, da es sich um eine „Sugar Daddy“-Situation handelt, könnten sie in Sexarbeit verwickelt sein, in diesem Fall ist das Bewusstsein der Polizei für sie mit ziemlicher Sicherheit ein ernstes Problem.
Wenn Sie jemandem Ihre Anmeldeinformationen geben, sind Sie für die Bank dieser Jemand . Also ja, sie können dann auf Ihr Konto einzahlen . Sie können auch alles abheben, Schecks bestellen, Geld überweisen und wenn Ihr Online-Banking mit Ihrer Kreditkarte verknüpft ist, können sie es mit einer Barvorschuss-Überweisung auffüllen und verschwinden, bevor Sie "Oh" sagen können. Ihre Bankdaten sind privater als Ihr Sexualleben. Sie befinden sich zwischen Ihnen und den Servern der Bank – NICHT EINMAL BANKMITARBEITER KENNEN IHRE ANMELDEDATEN. Der EINZIGE Grund, warum jemand nach Ihren Krediten fragen könnte, ist, Sie zu verarschen.
@Daniel Schreckliche Idee. Was wird die Polizei Ihrer Meinung nach bei vage versuchter Online-Kriminalität unternehmen? Nach einem Passwort zu fragen ist nicht illegal. Sie müssen sich den Arsch aufreißen, um das FBI einzubeziehen. Verschwenden Sie nicht ihre und Ihre Zeit.
Rufen Sie nicht den Notruf „911“ an, aber stellen Sie auf jeden Fall eine Verbindung zur Polizei her. Wenn Sie nicht gebildet genug sind, um zu wissen, ob etwas ein Betrug ist, können die Strafverfolgungsbehörden auf Ressourcen verweisen, die Ihnen helfen. „Ruf die Polizei“ ist nicht immer ein Notruf.
@R. Darauf verlassen sich die Betrüger. Wenn niemand sie anzeigt, werden sie nie erwischt. Wenn genug tun, werden sie es sein.
Ein weiteres „Sprichwort“, das hier zutrifft. "Wenn es zu gut klingt, um wahr zu sein, ist es das meistens auch." Ein klassisches Beispiel dafür ist ein Fremder, der Ihnen Geld ohne scheinbar guten Grund außer angeblicher Philanthropie anbietet.
@dgnuff Ein Sugar Daddy / Sugar Baby Arrangement ist definitiv keine Philanthropie, und viele Leute engagieren sich dafür.
@coinbird Nachdem ich dem FBI selbst Cyberkriminalität gemeldet und mit einem Ermittlungsbeamten besprochen habe, gehe ich davon aus, dass das FBI die Informationen gerne entgegennimmt und Aufzeichnungen darüber führt. Sie werden Ihnen nie sagen, ob oder wann oder wie sie Ermittlungen durchführen, aber das ist kein Grund, es nicht zu melden. Sie müssen sich definitiv nicht in irgendeiner Weise "den Arsch abreißen". Einer der Vorteile der Meldung besteht darin, dass sie die für Ermittlungen und Strafverfolgung verfügbaren Informationen ergänzt, selbst wenn eine Meldung nicht zu einer Strafverfolgung führt, wird sie später helfen.
@R .. Ob die Polizei weiß, dass Sie als Sexarbeiterin angesehen werden oder nicht, ist eine schlechte Sache, hängt von der Rechtsordnung ab, in der eine Person lebt. In einigen Ländern wie Amerika ist Prostitution illegal, in anderen ist sie legal und reguliert.
Zumindest in meinem Land (Deutschland) benötigen Sie eine TAN für alle Vorgänge, bei denen es um Geldüberweisungen oder ähnliches geht. Nur Login-Daten allein können also nicht viel schaden. Natürlich kann er jede Transaktion sehen, aber er braucht trotzdem eine TAN für jede Aktion, die er machen möchte.
@undefined Ich bin mit Deutschland nicht vertraut, aber ich weiß, dass ich ohne zusätzliche Autorisierung Geld von meinen US-Bankkonten überweisen kann, indem ich mich einfach bei meinem Online-Konto anmelde. Zugegeben, es gibt ein paar Zugriffskontrollen zusätzlich zu nur Benutzername/Passwort. Aber sobald Sie eingeloggt sind, sind ACH-Überweisungen ziemlich einfach durchzuführen.
@reirab wow, ich wusste nicht, dass US-Bankkonten so unsicher sind. Das ist überraschend. Wenn ich das Formular für eine Überweisung ausfülle, auf Senden klicke, bekomme ich eine Nachricht auf mein Handy mit einer Nummer, die ich in das Formular eingeben muss, um die Überweisung abzuschließen. Ohne diese Zufallszahl ist kein Geldtransfer möglich
@undefined: Wie schreibt man in Deutschland einen Scheck? Es scheint, als wäre es ein viel beschwerlicherer Prozess, wenn man sich zuerst an die Bank wenden müsste, um eine Autorisierungsnummer zu erhalten.
@cHao In Deutschland stellen wir keine Schecks (mehr) aus :-) Aber ja, beim Online-Banking muss immer ein One-Time-Pad (TAN, "Transaktionsnummer") angegeben werden; früher ausgedruckte Listen, die Ihnen die Bank per Post zuschickt, heute meist entweder „mobil“ per SMS auf Abruf oder sogar „ChipTAN“, die den physischen Zugriff auf die Debit(Chip-)Karte des Kontos und ein spezielles Handgerät (Card Lesegerät), das aus den Transaktionsdaten und dem im Chip der Karte gespeicherten Geheimnis die TAN errechnet. Letzteres ist so sicher, wie es technisch möglich ist (mit „nur“ 6-stelligen TANs).
@undefined Oh, viele US-Banken verwenden 2FA nur, um auf das Konto zuzugreifen. Es geht also nicht so sehr darum, dass es weniger sicher ist, sondern vielmehr darum, dass dieses Sicherheitsniveau erforderlich ist, um sich überhaupt anzumelden nur für ACH-Überweisungen. Viele Banken geben Ihnen jedoch die Möglichkeit, sich an eine bestimmte Geräte-/Browser-Kombination zu „erinnern“. In diesem Fall wird der Code nicht jedes Mal ausgeführt. Wenn ich (oder jemand anderes) jedoch versuche, mich von einem anderen Standort/Computer/Browser aus bei meinem Bankkonto anzumelden, wird eine Nachricht wie die von Ihnen beschriebene mit einem Code gesendet, um die Anmeldung zuzulassen.
@reirab Der wichtige Punkt beim TAN-Protokoll ist, dass Sie jede Transaktion separat authentifizieren müssen (mit einem bestimmten vierstelligen Code, der nur einmal gültig ist).
@VolkerSiegel Ich bin mir nur nicht sicher, warum das wichtig ist. Es hört sich so an, als ob der einzige Zweck darin besteht, Ihnen zu ermöglichen, Nicht-Transaktionskontofunktionen ohne die 2FA auszuführen.
@reirab In den meisten modernen TAN-Systemen werden die Details (Betrag, Kontonummer des Empfängers) der Transaktion, die Sie autorisieren möchten, über einen zweiten (hoffentlich unabhängigen) Kanal an Sie zurückgesendet - in der SMS mit der TAN oder auf Ihrer TAN- Generator. So können Sie überprüfen, ob die Transaktion von einem Man-in-the-Middle manipuliert wurde.

Neben den einfacheren „Es ist ein Betrug“-Antworten gehört auch die Kontrolle zum Sugar-Daddy-Arrangement. Wenn der Sugar Daddy nicht bekommt, was er will, sollte er die Kontrolle über das Sugar Baby-Konto haben, um sein Geld zurückzunehmen oder die Kontrolle wieder zu erlangen. Dies reicht von der Kontrolle der Bankkonten über die Kontrolle von Kreditkarten bis hin zur Zahlung der Miete. Wenn er nicht bei Laune gehalten wird, hat er die sofortige Möglichkeit, den Zugang zu Wohnraum, Verkehrsmitteln und Geld zu kündigen.

Es ist denkbar, dass der Sugar Daddy Ihnen einfach den Zugang zu einem seiner Konten ermöglicht, aber das schwächt sein Kontrollniveau im Vergleich zur Kontrolle Ihrer Konten. Er schneidet dich von deinem Geld ab und gibt ihm die Macht.

Ein weiterer Aspekt der Kontrolle ist auch die Überwachung. Wenn das Zuckerarrangement exklusiv ist, möchte der Vater die Konten sehen, um sicherzustellen, dass es exklusiv ist.

Um es klar zu sagen – ich denke, Antworten, dass dies einfach ein Betrug ist, um Ihr Geld zu stehlen, sind wahrscheinlicher. Es gibt jedoch einen zusätzlichen heimtückischen Aspekt mit dem Sugar-Daddy-Arrangement.

+1 Dies ist natürlich der wahre Grund (oder die Sorge). In eine Sugar-Babe-Beziehung einzutreten bedeutet nicht nur, Geld für nichts zu bekommen.
Dies bedeutet natürlich, dass es keinen Grund gibt, warum OP kein Dummy-Konto erstellen kann, das sie dem Sugar Daddy gibt. Dies würde das Risiko potenzieller Verluste begrenzen, obwohl es schwierig sein kann, Geld herauszuholen, ohne den Verdacht zu erregen oder die anderen Kontoinformationen preiszugeben. Es ist wahrscheinlich am besten, dieses Konto wie eine Debitkarte zu verwenden und dann Bargeld an Geldautomaten abzuheben oder direkt Einkäufe zu tätigen. Auf diese Weise kann der Papa keinen Zugriff auf die Kontoinformationen von Direktüberweisungen erhalten.
Selbst wenn Sie ein Scheinkonto verwenden, verbieten es die meisten Banken strengstens, Ihre Anmeldedaten an Dritte weiterzugeben, selbst an Ihre Frau. Sie können und werden den Zugriff einfrieren, die Haftung ablehnen und möglicherweise sogar rechtliche Schritte einleiten, wenn etwas passiert und sie herausfinden, dass Sie Ihr Passwort geteilt haben.
@NateDiamond Sie kommen in den Bereich, wie ein Zuckerbaby sein eigenes Interesse und seine Unabhängigkeit schützen kann, während es sich in einer von Natur aus abhängigen Beziehung befindet. Die Art der Arbeit ist so, dass ein ausreichend kontrollierender Sugar Daddy Transaktionen beobachten und Dinge wie Überweisungen in Bargeld oder Einlagen bei einer IRA notieren würde. Ich bin mir sicher, dass die Zuckerbeziehungen auf ein Spektrum von Hands-off bis sehr Hands-on fallen (entschuldigen Sie das Wortspiel). Ich denke, im Fall von OPs können wir mit Sicherheit davon ausgehen, dass dies eines mit einem starken Element der Kontrolle ist und jeder Versuch, diese Kontrolle zu umgehen, verpönt wäre.
Neben dem potenziellen „Abschalten“ geht es auch um Überwachung. Auch wenn er nie droht, Sie abzuschneiden, wird jetzt jede Kaufentscheidung, die Sie treffen, von ihm überprüft.
Sobald die Frage nach Benutzername/Passwort erfolgt ist, sind alle Wetten auf die Gültigkeit von allem anderen, was diese Person sagt oder impliziert, aus. Ich würde davon ausgehen, dass sie nur Bargeld stehlen und überhaupt keine Beziehung eingehen wollen.
@James Ich denke, der Punkt hier ist, dass eine "Beziehung" mit diesem Maß an Machtungleichgewicht leicht genauso schlecht oder schlimmer sein kann als nur ein einfacher finanzieller Diebstahl. Diebstahl passiert und dann schließen Sie die Tore – es ist ein einmaliges Ereignis – der Missbrauch lebensbeherrschender Hebelwirkung in einer Beziehung kann ein Leben für Jahrzehnte aktiv verändern, bevor es gestoppt wird, und kann dauerhaften psychologischen Schaden anrichten, den ein Diebstahl niemals verursachen kann.
@Freiheit Am Ende birgt das, was OP versucht, alle Gefahren des Betrügens eines Betrügers :)

NATÜRLICH ist es ein Betrug --- Geben Sie NIEMANDEN Ihr Banking-Login

-- um Ihnen Geld zu zahlen, brauchen sie nur Ihre Bankkontonummer (8 Ziffern) und Bankleitzahl (6 Ziffern) - NICHTS ANDERES.

Wenn er nach Ihrem Login fragt, will er Ihr Geld STEHLEN.

Wie andere sagten - bleiben Sie weg / melden Sie sich bei der Polizei.

Viel Glück

Beachten Sie, dass die Struktur und Länge der Kontodetails international nicht standardisiert ist (es gibt ein Standardformat für internationale Überweisungen, aber es ist nicht das, das Sie beschreiben), und die Frage sagt nicht aus, in welchem ​​​​Land sich dies befindet fügt nicht wirklich etwas hinzu, das nicht bereits in anderen Antworten gesagt wurde. Wenn Ihnen das Format dieser Site neu ist, möchten Sie vielleicht an der Tour teilnehmen .
Kontonummern sind nicht nur kein internationaler Standard, sie sind nicht einmal unbedingt Standard zwischen zwei Banken im selben Land. Die Länge der Kontonummern variiert hier in den USA von Bank zu Bank. Kleine, lokale Banken haben tendenziell kürzere Kontonummern, während sehr große nationale Banken viel längere haben.
@reirab: Ja und nein. Mein Kreditgenossenschaftskonto ist 4-stellig, wenn ich persönlich vorbeikomme, überall sonst braucht es 8 führende Nullen :-)
@reirab Guter Punkt. Sogar in Großbritannien verwenden Bausparkassen traditionell "Roll Numbers" und andere interne Schemata; Bei externen Überweisungen müssen Sie dies als Zahlungsreferenz gegen eine generische Kontonummer für die gesamte Gesellschaft angeben (wie das Bezahlen einer Rechnung).
@jamesqf 8 Ziffern ist das, woran ich als Beispiel für "kurz" gedacht habe. ;) Meine Konten bei großen US-Banken sind viel länger, während meine Konten bei lokalen Banken nur 8 sind. Außerdem sind die Bankleitzahlen hier 9-stellig, nicht die in der Antwort erwähnte 6.

Kriminelle suchen Leute, die ihre Bankkonten abgeben oder verkaufen wollen, damit sie die Konten zur Geldwäsche verwenden können. Eine solche Gruppe sind Studenten, von denen bekannt ist, dass sie ihre Konten nach ihrem Abschluss weiterverkaufen. Sobald der Kriminelle ein Bankkonto hat, kann er Geld in das Finanzsystem einzahlen und es als legitim erscheinen lassen.

Tun Sie es nicht, melden Sie es sofort der Bank.

Was der Bank melden? "Ein Typ hat nach meinem Passwort gefragt" Das ist nicht illegal. Die Bank wird sagen "Ok, gib es ihm nicht ..."
@coinbird Ein Freund von mir arbeitete früher in einer Art Betrugspräventionsteam bei einer großen Bank. Sie hätten gerne jede Art von identifizierenden Informationen über den Betrüger erhalten.
@BooleanCheese Das ist eine nette Anekdote, aber sie werden absolut nichts mit dem falschen Namen und der falschen E-Mail-Adresse anfangen, die dieser Typ ihr gegeben hat. Und es basiert auf Phishing auf niedriger Ebene? Zeitverschwendung für alle.
@coinbird Gefälschte Namen und gefälschte E-Mail-Adressen sind immer noch Informationen, die nützlich sein könnten. Sie können dieselben gefälschten Informationen in mehreren Betrügereien verwenden, was sie mit mehreren Verbrechen in Verbindung bringt. Abgesehen davon würde ich sie hier nicht melden, wenn OP aktiv an der Sexarbeit beteiligt ist, und dies nicht nur eine zufällige Behauptung war.
@coinbird ist sicherlich ein falscher Name, aber es ist eine echte E-Mail-Adresse, die verwendet werden kann, um mit der Person zu kommunizieren. Dies könnte aus einer Reihe von Gründen nützlich sein, zum Beispiel könnte es verwendet werden, um andere Informationen zu extrahieren, die zu einer Verhaftung und Verurteilung führen könnten.

Zuerst müssen Sie wirklich mehr über diese "Art Sugar Daddy / Sugar Baby Arrangement" erklären. Haben Sie sich bei einer der Websites angemeldet, die solche Arrangements eingerichtet haben? Kennst du die Person? Ausgehandelte Details Ihres "Arrangements"? Ihnen eine Kostprobe des "Zuckers" gegeben? Wenn nicht, warum glaubst du dann, dass Daddy (noch) daran interessiert sein wird, dich zu bezahlen?

Zweitens, und der schlagende Beweis, dass dies ein Betrug ist, benötigen Sie nicht das Passwort des Bankkontos, um Einzahlungen zu tätigen, sondern nur die Kontonummer. Es ist möglich, dass ein potenzieller Sugar Daddy per Banküberweisung bezahlen möchte, nur die Kontonummer.

Leider ist auch die Kontonummer nicht sicher.
Wahrscheinlicher ist, dass jemand, der sich tatsächlich an einem solchen Verhalten beteiligt – insbesondere an Orten, an denen es nicht legal ist – Bargeld anstelle einer Banküberweisung verwendet. Banküberweisungen sind zu 100 % nachvollziehbar und überzeugen vor Gericht. Bargeld ist viel mühsamer zu verfolgen (und es ist viel unwahrscheinlicher, dass es bei der zahlenden Person Verdacht erregt ... obwohl regelmäßige große Bareinzahlungen bei der Person, die die Zahlungen erhält, Misstrauen erregen können, insbesondere wenn sie jung sind am häufigsten in Arrangements dieser Art.)
@reirab: Wir wissen nicht, dass sich das OP an einem Ort befindet, an dem es nicht legal ist. Direkteinzahlungen sind schließlich durchaus üblich. Meine Beratungsgebühren (und damals mein Gehalt) werden auf diese Weise bezahlt, ich zahle meine Steuern an die Regierung auf diese Weise, meine Kreditkarten- und andere Rechnungen, Pferdekosten an meinen Freund ... Hätte ich die Absicht, ein Sugar Daddy zu werden , ich bin mir sicher, dass ich die Dinge per Direktüberweisung abwickeln würde.
@jamesqf Ja, fast alle meine Einzahlungen und Ausgaben funktionieren auch so. Aber dann mache ich nichts Fragwürdiges oder Illegales.
@EJP warum wäre es gefährlich, eine IBAN anzugeben? (es ist nicht zumindest in Frankreich)
@WoJ Der Standort kann variieren, aber im Prinzip reicht es aus, wenn Betrüger Bankdaten und den Namen des Inhabers angeben, um Maßnahmen zu ergreifen, die dazu führen, dass Geld (zumindest vorübergehend) vom Konto abgebucht wird. Aus diesem Grund ist die Überprüfung der Kontoauszüge wichtig. telegraph.co.uk/news/uknews/1574781/…
Die @origimbo-Lastschrift in Frankreich erfordert Ihre Unterschrift, um verarbeitet zu werden. Die Unterschrift kann natürlich gefälscht werden, deshalb ist immer die Bank schuld, wenn Sie mit einem Wechsel nicht einverstanden sind. Einige Banken erlauben DD ohne Ihre Unterschrift, wobei Sie wiederum das Risiko eingehen. Sie haben Recht, dass die Überprüfung Ihres Kontos der richtige Weg ist (oder eigentlich - die DD-Schubladen, man hat dies normalerweise in ihrem Online-Konto).
@origimbo (Fortsetzung) Auf die gleiche Weise könnten Sie Zahlungen auf Ihr Konto erhalten, die möglicherweise nicht legal sind, und Sie könnten Probleme damit haben (Steuern, Geldwäsche, ...), wenn Sie dies nicht überprüfen. Die Sache ist, dass Sie immer die Möglichkeit haben, die Linie anzufechten, und Sie haben immer Recht, es sei denn, die Bank beweist, dass Sie es nicht sind.

Leider habe ich "legitime" Online-Dienste gesehen, die Ihre Kontodaten über Ihren Benutzernamen und Ihr Passwort überprüfen:

Online-Geldverwaltungsanwendungen: Vertrauen Sie Mint.com oder Quicken Online oder anderen Online-Tools für persönliche Finanzen?

Das ist eine schreckliche Idee und Sie sollten es nicht tun, aber es macht es möglich, dass Ihr Korrespondent Sie nicht betrügt.

(Es besteht natürlich immer noch eine gute Chance, dass er Sie betrügt. Sicherlich könnte er diese Informationen dazu verwenden. Aber das ist nicht die einzig mögliche Erklärung.)

Ja, das ist die einzig mögliche Erklärung. Es besteht keine Chance , dass dies legitim ist. Jeder Hoffnungsschimmer, den Sie einem potenziellen Betrüger vermitteln, könnte ausreichen, um ihn dazu zu bringen, seine Zweifel aufzugeben. Gegen alle betrügerischen Aktivitäten, von denen dies eine ist, muss eine harte Linie gezogen werden. Ja, es gibt einen Prinzen von Wales, aber er wird mir keine E-Mail über die königlichen Lotteriegewinne Ihrer Majestät schicken, also macht es keinen Sinn, so zu tun, als ob ein solcher Kontakt legitim sein könnte . Dies fällt in dasselbe Lager.
Sie haben Systeme, die es den Leuten erschweren (aber nicht unmöglich machen), die von Ihnen eingegebenen Informationen zu sehen, einschließlich ihrer eigenen Mitarbeiter. Die meisten Websites, auf denen Sie sich anmelden, können Ihre Passwörter nicht sehen (weshalb Sie sie „zurücksetzen“ müssen, wenn Sie sie vergessen haben). Die Weitergabe Ihres Passworts an ein solches System unterscheidet sich erheblich von der Weitergabe an eine einzelne Person.
@ Clay07g Das ist nicht wahr. Jeder Dienst, der sich für Sie bei einem anderen Dienst anmeldet, benötigt das Passwort im Klartext oder so verschlüsselt, dass es wieder in Klartext umgewandelt werden kann. Wenn Sie Ihre Online-Banking-Zugangsdaten an einen solchen Dienst weitergeben, verstoßen Sie möglicherweise gegen die Nutzungsbedingungen der Bank, und sie lehnen im Falle eines Missbrauchs mit Sicherheit jede Haftung ab. Geben Sie niemals Ihre Online-Banking-Zugangsdaten preis.
Sehr wahre Antwort. Leider sind in letzter Zeit eine Reihe von Diensten aufgetaucht, die Geld für Sie verwalten, indem Sie nach Ihren Bankkontodaten fragen, und sie sind eigentlich legitime Unternehmen (die ihre Geschäfte auf eine schreckliche, schreckliche Art und Weise machen, die den Menschen all die falschen Dinge beibringt). Dieser Betrug und andere ähnliche könnten auf dieser Welle reiten. Nicht, dass wir Sicherheitsexperten nicht vorhergesagt hätten, dass dies passieren würde.
Es wäre schön, wenn Banken, die Online-Dienste anbieten, OAuth oder ähnliches unterstützen würden. Leider scheinen es die meisten nicht zu tun (zumindest in den USA). Die einzige übliche Methode, die ich gesehen habe, um jemand anderem Zugriff auf Ihr Konto zu gewähren, besteht darin, ihnen Ihre Anmeldeinformationen zu geben.
Es ist erwähnenswert, dass es in Großbritannien jetzt eine Standardmethode für solche Anwendungen gibt, um auf Ihre Daten zuzugreifen, ohne dass Sie Ihre Anmeldeinformationen preisgeben müssen, die als „Open Banking“ gekennzeichnet ist . Ohne dies möchte ich nicht, dass Dritte auf meine Konten zugreifen, also stimme ich zu, geben Sie niemals Ihre Online-Banking-Anmeldeinformationen preis , egal wie viele praktische Funktionen im Gegenzug angeboten werden.
Die Prämisse dieser Antwort ist richtig (es gibt Sties, die Ihre Bankdaten verlangen), aber die Schlussfolgerung ist falsch ("es macht es möglich, dass Ihr Korrespondent Sie nicht betrügt"). Der letzte Satz des Kommentars von @Clay07g erklärt warum.
@tobiv Die gesamte Verschlüsselung ist technisch umkehrbar, wenn Sie die richtigen Schlüssel haben. Wenn Sie diese Schlüssel nicht haben (99 % der Mitarbeiter, die im Unternehmen arbeiten), dauert es mehrere Milliarden Jahre, um sie mit einem normalen Computer zu entschlüsseln. Klartext-Kennwortspeicherung wird heutzutage fast nie verwendet.