BGH zu Push-TAN-Betrug: Pflichten der Bank bei manipulativer App-Aktivierung
Validierte Fakten
Wenn Betrüger über Social Engineering eine zweite Push-TAN-App auf einem fremden Smartphone freischalten, haftet die Bank, wenn ihr Freigabeverfahren Sicherheitslücken aufweist.
Einfach erklärt
Die doppelte TAN-Schranke: Die Bank darf es Kriminellen nicht zu leicht machen, ein neues Handy für Überweisungen freizuschalten.
IT-Sicherheitsrelevanz & Praxistipp
Banken müssen striktere 2-Faktor-Hürden bei Geräteregistrierungen etablieren.