Cyber bei Baloise: Im Minutentakt gingen Tausender-Beträge raus

Baloise ist für den ☝️

Wie immer, die Bank ist nie schuldig! Der dumme Kunde soll gefälligst haften. Auch wenn er keine Schuld hat! CH Banken nur noch 🤮. Darum empfehle ich keine CH Bank mehr.

Also bei mir gehen Überweisungen nur durch, wenn ich sie per MFA authentifiziere. Zusätzlich liegt das Geld auf einem Sparkonto, das ausschliesslich auf’s Gehaltskonto auszahlt.

D.h. damit was passiert müssen Betrüger zuerst vom Spar- auf’s Gehaltskonto überweisen und dann vom Gehaltskonto aus weiter. Und beides mal müssen sie per MFA bestätigen.

Verfügt den die Bank Baloise nicht über eine zwei-faktor-authentifizierung? Das ist ja vollkommen üblicher Standard. Sprich nur mit den Kontodaten und Passwort, hätten die Gauner sich auch nicht einloggen können. Normalerweise überprüft eine Bank auch das Zahlungsmuster eines Kunden und blockiert unter Umständen diese, wie von Henry ex Seldwyla beschrieben. An LH, hier bitte nachforschen, da sind doch noch etliche Fragen offen.

Es ist leider eine unangenehme Wahrheit, dass viele Leute mit der heutigen Technologie (die gefordert wird) halt überfordert sind.

Vom Erhalt des Phishing-Mails bis zum Anklicken eines Links vergehen gem.Verizon-Report keine 30 Sekunden.
2FA-Benachrichtigungen werden als Fehlermeldungen angesehen und einfach weg-geklickt.

Aber selbst Verantwortung für sein Handeln übernehmen? Schuld sind die Anderen.

https://www.youtube.com/shorts/h9e1jDKFjEI

so oder ganz ähnlich….

Für E-Banking habe ich einen separaten PC. Ich mache nur E-Banking darauf. Und ein separates weisses Gerätchen zur 2-Faktor-Identifizierung. Dieses Gerätchen bewahre ich sicher auf. Zudem werde ich Sekunden nach einer Transaktion via E-Mail informiert.
Ich vertraue aber auch der Bank, dass sie solch abnormalen Zahlungsverkehr abklemmt und mich via Webmail informiert. Im E-Mail erhalte ich dann Mitteilung, dass ein Webmail eingegangen ist.
Viele Leute gehen viel zu leichtsinnig im E-Banking vor.

17 nahezu identische Auslandsüberweisungen im Minutentakt, neue Empfänger, falsche Adressdaten und eine plötzlich erhöhte Limite – ein klassisches Betrugsmuster, das ein wirksames Transaktionsmonitoring hätte stoppen oder zumindest prüfen müssen sprich on hold setzen. Versagen der Bank, die sich nun hinter AGB’s versteckt. Sonst sind die Compliance Fürsten nicht zimperlich. 17-mal im Minutentakt geplündert – aber Hauptsache, das Sicherheitssystem der Bank erkennt zuverlässig, dass immer der Kunde schuld ist.

Es schleckt keine Geiss weg, dass die Bank die nächtlichen, höchst ungewöhnlichen Zahlungen nicht spätestens nach der zweiten Zahlung gesperrt und sich nicht bei der Kundin erkundigte, ob die Aufträge i.O. sind. Wenn die Bank nicht Filter einsetzt, die derart seltsame Zahlungen sperrt, ist es ganz klar ein Versagen von ihr und sie hat der Kundin für den Schaden vollumfänglich aufzukommen. Dass die Kundin solche Daten freiwillig preisgibt, darf bis zum Beweis des Gegenteils nicht angenommen werden. DieBank profitiert vom E-Banking und kann dessen Gefahren nicht einfach auf die Kunden abschieben

Fassen wir zusammen: Mister Hässig unterlässt es, zu erläutern, wie die Gauner überhaupt an die Logindaten gekommen sind. So können die Leser blind – wie immer – den bösen, (grossen) Banken die Schuld geben und sich kuschlig im kollektiven Selbstmitleid darin bestätigen, wie ungerecht das System doch ist.
Mit an Sicherheit grenzender Wahrscheinlichkeit und unter Berücksichtigung aktueller Erscheinungsformen des E-Banking-Betrugs (siehe BACS) dürfte sich das Ganze ungefähr wie folgt abgespielt haben: Die Kundin erhält einen Anruf mit der vermeintlichen Telefonnummer der bösen Bank. Spoofing nen

baloise eine bank?
die waren noch nie eine richtige bank.
die hinken allen anderen mindestens 10 jahre hinterher!

Ich wurde auch mal von einem Betrüger kontaktiert (Anruf auf Festnetz-Nummer, ab einer angeblichen CH-Mobilnummer). Das lief in etwa so ab
„Hallo Herr …. ich bin Ali … von der Raiffeisenbank. Wir haben von Ihrem Konto einen Betrag von 782.35 zur Gutschrift an (anderer arabischer Name) erhalten. Dies ist ein Betrüger“. Ich „Von welchem Bankkonto haben Sie das erhalten?“ „Von der Kantonalbank“. „Moment – ich schaue mal nach…. Nein, es gab bei mir keine Abbuchung über diesen Betrag“. „Wie gesagt, es handelt sich um Betrug. In einem solchen Fall wird das Geld zurückgeschickt und die Transaktion erscheint nicht auf dem Kontoauszug“. Ich „aber wenn doch nichts auf dem Kontoauszug erscheint, ist doch alles ok? Wie war nochmals Ihr Name?“ „Nicht verstanden, bitte buchstabieren“. Darauf legte er auf.
—-
Beste Taktik: Einfach ruhig bleiben, in die Enge treiben, bisherige Aussagen zueinander in Beziehung setzen
—-
Der Anruf war ab Sekunde 1 verdächtig, weil Bank-Mitarbeiter, wenn überhaupt, nie von einem Mobil-Telefon sondern vom Festnetz aus anrufen würden.

Erstaunt? Warum die Finma einen CEO zuliess, der de facto ein Schalterkunde der Bank war?
Das ging alles bei der Baloise, Hauptsache Daig oder eingeheiratet in den Daig.
Es stinkt zum Himmel.

Die Bank hat insofern recht, als dass die Kundin definitiv etwas falsch gemacht haben muss. Sie muss auf phishing/social engineering reingefallen sein. Davon bin ich zu 99% überzeugt (ich lass mal 1% offen, schliesslich könnte sie theoretisch selber betrügerisch gehandelt haben).
Aber die Bank sollte sich bitte schön Gedanken über Kontrollmechanismen machen! Es kann doch nicht sein, dass ein solches Überweisungsmuster nicht abgefangen wird! Das ist schon seit etlichen Jahren – noch lange vor KI – bei anderen Banken Standard: System schlägt Alarm. Für mich ein K. O. Kriterium für diese Bank.

Wie um alles in der Welt schafft es diese Frau, sämtliche Zugangsdaten plus Sicherheitsverfahren Fremden zu überlassen??

Da ist in der heutigen Zeit eigentlich nicht mehr möglich – ausser du verhälst dich absolut naiv und fahrlässig.

Können Sie die Frau mal anfragen? Das wäre doch interessant zu wissen.

Die Baloise Bank hat die Pflicht ausserordentliche Zahlungen festzustellen. Dies scheint bei dieser bank jedoch nicht etabliert zu sein.

Die Bank trägt klar eine Mitschuld.