TAN-listor: det är därför de avskaffades
Tidigare skickades transaktionsnummer (TAN) för onlinebank till bankkunder på listor, men sedan den 14 september har detta förfarande inte längre tillåtits i hela EU. Här kan du ta reda på varför listorna avskaffades.
Det är därför TAN-listorna avskaffades
En TAN är ett engångslösenord. Det används för att aktivera en transaktion, till exempel en överföring, för online-bank. Bankerna skickade listor över dessa TAN-nummer till sina kunder. De kunde sedan använda ett av siffrorna för onlinebank och sedan korsa bort dem.
- Sedan den 14 september 2019 har detta emellertid slutit: Som en del av PSD2-direktivet om europeiska betalningar förbjöds banker att utfärda ytterligare TAN-listor.
- Anledningen: Förfarandet är för osäkert och gör det för lätt för bedrägerier att genomföra obehöriga transaktioner. Sedan direktivet trädde i kraft måste TAN: er nu genereras dynamiskt, dvs på nytt före varje transaktion.
- TAN-listorna skickades vanligtvis med posten. En bedrägeri fick bara fånga motsvarande brev för att få transaktionsnumren.
- Alternativ till TAN-listorna har använts länge. Som kund kan du välja mellan proceduren chipTAN, pushTAN eller photoTAN för att aktivera dina onlinebanktransaktioner.
- Risken för att transaktionsnumren som genereras på detta sätt missbrukas är betydligt lägre, eftersom de blir ogiltiga efter några minuter och inte längre kan användas.
- Förresten, den process som kallas smsTAN eller mTAN, där användare får en TAN via SMS på sin mobiltelefon, påverkas inte av PSD2-direktivet. Ändå har det länge kritiserats.
- Till och med Federal Office for Information Security (BSI) rekommenderar att det inte används. SMS kan fångas upp för lätt, meddelandena i det kan läsas okrypterat.
- Av denna anledning har Postbank och vissa sparbanker redan helt avskaffat processen. Andra banker som DKB och Volksbanken anser också att mTAN är en utfasningsteknik.
Ett annat praktiskt tips kommer att berätta varför mTAN-processen är så osäker. Om du vill byta till ett säkrare alternativ är en TAN-generator ett alternativ. Vi kommer att förklara hur en sådan TAN-generator fungerar i nästa praktiska tips.