Connect with us

Künstliche Intelligenz

IBAN-Namensabgleich wird Pflicht für EU-Banken, Betrugsgefahr bleibt


Banken müssen künftig bei Überweisungen im Euroraum vor der Freigabe prüfen, ob der Name des Zahlungsempfängers und die eingegebene internationale Bankkontonummer (IBAN) mit den Daten des Zielkontos übereinstimmen. Der Zahlende wird binnen Sekunden über das Ergebnis des Checks informiert und kann auf dieser Basis entscheiden, ob er das Geld transferiert oder nicht. Die Banken müssen entsprechende EU-Vorgaben ab dem 9. Oktober umsetzen.

Bisher müsse ein Zahler den Daten vertrauen, die ihn per Rechnung oder E-Mail erreichen, sagt Ingo Beyritz, Leiter Zahlungsverkehr beim Bundesverband deutscher Banken (BdB). „Allein anhand dieser Daten können Sie als Zahler nicht entscheiden: Sind das saubere Daten?“ Künftig würden Daten zwischen Geldhäusern für den Zahler transparent abgeglichen, bevor die Zahlung ausgeführt wird, erläutert Beyritz. Denn obwohl nach Umfragen bis zu zwei Drittel der Menschen anderes vermuten, prüft bisher keine Bank, ob die IBAN und der Empfängername zusammengehören.

Diese sogenannte Empfängerüberprüfung (Verification of Payee, kurz: VOP) ist Teil einer EU-Verordnung (EU 2024/886). Ziel ist, insbesondere beim Online-Banking für zusätzliche Sicherheit zu sorgen. Die Empfängerüberprüfung bei Euro-Überweisungen wird auch am Bankschalter durchgeführt, wenn dort ein Überweisungsbeleg abgeben wird. Vom 9. Juli 2027 an gilt die EU-Vorgabe innerhalb der gesamten Europäischen Union.

Zwar hatte die Zweite Europäische Zahlungsdiensterichtlinie (PSD2) die Banken beim Thema Sicherheit mit der obligatorischen Zwei-Faktor-Authentifizierung stärker an die Kandare genommen. Die PSD2 entstand allerdings schon zwischen 2013 und 2015. Da legten Experten und Politik ihr Hauptaugenmerk darauf, dass Betrüger allein mit erbeuteten Onlinebankingpasswörtern keinen Schaden mehr anrichten können.

Doch längst haben Cyberkriminelle sich darauf eingestellt. Mit Maschen, von denen inzwischen allzu oft zu lesen ist: Täter täuschen ein potenzielles Opfer, sodass dieses glaubt, dass eine IBAN zu einem bestimmten Empfänger gehört. An diesen überweist es dann Geld, obwohl das Konto einer ganz anderen Person gehört. Meist bauen die Täter zusätzlich zeitlichen Druck auf, gaukeln zum Beispiel eine behördliche Strafe, eine drohende Inhaftierung, eine vom angeblichen Bankberater erkannte Fehlbuchung oder einen notleidenden Angehörigen vor – Senioren werden zum Beispiel häufig Opfer des „Enkeltricks“. Der scheinbare Zeitdruck soll die Opfer davon abhalten, ihr Handeln zu überdenken.

In gutem Glauben authentifizieren sich die Opfer willentlich. Zupass kommt den Tätern dabei auch die SEPA-Echtzeitüberweisung, nach der die Empfängerbank die Überweisung innerhalb von zehn Sekunden gutschreiben muss.

Nicht immer muss es sich um Betrug handeln, wenn die Bank bei einer Empfängerüberprüfung dem Kunden zurückmeldet, dass mit den Daten etwas nicht stimmt. Etwa dann, wenn auf der Überweisung der Name steht, den der Zahlende vom Ladenschild kennt, die Bank das Konto aber unter dem Namen des Firmeninhabers führt.

Ein Allheilmittel gegen die psychologischen Strategien der Betrüger ist der neue IBAN-Namensabgleich jedoch nicht. In einem typischen Szenario lassen die Täter das Opfer zum Beispiel glauben, an eine Organisation zu überweisen, obwohl das Empfängerkonto einer Privatperson gehört. Zwar würden die neuen Sicherheitsvorkehrungen hier anschlagen. Doch dann müsste es dem Täter nur gelingen, das Opfer durch eine plausibel erscheinende Erklärung zum Ignorieren der Warnmeldung zu überreden.

Denn mit der neuen Überprüfung müssen die Banken zwar ihre Kunden auf Diskrepanzen hinweisen – es steht dem Kunden aber frei, den Betrag dennoch zu transferieren. Bevor jemand auf diese Weise zum Betrugsopfer wird, gibt es nun aber zumindest eine weitere Hürde.

Die Privatbanken in Deutschland sind aus Sicht ihres Dachverbandes BdB technisch auf die Umsetzung vorbereitet. „Wir erwarten keine Probleme dabei“, sagt Beyritz.

Zusätzliche Entgelte und Gebühren für die Kundschaft sollte der neue Service nach Maßgabe der Europäischen Union nicht nach sich ziehen. Der BdB informiert: „Weder Zahler noch Zahlungsempfänger zahlen für die Empfängerüberprüfung.“

Der Euro-Zahlungsverkehrsraum („Single Euro Payments Area“/SEPA) umfasst die 27 Staaten der Europäischen Union sowie Großbritannien, Norwegen, Liechtenstein, Island, die Schweiz, Monaco, Andorra, Vatikanstadt und San Marino. Die IBAN („International Bank Account Number“) soll Überweisungen, Lastschriften und Kartenzahlungen in diesen 36 Ländern grenzüberschreitend standardisieren und so beschleunigen.

Die Nicht-EU-Staaten Island, Liechtenstein und Norwegen können entscheiden, ob sie die EU-Vorgaben zur Empfängerüberprüfung übernehmen. Für Überweisungen von und nach Großbritannien sowie der Schweiz ist keine Empfängerüberprüfung vorgesehen.


(nen)



Source link

Künstliche Intelligenz

#heiseshow: Signal-Rückzug, Verbrennerverbot, E-ID in der Schweiz


Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen:

  • Signal droht mit Rückzug: Außer (Chat-)Kontrolle? – Die Signal-Chefin droht mit einem Rückzug aus Europa wegen der geplanten EU-Chatkontrolle. Was genau bedeutet die EU-Regulierung für verschlüsselte Messenger? Kann Signal seine Ende-zu-Ende-Verschlüsselung unter den neuen Bedingungen überhaupt aufrechterhalten? Und welche Alternativen hätten Nutzer, wenn Signal tatsächlich den europäischen Markt verlässt?
  • Deutschland rüttelt am Verbrenner-Aus: Mit Vollgas in die Zukunft? – Bundeskanzler Merz will das EU-Verbrennerverbot kippen und setzt auf Technologieoffenheit. Welche Chancen hat ein solcher Vorstoß auf EU-Ebene? Ist die Fokussierung auf E-Fuels und synthetische Kraftstoffe eine realistische Alternative zur Elektromobilität? Und was würde ein Aufweichen des Verbots für Deutschlands Automobilindustrie und die Klimaziele bedeuten?
  • Schweizer stimmen für die E-ID: Vorbild für Deutschland? – Mit knapper Mehrheit haben die Schweizer für die Einführung einer staatlichen digitalen Identität gestimmt. Was macht das Schweizer E-ID-Modell aus und welche Datenschutzaspekte stehen im Vordergrund? Kann Deutschland von den Erfahrungen der Schweiz lernen? Und welche Hürden muss die deutsche E-ID-Entwicklung noch überwinden?

Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

Fragen an die Moderatoren und Gäste können während der Sendung im YouTube-Chat und in unserem Twitch-Kanal (twitch.tv/heiseonline) sowie vorab per E-Mail und im heise-Forum gestellt werden. Die Redaktion freut sich bereits auf zahlreiche Zuschauer und auf reges Feedback.

Die #heiseshow wird jeden Donnerstag um 17 Uhr live auf heise online gestreamt. Nach der Live-Übertragung ist die Sendung zum Nachschauen und -hören auf YouTube und als Podcast verfügbar:


(mki)



Source link

Weiterlesen

Künstliche Intelligenz

Donnerstag: US-Petition gegen Windows-10-Ende, Amazons Cloud-Gaming für Partys


Noch nie wurden so viele Computer von Sicherheitsupdates abgeschnitten wie durch das Windows-10-Ende, warnen Verbraucherschützer in den USA. Der Müllberg wäre gigantisch. Deshalb verlangen sie eine Verlängerung der Sicherheitsupdates für das Betriebssystem nach dem Vorbild in der EU. Derweil wird das Prime-Angebot von Amazon erweitert. Der Cloud-Gaming-Dienst Luna bekommt ein neues Design und mehr Partyspiele, etwa mit Snoop Dogg. Amazon nennt dies „GameNight“ für gemeinsames Spielen am Fernseher mit Freunden und Familie. Es ist im Prime-Abo enthalten und ohne Zusatzkosten verfügbar. Vor Gericht gezogen ist ein wegen Handelns mit Cannabis in nicht geringer Menge verurteilter Mann. Es geht um die heimliche Überwachung durch die angeblich verschlüsselnde App AN0M. Doch das deutsche Bundesverfassungsgericht prüft die Auswertung doch-nicht-verschlüsselter Kommunikation nicht. Denn im Zweifel handelten die USA verfassungskonform – die wichtigsten Meldungen im kurzen Überblick.

Nachdem hiesige Verbraucherschützer für den Europäischen Wirtschaftsraum bereits erreicht haben, dass Microsoft noch ein Jahr lang, bis 13. Oktober 2026, automatische Sicherheitsupdates für Windows 10 ohne Weiteres bereitstellt, ruft jetzt auch das US-Verbraucherschutznetzwerk PIRG danach. Mit einer großen Petition sucht es Druck auf Microsoft auszuüben, trotz des für Mitte Oktober geplanten Endes für Windows 10 weiter gebührenfreie Sicherheitsupdates für das Betriebssystem bereitzustellen. Denn „dieses Wegwerfsystem vermüllt den Planeten, verletzte unsere Verbraucherrechte und nervt einfach“, so der Leiter von PIRG. Die an Microsoft-Chef Satya Nadella gerichtete Petition zählt zahlreiche Unterstützer aus Wirtschaft und Politik: US-Petition fordert gebührenfreie Sicherheitsupdates für Windows 10.

Amazon spendiert seinem Cloud-Gaming-Dienst Luna ein neues Design und mehr Spiele. Neben aktuellen Toptiteln soll es künftig mehr Partyspiele geben, die Prime-Mitglieder im Rahmen einer „GameNight“ auf dem Sofa zusammen mit Freunden und Familie spielen können. Zum Start der GameNight wurde mit „Courtroom Chaos: Starring Snoop Dogg“ ein KI-gestütztes Improvisationsspiel im Gerichtssaal angekündigt, bei dem Spieler ihre Aussagen vor Richter Snoop Dogg verteidigen müssen. Die Teilnehmer des am Fernseher laufenden Spiels können dafür ihre Smartphones nutzen, gesonderte Controller sind nicht notwendig. Amazon verspricht, GameNight noch dieses Jahr allen Prime-Abonnenten ohne zusätzliche Kosten zur Verfügung zu stellen: Amazon überarbeitet seinen Cloud-Gaming-Dienst Luna und setzt auf Partyspiele.

Im Zweifel geht das deutsche Bundesverfassungsgericht (BVerfG) davon aus, dass US-Behörden „bei der Gewinnung (von Beweismitteln) die Grundsätze der Rechtsstaatlichkeit und des Menschenrechtsschutzes“ beachten. Daher weist das BVerfG die Beschwerde eines mit US-Rechtshilfe in Deutschland Verurteilten als unzulässig zurück. Hintergrund des Verfahrens ist die vermeintlich verschlüsselnde App AN0M (auch ANOM), auf die mehr als zehntausend Verdächtige hereingefallen sein sollen. Tatsächlich steckten Strafverfolger aus Australien, den USA und einem nicht bekannten EU-Mitgliedsstaat dahinter. Die Verdächtigen glaubten, einen besonders sicheren Kommunikationsdienst zu nutzen, zahlten dafür Gebühren, gingen aber in die Falle: Verfassungsbeschwerde gegen Auswertung der Fake-App AN0M unzulässig.

Deutschland auf dem Weg zum Fusionskraftwerk“ heißt ein von der deutschen Bundesregierung beschlossener Aktionsplan. Sein Ziel ist, die Bundesrepublik zu einem führenden globalen Standort der Fusionsenergie zu machen. Mit einem Gesamtbudget von über 2 Milliarden Euro allein in dieser Legislaturperiode sollen Forschung, Infrastruktur und ein industrielles Ökosystem rund um Fusion zur Stromerzeugung gefördert werden. Bisher lagen die jährlichen öffentlichen Mittel für die Fusionsforschung des zuständigen Ministeriums bei rund 150 Millionen Euro. Die Regierung sieht in der Kernfusion einen wichtigen, langfristigen Baustein für saubere, sichere und grundlastfähige Stromproduktion: 2 Milliarden Euro sollen weltweit erstes Fusionskraftwerk nach Deutschland holen.

In der heutigen Ausgabe der #heiseshow sprechen wir unter anderem über die Drohung der Signal-Chefin, den sicheren Messenger wegen der geplanten EU-Chatkontrolle aus Europa zurückzuziehen. Was genau bedeutet die EU-Regulierung für verschlüsselte Messenger? Derweil will Bundeskanzler Merz das EU-Verbrennerverbot kippen und auf Technologieoffenheit setzen. Welche Chancen hat ein solcher Vorstoß auf EU-Ebene? In der Schweiz haben die Einwohner mit knapper Mehrheit für die Einführung einer staatlichen digitalen Identität gestimmt. Was macht das Schweizer E-ID-Modell aus und welche Datenschutzaspekte stehen im Vordergrund? Kann Deutschland von den Erfahrungen der Schweiz lernen? Das sind die Themen heute um 17 Uhr live in der #heiseshow: Signal-Rückzug, Verbrennerverbot, E-ID in der Schweiz.

Auch noch wichtig:

  • Am Samstag, 4. Oktober, zwischen 12 und 13 Uhr wird das AT-Alert-System mit der Sirenenprobe österreichweit getestet. Wie in Deutschland wird dabei die „Cell-Broadcast“-Technologie genutzt, die Probewarnungen auf Handys und Smartphones auslöst.
  • Anfang dieser Woche war es soweit. Nachdem Millionen Menschen das Internet zuerst dank AOL erkundet haben und der US-Anbieter die Einwahl übers Modem noch immer im Angebot hatte, war am 30.9.2025 Schluss – nach 35 Jahren: AOL stellt Einwahlmöglichkeit über Modem in den USA ein.
  • Unzählige Sterne in der Milchstraße werden durch eine gigantische Welle angehoben und gesenkt. Das wurde anhand von Daten des Weltraumteleskops Gaia entdeckt. Bislang ist die Ursache unbekannt: Durch die Milchstraße läuft eine gigantische Welle.
  • Signal gilt als einer der sichersten Messenger. Die App könnte aber in Europa vom Markt verschwinden, falls sich die Chatkontrolle in der EU durchsetzt: WhatsApp-Konkurrent Signal droht mit Rückzug aus Europa.
  • Das Supportende von Windows 10 drückt? Mit der Supportverlängerung ESU verlängern Sie die Updateversorgung erst mal um ein Jahr: Wie Sie Windows 10 ein weiteres Jahr Updates verschaffen.
  • Fritz bringt vier Produkte in den Handel. Die Oberklasse-Glasfaser-Fritzbox 5690 kostet 319 Euro, der Fritz-Repeater 2700 schlägt mit 149 Euro zu Buche: Fritzbox, Fritz-Repeater und Fritzfon – vier neue Fritz-Produkte erscheinen.
  • Viele der Anforderungen für Windows 11 können Sie mit Registry-Tricks umgehen, die von Microsoft selbst stammen. Wir zeigen, wie das aktuell funktioniert: Windows 11 auf angeblich inkompatibler Hardware installieren.
  • Eine weitere Schlappe für ARM. Ein US-Gericht entschied in einem letzten Streitpunkt zugunsten Nuvias und Qualcomms: ARM verliert auf ganzer Linie gegen Qualcomm.
  • In Kiel wurden Drohnenschwärme gesichtet. Nach Behördenangaben flogen sie gezielt wichtige Einrichtungen ab, darunter den Nord-Ostsee-Kanal und den Landtag: Drohnen spionieren Kiel aus.
  • Das Bundesverkehrsministerium hat eine Anfrage der US-Streitkräfte abgelehnt, Teslas Cybertruck in Deutschland zuzulassen. Grund sind Sicherheitsmängel beim Tesla Cybertruck: Zu gefährlich für deutsche Straßen.
  • Microsoft führt umfassende Änderungen bei seinem Spieleabo Game Pass ein. Viele Nutzer müssen mehr zahlen – oder bekommen keine Neuerscheinungen mehr: Microsoft ordnet Game Pass um – Neuerscheinungen nur noch gegen Aufpreis.
  • Eine KI-generierte Figur steht angeblich kurz davor, als Schauspielerin von einer Künstleragentur vertreten zu werden. Die Kritik aus der Branche ist scharf an der „KI-generierten Schauspielerin“: Hollywood-Gewerkschaft gegen „Tilly Norwood“.


(fds)



Source link

Weiterlesen

Künstliche Intelligenz

Ohne Erklärung: Internet in Afghanistan nach 48 Stunden wieder verfügbar


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Nach fast 48 Stunden haben die in Afghanistan herrschenden Taliban die totale Internetblockade in dem Land aufgehoben, den Shutdown aber immer noch nicht erklärt. Das geht aus Medienberichten und Daten von Cloudflare, Google sowie Beobachtungsstellen hervor, die BBC berichtet unter Berufung auf eine hochrangige Quelle, dass Regierungschef Mohammed Hassan Achund persönlich die Internetsperre hat beenden lassen. Die Totalblockade des Internets hat demnach die Wirtschaft unterbrochen, den Flugverkehr gestoppt, den Zugang zu medizinischer Hilfe verhindert und neue Sorgen über die Sicherheit von Frauen und Mädchen genährt. Die Hintergründe sind weiter unklar.

Die seit 2021 wieder in Afghanistan herrschenden radikalislamischen Taliban hatten alle Internetverbindungen am Montagabend Ortszeit kappen lassen. Dem Schritt waren Unterbrechungen der Glasfaserverbindungen in zahlreichen Provinzen vorausgegangen, was bereits erhebliche Beeinträchtigungen zur Folge hatte. Nach der Blockade des Internets war dann auch in der Hauptstadt Kabul das öffentliche Leben weitgehend zusammengebrochen, laut den vereinzelten Berichten, die nach außen gedrungen sind, waren die meisten Menschen zu Hause geblieben. Einige Experten hatten die Befürchtung geäußert, dass mit dem Schritt weitreichende Unterdrückungsmaßnahmen eingeleitet werden könnten, bislang gibt es aber keine Berichte, die darauf hindeuten.

Das afghanische Nachrichtenportal Tolo News berichtet jetzt von überglücklichen Menschen in Kabul, die direkt nach der Rückkehr der Internetverbindungen mit Angehörigen oder Freunden im Rest des Landes kommuniziert hätten. Mehrere Personen auf den Straßen Kabuls werden in einem Bericht zitiert. Ohne Namensnennung werden da aber auch Forderungen weitergegeben, solch eine Maßnahme nicht zu wiederholen. Die Blockade habe ernsthafte Einschränkungen für die Wirtschaft mit sich gebracht. Ein Mann hat demnach auch direkt eine Verbesserung der Qualität der Internetverbindungen gefordert. Vor allem mobiles Internet gilt in dem Land als teuer und unzuverlässig. Laut den Taliban und den Daten unabhängiger Quellen wurde das Internet in dem Land vollständig und nicht nur partiell wiederhergestellt.


(mho)



Source link

Weiterlesen

Beliebt