[Sammelthread] Was ging dir heute auf den Keks? (Zusätzliche Threadregeln in Post 1 aktualisiert.)

[der allgäuer]

achso

Beitrag automatisch zusammengeführt: 07.02.2026

Egal, könnt beide kein Hochdeutsch

owäusch, des isch scho gemein.

 

[ElectricDay]

Der Paketbote wieder, schmeisst gestern Nachmittag das Paket durch den Schlitz der Haustür, ins Hausflur eines Mehrfamilienhauses. Dann muss es im Hausflur gelegen haben. Anscheinend hat er das noch fotografiert und mir per Email zukommen lassen. Jetzt ist das kleine Paket natürlich Verschwunden. Bin mal auf die Reaktion von Amazon gespannt.

 

[Stukas]

Bin ja gespannt was ab morgen bei UPS steht,
letzte Woche ab Montag und bis gestern schlechtes Wetter

 

[Spucke]

Meine Oma ist in der Nacht zu heute auch verstorben. Zum Glück musste sie nur 5 Tage in dem Hospiz ertragen bis sie erlöst wurde.

Immerhin 92 Jahre alt geworden, da kann man wirklich nichts sagen.

Mein herzliches Beileid.

 

[ElectricDay]

@drunkenmaster

Von mir auch auch ein herzliches Beileid Aussprechen.

 

[toscdesign]

Bei den Kreditkarten der Hanseatic Bank läuft wohl gerade eine BIN Attacke:

https://www.reddit.com/r/KeineDummenFragen/comments/1qy9obx/kreditkartenbetrug_roblox_hanseatic_genialcard/

BIN-Angriffe erklärt | Stripe

Erfahren Sie, was Unternehmen über BIN-Angriffe wissen sollten und wie Sie diese Art von Betrug verhindern und bekämpfen können.

stripe.com

Gerade geschaut, bin nicht betroffen aber muss wohl jetzt mal regelmäßig drauf achten.
Falls ihr dort eine Kreditkarte habt, prüft eure Abrechnung.

Eine temporäte Sperre reicht nicht aus, falls ihr betroffen seit müsst ihr die Karte komplett sperren (über 116 116).
Und den üblichen Weg mit Anzeige usw. gehen.

 

[Techlogi]

Und wenn man betroffen ist, stellt man schnell fest, dass die Hanseatic nicht mal ne Hotline hat, sondern alles über deren Kontarktformular läuft. Per Mail bekommt man dann das Reklamationsformular, welches man "einfach über unser Kontaktformular unter www.hanseaticbank.de/kontakt" zusenden soll, was aber nicht geht, weil man dort nix anhängen kann.
Für die Reklamation räumen die sich dann "bis zu 3 Monate" (ging dann aber doch viel schneller) ein und Updates erhält man nicht etwa übers Onlinebanking, wo man auch die Abrechnungen bekommt, oder gar per Mail, sondern ausschließlich per Post.

Verhaltensanalytik und Maschinelles Lernen: Implementieren Sie fortschrittliche maschinelle Lernmodelle und Verhaltensanalysen, um anomale Transaktionsmuster zu erkennen.

Nicht so bei der Hanseatic, denn auch wenn man jeden fucking Login in deren Secure App bestätigen muss (allerdings nur bei Login im Browser, Banking App geht ohne ), werden 10 aufeinander folgende Zahlungen in Asien in irgendeiner Fremdwährung ohen jegliches 2FA durchgewunken. 🤡

 

[Daunti]

"Bitte überprüfen Sie Ihre Angaben und klicken Sie erneut auf "Jetzt ändern", um Ihre Änderung abzuschließen."

Dieser Button existiert leider nicht, tolles Online Portal haben sie da...

 

[toscdesign]

@Techlogi
Reklamation ging bis jetzt immer direkt in Online Portal indem man die entsprechenden Zahlung ausgewählt und dort dann reklamiert hat.

Geht das nicht mehr?


Ich bin ja nur dort und bisher immer zufrieden, weil die ING sowie die DKB ihre kostenlose Kreditkarte (Visa Credit) gestrichen haben, für so ne Karte zu bezahlen sehe ich nicht ein, die verdienen schon genug an den Gebühren.

 

[Techlogi]

Geht das nicht mehr?

Ging nicht und ich hatte die zufällig bereits einen Tag später gesehen.

 

[toscdesign]

Ich habe so langsam das Gefühl daß es keine BIN Attacke ist, sondern ein Leak von irgend einem Onlineshop/Zahlungsdienstleister.

Habe alle mit der Karte in meinem Verwandten- und Bekanntenkreis gewarnt, keiner hat solche Abbuchungen auf der Karte.

 

[Techlogi]

Bei mir war das allerdings schon im Dezember.
Der Knaller war dann noch, dass eine Woche nachdem ich die Karte gesperrt hatte nochmal ne Abbuchung drauf war, da hatte ich die Ersatzkarte noch nicht mal. 🤡 Seitdem allerdings nix mehr.

Zu deren sicherheitstechnischer Umsetzungen denke ich mir mal meinen Teil... und hab jetzt doch wieder die Amazon Visa (für Prime Kunden kostenlos). Habe allerdings auch alles (soweit möglich) auf Paypal umgestellt. Die sind zwar auch nicht der heilige Gral, dort sehe ich das Risiko aber deutlich geringer.

 

[Tundor]

Da frag ich mich auch immer was der Scheiß soll. Bei meiner Barclays hatte ich nun schon 4-5x in den letzten 10 Jahren, dass meine Karte gescammt wurde. Meistens nachdem ich damit im Ausland war und sie irgendwo benutzt hatte. Die Transaktionen liefen immer völlig ohne Abfrage durch, ich hingegen darf meine Transaktionen immer in der nervigen App freigeben. Immerhin lief die Abwicklung immer problemlos, wurde alles anstandslos zurückgebucht bzw. von Barclays übernommen.

 

[Icke]

Oh, spannend - habe das Doppel seit ca. 2-3 Jahren und schon sehr exzessiv im Ausland genutzt. Bisher noch ganz ohne Scam oder Problemchen. Wobei die seit diesem Jahr easybank heißen und nicht mehr Barclays.

 

[toscdesign]

Aktueller Stand zur Hanseatic Kreditkarte, Info Stand von Reddit (oben verlinkt):

Sodele bin eben bei der Hotline durchbekommen nach 20 Min Warteschlange, Zusammengefasst folgende Punkte:

der Fall wird sehr wahrscheinlich generell erstmal an Visa weitergegeben - bis zu 12 Wochen mögliche Wartezeit - it depends.

Die können Anzahl Sperrungen der Karte scheinbar nicht nachverfolgen in ihrem System, mir wurde aber bestätigt das die Sperrung meiner Karte heute morgen definitiv Bestand hat & die Karte jetzt final gesperrt ist.

Warum keine Secure App Freigabe kam o.ä: "die Hacker haben da ihre Möglichkeiten" ... Ist klar 🫡

Der wichtigste Punkt ist aber: Als ich explizit nochmal Roblox / mehrere Fälle angesprochen habe, kam die Aussage: "Roblox? Ja da haben wir heute morgen eine Mitteilung bekommen das da irgendwas passiert ist, da gab es scheinbar Leute die Vierstelle Beträge abgebucht bekommen haben und so, das wird gerade geprüft was da los ist."

 

[plutoniumsulfat]

Warum gibt es nicht die Option, 2FA immer abfragen zu lassen?

 

[SchneeLeopard]

2FA ist auch nicht das Allheilmittel.

 

[toscdesign]

Würde aber helfen, ohne Zustimmung kann nicht gebucht werden

 

[Cyrrel]

hatte das gerade bei Revolut - sollte von der Österreichischen Bahn für 8€ etwas abgebucht werden, allerdings hatten die laut App ein falsches Datum ... hab dann direkt die Karte gesperrt (die hatte ich bisher nur 1x bei EA benutzt)... vielleicht geraten, keine Ahnung. Aber war auf jeden Fall cool das so schnell zu sperren und da es eh nur eine virtuelle Karte war, das dann auch keine Folgeprobleme auslöste.
Bei Barclays habe ich auch dieses paid double und toitoitoi bisher auch keine Schwierigkeiten, obwohl ich die auch recht intensiv nutze.

 

[Tundor]

2FA ist auch nicht das Allheilmittel.

Wieso nicht?

 

[SchneeLeopard]

Wie Betrüger die Zwei-Faktor-Authentifizierung mithilfe von Phishing und OTP-Bots umgehen

Betrüger haben gelernt, wie sie Einmal-Passwörter mithilfe von Phishing-Kits und OTP-Bots in Telegram abfangen können.

www.kaspersky.de

Account gehackt trotz 2FA?: Zwei-Faktor-Authentifizierung mit Tücken

Immer mehr Unternehmen setzen auf Zwei-Faktor-Authentifizierung. Doch 2FA ist nicht gleich 2FA - und schützt deswegen auch nicht per se vor Hackerangriffen.

www.computerwoche.de

https://specopssoft.com/de/blog/neun_moeglichkeiten_um_mfa_zu_umgehen/

etc. pp.

 

[toscdesign]

Sorry, aber wenn man auf Phishing reinfällt...

 

[fryya]

Sorry, aber wenn man auf Phishing reinfällt...

Wir sprechen uns noch mal, wenn du dich mal mit sowas im Keks thread meldest 😂

Oh, spannend - habe das Doppel seit ca. 2-3 Jahren und schon sehr exzessiv im Ausland genutzt. Bisher noch ganz ohne Scam oder Problemchen. Wobei die seit diesem Jahr easybank heißen und nicht mehr Barclays.

Same, hatte damit in Florida viel bezahlt und 0 Probleme.

 

[Roach13]

Sorry, aber wenn man auf Phishing reinfällt...

Eben...

Nachdem der Betrüger die Zugangsdaten des Opfers einschließlich des Passworts erhalten hat (siehe unten) meldet sich der Betrüger beim Konto des Opfers an und wird aufgefordert, ein OTP einzugeben.
Das Opfer empfängt das OTP auf seinem Telefon.
Der OTP-Bot ruft das Opfer an und fordert es mithilfe eines zuvor aufgezeichneten Social-Engineering-Skripts auf, den erhaltenen Code einzugeben.
Das ahnungslose Opfer gibt den Code während des Anrufs direkt auf seinem Telefon ein.
Der Code wird an den Telegram-Bot des Angreifers weitergeleitet.
Der Betrüger erhält Zugriff auf das Konto des Opfers.

Wie doof muss man ein, dass dann da ins Telefon zu hacken. Es liegt somit nicht daran, dass 2fa nicht save ist, sondern manche Leute einfach fahrlässig, unüberlegt und leichtsinnig Handeln anstelle erstmal das Hirn einzuschalten und dann zu merken "da stimmt doch was nicht"

 

[Tundor]

etc. pp

Also ist dein Haustürschlüssel auch unsicher weil du ihn jedem gingst der danach fragt? So ein Käse, hier ging es um KK Transaktionen die ohne Zutun gemacht wurden, mit 2FA wäre das nicht passiert.

 

[SchneeLeopard]

mit 2FA wäre das nicht passiert.

Achso?

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

Trotz 2FA wurden Leute da abgezockt und die sind nicht auf Pishing etc. reingefallen und was sagt Paypal?
Wir konnten kein Fremdzugriff feststellen.

 

[Stukas]

Immer noch nicht Versand bei computerxtremeshop

Wunder gibt es er hat heute Abend versendet

Beitrag automatisch zusammengeführt: 09.02.2026

das andere hängt in der UPS schleife

 

[toscdesign]

Discord stellt weltweit auf „Teen-by-default“ um

Discord stellt neue Standardeinstellungen vor. Altersfreigaben werden strenger umgesetzt. Das plant die Plattform.

www.deskmodder.de

Garantiert lädt niemand der bei Verstand ist, ein Video von sich und seinem Personalausweis irgendwo ins Internet hoch... richtig?

 

[seelenkrank]

Hatte das mal benutzt und 3 Channels im Abo aber ich komm auch ohne aus...
Dann fliegt es komplett runter inkl. Account Löschung

 

[toscdesign]

Ich nutze es sowieso nicht, außer es geht überhaupt nicht ohne, z.B. Support von 3D Drucker Bauteilen.

Habe nie verstanden was alle so geil daran finden