Kommentare zu: Unknackbare PIN auf EC-Karten?

Von: Brigitte Gerresheim

Brigitte Gerresheim — Sat, 12 Dec 2009 19:25:51 +0000

Man hat mir meine Geldbörse aus der geschlossenen Tasche entwendet .Zwei EC-Karten, Commerzbank und Postbank waren darin.Da ich es ziemlich schnell gemerkt habe ca.10 Min.bin ich auf Anraten einer Polizeistreife direkt zur Wache.Ein freundlicher Polizist hat meine Daten aufgenommen und auch zur Sperrung meiner Karten sofort angerufen.In der Zwischenzeit sind von meinen beiden Konten je 1000€ abgehoben worden.Die Commerzbank hat die Abbuchungen gleich storniert,meine Anzeige kopiert und in einer Woche hatte ich mein Geld wieder. Die Postbank
schickte erst einmal eine 5 Seiten lange Anfrage um mir dann mitzuteilen das der Dieb im Besitz meiner Karte war(wie komisch)und angeblich auch den Pin besaß.Nach 40 Jahren bei der Postbank brauche ich bestimmt keine Erinnerung einer Pin in meiner Geldbörse.
Man teilte mir mit das die Verfügung nicht verhindert werden konnte da ich bis zum Zeitpunkt der Verlustanzeige das Missbrauchsrisiko selbst trage.Sie sind so nett und bedauern sehr meinen Verlust und meine Unannehmlichkeiten.
Man unterstellt mir ich sei nicht sorgsam mit meiner Karte umgegangen und habe somit fahrlässig gehandelt auserdem hätte ja der Abheber meine pin gehabt(hallo)Einsruch mit dem selben Ergebnis,Schreiben an den Vorstand(die haben ein Reklamationsmanagment in Hamburg.Dito Nun habe ich an die einzelnen Vorstandsmitglieder geschrieben.
Mal sehen was da kommt.
Es läuft eine Sammelklage vom Verbraucherschutz
Vieleicht hilft das ja.
Brigitte Gerresheim am 19 Dez.

Von: Thomas Opel

Thomas Opel — Sat, 13 Sep 2008 09:54:09 +0000

Mir wurde 2001 eine VISA-Karte gestohlen und 2.100 DM innerhalb von ca. 3 Stunden abgehoben. Prozess und Berufung brachten nichts (Anscheinsbeweis).

2004 wollte ich die PIN meiner neuen VISA-Karte sperren und sollte dazu 3mal eine falsche PIN eingeben, da eine Sperrung systemtechnisch nicht möglich sei. Als ich eine falsche PIN eintippte gab der Geldautomat 500 EUR aus !!! Das Ganze habe ich ein paar mal wiederholt und auch auf Video festgehalten (vgl. http://www.kreditkartendiebe.de). Der BGH hat sich an der Sache sehr interessiert gezeigt (Schreiben des BGH liegt vor). Falls jemand Material für einen Prozess braucht, einfach bei mir melden. Vielleicht kann man ja doch noch etwas bewegen.

Von: m.p

m.p — Thu, 15 May 2008 17:10:24 +0000

Interessant der Beitrag von Björn.
Mir ist die die EC Karte bei einer Wanderung (Beginn 12:15h)abhanden gekommen (verloren oder bei Gaststätte – ca. 14:45 h – gestohlen). Um 15.03 wurden die ersten 2000 Euro abgehoben, eine Minute später die nächsten.
Ich hatte keine Geldbörse, sondern nur die Karte, die Pin habe ich seit Jahren im Kopf, da sie sehr einfach zu merken ist. Die Bank glaubt mir nicht, dass die Pin nicht auf der Karte notiert war und unterstellt mir alles mögliche.
Ein Dipl. Mathematiker hat mir gesagt, dass man angeblich den Fehlversuchzähler mehrmals zurücksetzen kann und eine pin meist mit unter 10 versuchen herausgefunden werden kann. Hat jemand ähnliche gesicherte Informationen?

Von: M.S.

M.S. — Sat, 05 Apr 2008 15:17:02 +0000

Nachtrag zu oben: Die SPK hat den Schaden ersetzt (Postbank und Mastercard nicht). Insofern ein Plus fuer die lokalen Banken.
Allerdings hat man offenbar keinen Rechtsanspruch.

Von: M.S.

M.S. — Fri, 14 Mar 2008 19:41:04 +0000

Ich hab schlechte Erfahrung mit Rückerstattung bei Pinmissbrauch
(siehe Kommentar oben)
Nach den Gerichtsurteilen zum “Anscheinsbeweis”, die die Ansicht der Banken bestätigt, dass Pins unknackbar sind, sieht der Fall aus Kundensicht so aus:
Wenn die Pin von den Dieben zum Abheben benutzt wurde, dann muss die
Pin bei der Karte gewesen sein, also war man grob fahrlässig und kriegt nichts.
Wenn man behauptet, dass die Pin nicht bei der Karte war, hat man gelogen
bzw bewusst oder unbewusst die Unwahrheit gesagt.
Diese Reaktion kommt von ALLEN Banken. Bisher bei mir von Postbank
und Mastercard:
Die Reklame der KreditkartenOrganisationen: höchstens 50 Euro Schaden bei Verlust, wie immer verbreitet wird, ist definitiv falsch.
Bei Klagen werden die Banken jeden Fall bis zum letzten ausfechten. Das kostet in der Regel ein Vielfaches des Schadens, da man den Prozess vermutlich verlieren wird.
Es gibt die Regel der “atypischen” Fälle des Anscheinsbeweises. Vermutlich
nur, wenn der Automat an dem man vorher war, ausgespäht wurde UND das auch
polizeilich aktenkundig ist.
Wenn man von der Bank fordert, die Pin-Funktion der Kreditkarte zu löschen,
(das erfordert eine neue Karte)
bekommt man u.a die Antwort: werfen sie doch einfach ihre Pin-Mitteilung weg! Dann haben sie eine Kreditkarte ohne Pin!
Argumentation der Bank s.o. )))

Von: Bjoern

Bjoern — Tue, 11 Mar 2008 13:45:39 +0000

Ich habe gerade einen aehnlichen Fall erleben duerfen. Zusammen mit der Polizei haben wir die Taeter verfolgt, mussten aber nach ca 15min. abbrechen und sind im Anschluss zur Bank gefahren (mit der Polizei) dort habe ich nach einer weiteren viertelstunde die Karte sperren koennen (Polzei hat ebenfalls dort gewartet) – in dieser Viertelstunde
wurden drei Abhebungen bei einer anderen Bank vorgenommen. Ich selber kann mir nicht erklaeren, wie es innerhalb von hoechstens 20min gelingen kann, den PIN meiner Karte zu knacken aber anscheinend ist es moeglich – bin einmal gespannt , wie kulant sich meine Bank verhaelt

Von: M.S.

M.S. — Mon, 25 Feb 2008 20:29:51 +0000

In Bolivien sind meiner Tochter am 6.2.08 3 Bank-Karten gestohlen worden.
Postsparcard, EC-card. Mastercard. Die Sperrung war ca 25 min nach
dem Diebstahl. Die Diebe haben innerhalb von 7 Minuten 8 Abhebungen
mit PIN geschafft. Hoechstens eine PIN war (getarnt) mit im geklauten Rucksack.
Ich hab Schwierigkeiten mir vorzustellen, wie man das schaffen kann
ohne einen Trick zu kennen, der die PIN entschluesselt oder per ausprobieren
herausfindet.

Von: Nico

Nico — Sat, 23 Feb 2008 13:13:21 +0000

Es ist völlig egal wieviel Bit oder Bytes diese Verschlüsselung hat, ich weiss von Leuten die in der Bank sitzen und die Codes freigeben (bzw. Hacker), bzw. Konten anlegen die garnicht existieren. Aber das erscheint den 3Rechtschaffenden Richtern wohl nicht geläufig…

Von: doppelfish

doppelfish — Tue, 05 Feb 2008 13:41:34 +0000

Naja, mit erschöpfender Suche wird’s noch dauern [1]. Andererseits, die Angriffe auf den Karteninhaber (Ausspähen der PIN durch Kameras oder Vorsätze auf Geldautomaten in Banken bzw. EC-Terminals in Läden) sind sehr wohl machbar.

[1] Blaze, Diffie, Rivest, Schneier et. al., “Minimal Key Lengths for Symmetric Ciphers”, zu haben bei ttp://people.csail.mit.edu/rivest/bsa-final-report.pdf

Von: Kronkorken

Kronkorken — Tue, 05 Feb 2008 11:26:33 +0000

Son Müll, natürlicht ist so ein 128 Bit Schlüssel knackbar… Deutsche Gerichte… Boah…