TAN lister: det er derfor, de blev afskaffet
Tidligere blev transaktionsnumre (TAN) for onlinebanking sendt til bankkunder på lister, men siden den 14. september er denne procedure ikke længere tilladt i hele EU. Her kan du finde ud af, hvorfor listerne blev afskaffet.
Derfor blev TAN-listerne afskaffet
En TAN er en engangsadgangskode. Den bruges til at aktivere en transaktion, såsom en overførsel, til online bank. Banker sendte lister over disse TAN-numre til deres kunder. De kunne derefter bruge et af numrene til online bank og derefter krydse dem ud.
- Siden 14. september 2019 er dette imidlertid afsluttet: Som en del af PSD2-direktivet om europæiske betalinger blev bankerne forbudt at udstede yderligere TAN-lister.
- Årsagen: Proceduren er for usikker og gør det for let for svindlere at udføre uautoriserede transaktioner. Da direktivet trådte i kraft, skal TAN'er nu genereres dynamisk, dvs. på ny inden hver transaktion.
- TAN-listerne blev normalt sendt med posten. En svindler måtte kun aflytte det tilsvarende brev for at få transaktionsnumrene.
- Alternativer til TAN-listerne har været i brug i nogen tid. Som kunde kan du vælge mellem chipTAN-, pushTAN- eller photoTAN-proceduren for at aktivere dine online banktransaktioner.
- Risikoen for, at transaktionsnumrene, der genereres på denne måde, misbruges er markant lavere, da de bliver ugyldige efter nogle få minutter og ikke længere kan bruges.
- I øvrigt påvirkes processen kaldet smsTAN eller mTAN, hvor brugere modtager en TAN via SMS på deres mobiltelefon, ikke af PSD2-direktivet. Ikke desto mindre er det længe blevet kritiseret.
- Selv Federal Office for Information Security (BSI) fraråder dens anvendelse. SMS kunne opfanges for let, meddelelserne indeholdt i den kunne læses ukrypteret.
- Af denne grund har Postbank og nogle sparebanker allerede afskaffet processen fuldstændigt. Andre banker som DKB og Volksbanken betragter mTAN også som en udfasningsteknik.
Et andet praktisk tip vil fortælle dig, hvorfor mTAN-processen er så utrygg. Hvis du vil skifte til et sikrere alternativ, er en TAN-generator en mulighed. Vi vil forklare, hvordan en sådan TAN-generator fungerer i det næste praktiske tip.