Handy-Diebstahl in Spanien entleert Konten über 20.000 €
In Marbella wurde ein iPhone gestohlen und innerhalb von 12 Stunden wurden 20.000 € von den Konten abgehoben. Analyse der Sicherheitslücken bei Neobanken wie Trade Republic.
Deutsch · Ursprüngliche Diskussion auf Spanisch · Veröffentlicht
Schneller Diebstahl in Marbella: So wurden 20.000 € vom iPhone in 12 Stunden abgezogen
Ein in Playa Padre, einem Luxus-Strandclub in Marbella, gestohlenes iPhone 15 reichte aus, damit professionelle Kriminelle Konten im Wert von 20.000 € in weniger als 12 Stunden leerräumten. Der Fall deckt kritische Sicherheitsmängel bei Neobanken wie Trade Republic und die Abhängigkeit von einem einzigen Gerät auf.
Der Diebstahl begann, als die Täter den Entsperr-PIN des Telefons ausspionierten, das das Opfer zusammen mit seinem DNI (spanischer Personalausweis) in der Hülle trug. Mit Zugriff auf das Handy nutzten sie Apple Pay mit der Trade-Republic-Karte, um Bargeld abzuheben und Einkäufe zu tätigen. Sie führten auch sofortige Überweisungen von einem Sparkonto auf ein Girokonto durch. Das betroffene Opfer konnte das Trade-Republic-Konto nicht über die App sperren (dies erforderte Zugriff auf das Handy), und die Notfall-Hotline bot nur einen Bot an, der die Bewegungen nicht stoppte.
Die Sicherheitslücke bei Neobanken
Trade Republic brauchte mehrere Tage, um das Opfer zu kontaktieren, trotz mehrfacher Meldungen. Traditionelle Banken können Konten und Karten hingegen innerhalb von Minuten sperren. Das Fehlen eines schnellen Sperrprozesses und die Abhängigkeit der App vom eigenen Gerät werden kritisiert. Darüber hinaus ist die Zwei-Faktor-Authentifizierung (2FA) per SMS anfällig, wenn der Angreifer über eine SIM-Karte Zugang zur Nummer erhält.
Die Tokenisierung von Apple Pay schützt nicht, wenn das Telefon entsperrt ist: Einmal eingeloggt, kann der Angreifer gespeicherte Karten ohne weitere Überprüfung nutzen.
Lektionen und Schutzmaßnahmen
Der Diskussionsfaden (Vorläufer dieses Artikels) führte zu einer umfassenden Sicherheitsanalyse. Die Schlussfolgerungen lauten:
- Den DNI nicht neben dem Handy aufbewahren.
- Gesichtserkennung oder Fingerabdruck als einzige Entsperrmethode verwenden (ohne Backup-PIN).
- Keine Karten mit hohen Guthaben in Apple Pay oder ähnlichen Diensten hinterlegen.
- Ein separates Handy für Banking-Apps und ein anderes für den täglichen Gebrauch nutzen.
- Den „Stolen Device Protection“ in iOS aktivieren, der Face ID außerhalb vertrauenswürdiger Orte erfordert.
Einige Teilnehmer wiesen darauf hin, dass das Gefühl der Sicherheit fiktiv sei: Der Komfort, alles auf einem Handy zu haben, wird mit einem hohen Risiko bezahlt. Andere argumentierten, dass das Problem nicht das Handy selbst sei, sondern die Konzentration der Zugänge und das Fehlen schneller Protokolle bei bestimmten Banken.
Die offene Frage ist, ob Neobanken und mobile Zahlungssysteme einen Teil der Verantwortung übernehmen werden oder ob sich Nutzer mit Maßnahmen schützen müssen, die noch nicht Standard sind. Bis dahin bewertet jeder seine eigene Gefährdung.
Verwandte Debatten im Forum
Ein in Playa Padre, einem Luxus-Strandclub in Marbella, gestohlenes iPhone 15 reichte aus, damit professionelle Kriminelle Konten im Wert von 20.000 € in weniger als 12 Stunden leerräumten. Der Fall deckt kritische Sicherheitsmängel bei Neobanken wie Trade Republic und die Abhängigkeit von einem einzigen Gerät auf.
Der Diebstahl begann, als die Täter den Entsperr-PIN des Telefons ausspionierten, das das Opfer zusammen mit seinem DNI (spanischer Personalausweis) in der Hülle trug. Mit Zugriff auf das Handy nutzten sie Apple Pay mit der Trade-Republic-Karte, um Bargeld abzuheben und Einkäufe zu tätigen. Sie führten auch sofortige Überweisungen von einem Sparkonto auf ein Girokonto durch. Das betroffene Opfer konnte das Trade-Republic-Konto nicht über die App sperren (dies erforderte Zugriff auf das Handy), und die Notfall-Hotline bot nur einen Bot an, der die Bewegungen nicht stoppte.
Die Sicherheitslücke bei Neobanken
Trade Republic brauchte mehrere Tage, um das Opfer zu kontaktieren, trotz mehrfacher Meldungen. Traditionelle Banken können Konten und Karten hingegen innerhalb von Minuten sperren. Das Fehlen eines schnellen Sperrprozesses und die Abhängigkeit der App vom eigenen Gerät werden kritisiert. Darüber hinaus ist die Zwei-Faktor-Authentifizierung (2FA) per SMS anfällig, wenn der Angreifer über eine SIM-Karte Zugang zur Nummer erhält.
Die Tokenisierung von Apple Pay schützt nicht, wenn das Telefon entsperrt ist: Einmal eingeloggt, kann der Angreifer gespeicherte Karten ohne weitere Überprüfung nutzen.
Lektionen und Schutzmaßnahmen
Der Diskussionsfaden (Vorläufer dieses Artikels) führte zu einer umfassenden Sicherheitsanalyse. Die Schlussfolgerungen lauten:
- Den DNI nicht neben dem Handy aufbewahren.
- Gesichtserkennung oder Fingerabdruck als einzige Entsperrmethode verwenden (ohne Backup-PIN).
- Keine Karten mit hohen Guthaben in Apple Pay oder ähnlichen Diensten hinterlegen.
- Ein separates Handy für Banking-Apps und ein anderes für den täglichen Gebrauch nutzen.
- Den „Stolen Device Protection“ in iOS aktivieren, der Face ID außerhalb vertrauenswürdiger Orte erfordert.
Einige Teilnehmer wiesen darauf hin, dass das Gefühl der Sicherheit fiktiv sei: Der Komfort, alles auf einem Handy zu haben, wird mit einem hohen Risiko bezahlt. Andere argumentierten, dass das Problem nicht das Handy selbst sei, sondern die Konzentration der Zugänge und das Fehlen schneller Protokolle bei bestimmten Banken.
Die offene Frage ist, ob Neobanken und mobile Zahlungssysteme einen Teil der Verantwortung übernehmen werden oder ob sich Nutzer mit Maßnahmen schützen müssen, die noch nicht Standard sind. Bis dahin bewertet jeder seine eigene Gefährdung.
Verwandte Debatten im Forum
- Nervosität bei Agenturen angesichts eines schwindenden Sommers · 95 Antworten
- Gabriel Zucmans revolutionärer 2%-Vorschlag: Reiche sollen mehr zahlen 🙂 · 12 Antworten
- Brutal - dringend - Zapatero bestätigt, dass er nur ein Grundstück und einen Bungalow besitzt · 58 Antworten
- Warum essen manche sehr dünne Menschen viel und nehmen nie zu? · 128 Antworten
Auch verfügbar auf: English
Zusammenfassung einer Diskussion auf Burbuja.info - Foro de economía, actualidad y política., aus dem Spanischen übersetzt und vor der Veröffentlichung geprüft. Die ganze Diskussion lesen (491 Antworten).
Weitere Zusammenfassungen
-
Trade Republic und Revolut: Sicher für Ersparnisse oder Risiko?
Trade Republic bietet 3 % Zinsen, Revolut zahlt täglich. Doch gesperrte Überweisungen und Chat-Support machen das Sparen zum Glücksspiel.
-
Simón und Silvia: Von 60 Mio. Versprechen zu 80.000 Euro Schulden
Sie versprachen garantierte Renditen von 10 % und Hypothekengeschäfte. Heute lasten auf ihnen mutmaßlicher Betrug und 80.000 Euro Steuerschulden.
-
Garzón: Mehr Wohnungsbau treibt Preise in Spanien
Eduardo Garzón argumentiert, dass mehr Neubau die Preise erhöht. Der Fall Austin und die spanische Blase spalten die ökonomische Analyse.
-
Schlangen an Geldautomaten: Spaniens paradoxales IMV-System
Das spanische Existenzminimum (IMV) ist zwar unpfändbar, doch Banken pfänden es sofort. Betroffene müssen das Geld in der Nacht abheben.
-
Staatsdienst als Zuflucht: Spaniens Mittelklasse sucht Sicherheit
Öffentlicher Dienst boomt in Spanien. Gehälter von 35.000 bis 40.000 Euro und Homeoffice locken Kandidaten, die KI-Risiken fürchten.
-
Barcelona: Massenbesichtigung für Wohnung zeigt Mietmarkt-Krise
In Barcelona besichtigen 30 Personen gleichzeitig eine 850-Euro-Wohnung. Das Video verdeutlicht den Zusammenbruch des Mietmarkts durch extreme Nachfrage.