TAN lister: det er derfor de ble opphevet
Tidligere ble transaksjonsnummer (TAN) for nettbank sendt til bankkunder på lister, men siden 14. september har denne prosedyren ikke lenger vært tillatt i hele EU. Her kan du finne ut hvorfor listene ble opphevet.
Derfor ble TAN-listene opphevet
En TAN er et engangspassord. Den brukes til å aktivere en transaksjon, for eksempel en overføring, for nettbank. Bankene sendte lister over disse TAN-numrene til kundene sine. De kunne deretter bruke et av tallene for nettbank og deretter krysse dem ut.
- Siden 14. september 2019 har dette imidlertid kommet til en slutt: som en del av PSD2-direktivet om europeiske betalinger ble bankene forbudt å utstede ytterligere TAN-lister.
- Årsaken: Fremgangsmåten er for usikker og gjør det for lett for svindlere å gjennomføre uautoriserte transaksjoner. Siden direktivet trådte i kraft, må TAN-er nå genereres dynamisk, dvs. på nytt før hver transaksjon.
- TAN-listene ble vanligvis sendt med posten. En svindler måtte bare avskjære tilsvarende brev for å få transaksjonsnumrene.
- Alternativer til TAN-listene har vært i bruk i lang tid. Som kunde kan du velge mellom prosedyren chipTAN, pushTAN eller photoTAN for å aktivere nettbanktransaksjoner.
- Risikoen for at transaksjonsnumrene som genereres på denne måten blir misbrukt, er betydelig lavere, ettersom de blir ugyldige etter noen minutter og ikke lenger kan brukes.
- For øvrig påvirkes ikke prosessen kalt smsTAN eller mTAN, der brukere mottar en TAN via SMS på mobiltelefonen, av PSD2-direktivet. Likevel er det lenge blitt kritisert.
- Til og med Federal Office for Information Security (BSI) fraråder bruk av det. SMS kan bli avlyttet for lett, meldingene i den kan leses ukryptert.
- Av denne grunn har Postbank og noen sparebanker allerede fullstendig avskaffet prosessen. Andre banker som DKB og Volksbanken anser også mTAN for å være en utfasningsteknikk.
Et annet praktisk tips vil fortelle deg hvorfor mTAN-prosessen er så utrygg. Hvis du vil bytte til et tryggere alternativ, er en TAN-generator ett alternativ. Vi vil forklare hvordan en slik TAN-generator fungerer i neste praktiske tips.