In den USA ist dies mittlerweile weit verbreitet. Viele Banken und andere Finanzinstitute verlangen vom Anrufer die Angabe einer zuvor eingerichteten Identifikationsnummer, um zu überprüfen, ob er tatsächlich mit einem autorisierten Benutzer des Kontos spricht.

Früher fragten sie nach persönlichen Informationen - Sozialversicherung Nummer, alte Adressen, Sicherheitsfragen usw. Diese sind in Ungnade gefallen.

Die 'Telefon-PIN' oder Benutzer-PIN ist nicht dieselbe PIN wie Ihre Debit- oder Kreditkarte oder Ihr Online-Konto-Passwort . Es kann auch als sekundäre Überprüfungsmethode verwendet werden, wenn Sie sich online anmelden oder das Online-Passwort abrufen oder zurücksetzen.

Nein, es ist nicht unbedingt ein Zeichen von Phishing und es ist gut, dass Sie es gefunden haben verdächtig und beendete das Gespräch, anstatt jemandem blind Ihre PIN zu geben.

Meiner Meinung nach haben Sie das Richtige getan. Es gibt keine Situation, in der Sie jemals aufgefordert werden sollten, eine PIN telefonisch oder persönlich preiszugeben, mit der Ausnahme, dass Sie sie auf der Website der (HTTPS) Bank eingeben, um sich bei Ihrem Konto oder auf einem physischen Bankterminal wie z ein Geldautomat.

Der gesamte Zweck einer persönlichen Identifikationsnummer (PIN) besteht darin, eine eindeutige Nummer zu sein, die Sie und nur Sie kennen, damit Sie sich authentifizieren können.

Ich würde empfehlen, einen physischen Bankstandort zu finden, an dem Sie persönlich mit einer Person über Ihre Erfahrungen und das Problem sprechen können, das dazu geführt hat, dass Sie diesen Anruf getätigt haben.

Es ist durchaus möglich, dass die Telefonnummer für das echte Bankinstitut war und der Telefonist neu oder unerfahren war und einen massiven Fehler gemacht hat, aber es gibt keinen guten Grund für eine Person, eine PIN an eine andere Person weiterzugeben.

Hoffe es hilft!

Da hier einige Verwirrung herrschte, wollte ich eine weitere (und hoffentlich letzte) Antwort hinzufügen, um alle Informationen zu konsolidieren, die herumfliegen.

Zunächst einmal, welche Art von Gibt es PINs in der heutigen Bankenwelt?

Karteninhaber-PINs:

Dies ist die PIN, die zu Ihrer Debit- oder Kreditkarte gehört. Es überrascht nicht, dass es auch eine ISO-Norm für die Verwaltung solcher PINs gibt. Das wird also für fast alle Banken eine Routine sein. Es gibt viele Fälle, in denen Sie Ihre Karteninhaber-PIN einem Computer geben müssen. In diesem Fall zahlen Sie für etwas oder ziehen Geld ab.
Keine seriöse Bank wird Sie jemals nach dieser Nummer fragen. Wenn dies jemand tut, handelt es sich wahrscheinlich um einen Betrug.

PINs für Telefonbanking:

Die meisten Banken (auf die ich zumindest gestoßen bin) haben eine separate PIN für das Telefonbanking. Dies ist eine PIN, mit der Sie sich telefonisch bei einem Agenten oder einem automatisierten System authentifizieren können (siehe ähnliche Fragen hier, hier und insbesondere hier a) >). Schauen Sie sich diese an, sie beantworten die meisten Fragen, die Sie möglicherweise haben.

PINs für Online-Banking:

Dies ist die PIN, die Sie für alle Ihre Online-Banking-Anforderungen verwenden . Um ehrlich zu sein, Ihre PIN für das Online-Banking ist so ziemlich ein Passwort für die Anmeldung bei Ihrem Online-Banking-Konto. Einige Banken machen Wonky Stuff mit Ihrer Online-Banking-PIN, die meisten Banken jedoch nicht. Was sie tun werden, ist ziemlich routinemäßig und genau das, was Sie von einem normalen Verhalten bei der Verwaltung vertraulicher Passwörter erwarten würden. Die meisten Banken verwenden diese PIN nur für das Online-Banking. ABER Einige Banken verwenden diese PIN auch für das Telefonbanking (das war mir zunächst auch neu).

Was ist der große Unterschied hier?

Eine Karteninhaber-PIN wird verwendet, um direkt auf Ihr Guthaben zuzugreifen (während Sie im Besitz Ihrer Karte sind). Das macht es viel wertvoller als die beiden anderen. Warum? Denn mit PINs für Online- und Telefonbanking greifen Sie auf ein System zu, um Ihre Gelder zu verwalten. Wenn diese Systeme gut konzipiert sind, benötigen Sie einen zweiten Faktor, um vorgenommene Änderungen zu autorisieren. Sei es Geldtransfer, die Einrichtung einer Bankbestellung oder die Änderung Ihrer Adresse. Theoretisch hat ein Gegner einen großen Schritt in Richtung Kontrolle über Ihr Bankkonto getan, wenn er eine der letzteren PINs stiehlt, aber nicht wirklich viel tun kann, ohne auch die Kontrolle darüber zu haben, was Ihren zweiten Faktor liefert.

Was nun?

Verschiedene PINs authentifizieren Sie normalerweise gegen verschiedene Systeme. Wenn eine Bank dieselbe PIN für zwei verschiedene Systeme verwendet, ist dies möglicherweise nicht der beste Weg, dies zu tun, aber es ist ein Weg, Dinge zu tun. Wenn Sie sich damit nicht wohl fühlen, fragen Sie nach einer anderen Form der Authentifizierung. Finden Sie heraus, was die typische Form der Authentifizierung der Bank über das Telefon ist. Wenn es keine Informationen im Interwebz gibt, rufen Sie einfach erneut an, warten Sie auf einen anderen Agenten und sehen Sie, welche Art von Anmeldeinformationen er / sie möchte. Wenn Sie einem menschlichen Agenten nicht vertrauen, fragen Sie nach einer Authentifizierung für ein automatisiertes System. ^{jemand könnte zuhören, obwohl sup>}

Schlussfolgerung:

Dies ist nicht der Fall Das Schlimmste auf der Welt. Es ist keine bewährte Methode (aus meiner Erfahrung). Es ist nicht sehr beruhigend. Dies bedeutet jedoch nicht, dass alle Ihre Gelder morgen weg sind.

Wenn dies nicht zu Ihrem Bedrohungsmodell passt, können Sie jederzeit drohen , die Bank für ein anderes Unternehmen zu verlassen, wenn diese ihre Richtlinien nicht ändern. Sagen Sie ihnen warum, vielleicht tun sie etwas dagegen. Geh, wenn sie es nicht tun. Dies gilt insbesondere dann, wenn sie keine Form von 2FA in ihren Systemen haben.

Telefonbanking ist immer ein bisschen unsicher, weil andere Menschen beteiligt sind. Und Menschen neigen dazu, Fehler zu machen und können in einigen Fällen Kriminelle sein.
Dafür gibt es eine einfache Lösung: Verwenden Sie das Telefonbanking nicht mehr.

Wichtig: Die meisten der in den Kommentaren erwähnten Lösungen tun dies dieses Problem nicht lösen. Automatisierte Systeme können gehackt oder ausgenutzt werden, Sicherheitsfragen können aufgezeichnet werden usw. Wenn ein Agent, der in einem Callcenter arbeitet, das das Telefonbanking abwickelt, Sie betrügen möchte, kann er dies wahrscheinlich - wenn keine Sicherheitskontrollen vorhanden sind.
Das Gute ist, die meisten Banken lassen das nicht zu, weil dort viele kluge Leute arbeiten, die sich über diese Dinge den Kopf zerbrechen.

Weißt du warum? Wir sind nicht die ersten Männer und Frauen, die sich Sorgen machen, betrogen zu werden.

Ich bin mir über Ihre spezifische Situation nicht sicher. Aber meine Bank (in der Tschechischen Republik) hat mir einen speziellen 10-stelligen Code zur Verfügung gestellt. Dieser Code wird als Telebanking-PIN bezeichnet und dient zur Überprüfung.

Wenn ich die Telebanking-Hotline anrufe, fordert der Betreiber bis zu 6 Stellen dieses Geheimcodes an. Die Idee ist, dass nur der rechtmäßige Besitzer des Kontos diesen Zugangscode haben würde.

Dies ist KEINE PIN für meine Karte, sondern ein spezieller Code, der nur für Telebanking gilt.

Ich denke, viele Leute sind hier auf den Punkt gekommen, aber ich melde mich. Viele Banken fragen heutzutage nach einer Art sekundärer Authentifizierung, wenn sie telefonisch Geschäfte machen. Dies kann eine Telefon-PIN (getrennt von Ihrer Debitkarten-PIN) oder ein Wort oder eine Phrase sein - wie die Marke und das Modell Ihres ersten Autos (wenn Sie diese Informationen mit ihnen geteilt haben).

Die Erfahrung, die Sie gemacht haben, kommt mir nicht seltsam vor, aber ich denke, es war klug von Ihnen, das Gespräch zu beenden, wenn Sie sich unwohl / unsicher fühlten. Ich würde nur empfehlen, sich an den Kundendienst Ihrer Bank zu wenden und deren Methoden zur telefonischen Überprüfung der Identität zu erfragen. Wenn Sie nach einer Telefon-PIN fragen (oder wenn nicht), sollte dies Ihre Frage genau dort beantworten.

Ich bin auch auf Fälle gestoßen, in denen ich eine Telefon-PIN oder -Phrase eingerichtet und diese sofort vergessen habe. Wenn Sie sich nicht sicher sind, können Sie immer fragen, ob es eine andere Möglichkeit gibt, Ihre Identität zu überprüfen Beantworten Sie weitere Fragen, aber zumindest würden Sie Ihre PIN nicht preisgeben.

Um einen Punkt nach Hause zu fahren, müssen Sie sicherstellen, dass sich Ihre Bank von Ihrer Debitkarten-PIN unterscheidet, wenn Ihre Bank eine Telefon-PIN verwendet . Wenn Sie Ihre PIN wiederverwenden, erhöht sich das Risiko eines Kompromisses.

Wenn sie mich angerufen hätten, hätte ich mich unerbittlich geweigert, meine PIN aufzugeben, und meine Beziehung zur Bank abgebrochen.

Schauen wir uns an, was eine PIN ist (nein, keine "PIN-Nummer" "). Es ist eine persönliche Identifikationsnummer. Das ist so, dass Sie und nur Sie es für bestimmte persönliche Transaktionen verwenden können. Es gibt keinen Grund für die Bank, es zu wollen.

Ich hätte gerne mit einem Vorgesetzten telefoniert. Vielleicht wollten sie Ihre Identität feststellen, damit niemand eine falsche Kartenstornierung anruft. In diesem Fall sind jedoch viele andere Informationen in Ihrem Konto verfügbar, die verwendet werden können. In beiden Fällen gibt es keinen Grund, Ihre PIN zu erhalten.

Was passiert, wenn die Karte missbraucht wird? Es hört sich so an, als wären Sie nicht in den USA, daher würden die US-Gesetze nicht gelten. Ich würde vorschlagen, dass Sie Ihre örtlichen Gesetze dazu nachschlagen. In einigen Ländern sind Sie weniger für Betrug verantwortlich als in anderen.

Dies ist in der Tat ein normales Verfahren für viele Banken.

Es ist jedoch zu beachten, dass:

• Sie den Pin NICHT an einen Operator weitergeben sollten
• Stattdessen wählen Sie die PIN auf Ihrer Telefontastatur, NICHT mündlich, normalerweise VOR dem Gespräch mit einem Operator.
• Dies ist Ihre Bank-Login-PIN und nicht Ihre Kredit- / Debitkarten-PIN

Es ist sehr bankspezifisch, aber zum Beispiel in Finnland wäre das unbekannt! Die Banken warnen tatsächlich ausdrücklich davor, dass sie unter KEINE BEDINGUNGEN nach Ihrem PIN-Code fragen, und Sie sollten ihn niemals verteilen oder zusammen mit Ihrer Karte aufbewahren.

Die Überprüfung erfolgt über eine -Zeitverwendungsnummern entweder aus der Liste der Herausforderungsnummern, die Sie von der Bank erhalten, oder häufiger über eine von einer Bank bereitgestellte mobile App mit demselben Prinzip. Und diese App ist an Ihre Telefonnummer gebunden, die Sie in Ihrer Bank (online oder persönlich) ausdrücklich persönlich autorisieren. Ebenso können Sie die Nummer widerrufen, wodurch die Verwendung der App sofort verhindert wird, selbst wenn Sie den PIN-Code der App kennen und das physische Telefon gestohlen haben.

Es klingt seltsam, wenn Sie einer Person Ihre PIN mitteilen müssen, aber es ist natürlich möglich, dass sie Sie nur identifizieren wollte. Wo ich wohne (Finnland), muss ich für das Telefonbanking meinen Benutzercode (8 Nummern) und meinen Einmalcode (4 Nummern) eingeben oder alternativ anstelle des Einmalcodes meine Authentifizierungs-App auf meinem Mobiltelefon verwenden. Dies ist in Finnland üblich, und Sie teilen niemandem den Benutzercode und den Einmalcode mit. Sie geben sie telefonisch in ein automatisches Computersystem ein.

Wenn Sie sich bei der Bereitstellung des Codes unsicher fühlen PIN, Sie können die Bank natürlich auch physisch besuchen, anstatt die Dienste telefonisch zu nutzen.

Sie fragen auch sehr oft telefonisch nach meiner Sozialversicherungsnummer. Dies tippe ich nicht, ich sage es der anderen Person am Telefon.

Es ist sehr unwahrscheinlich, dass Ihr Telefongespräch verdeckt abgehört wird. Theoretisch könnte jemand die 3G-Frequenzen mit einem Störsender blockieren, das Telefon zur Verwendung von 2G zwingen und einen IMSI-Catcher verwenden und die Verschlüsselungsschlüssel knacken (was für die armen GSM-Chiffren in angemessener Zeit machbar sein sollte). Die Chancen dafür sind so gering, dass ich mir darüber keine Sorgen machen würde.

Ihre Online-Banking-PIN ist weder dieselbe PIN, die Sie mit Ihrer Karte in einem Automaten verwenden, noch der Passcode , mit dem Sie auf Ihr Geld zugreifen und Überweisungen durchführen. Es ist einfach ein Code, der Sie als autorisierten Anrufer identifiziert. Es scheint viel Verwirrung in dieser Angelegenheit zu geben.

Ihre Online-Banking-PIN wird lediglich als Identifizierungsmittel verwendet. Sie kann niemals verwendet werden, um auf die Gelder Ihres Kontos zuzugreifen oder Leistungen zu erbringen Übertragungen.

Wenn Sie zufällig für beide dieselbe PIN verwenden, müssen Sie diese ändern !