Topic: persoselfie verifikation (Read 2256 times)

Jedes Detail bekommt man da nicht genannt, da die Ermittlungsbehörden keine Auskunft zu den möglichen Lücken der Ermittlungen geben wollen. Es wird in solchen Fällen ja grundsätzlich ermittelt und geprüft.

Wenn man hier etwas selbst faked und dann "ich bin gehackt worden" schreit mag das unter entsprechender Vorsicht noch durchgehen. Aber beim zweiten mal wird man wohl seinen "Unschuldsbonus" etwas verspielt haben. Wer also faked um mal ein paar Euro abzuzocken und dann wirklich Opfer eines Hackers wird hat es deutlich schwerer das zu beweisen.

Und es darf da natürlich nichts schief gehen, also irgendwo eine IP auftauchen die zu mir statt zum Hacker passt. Und da sind viele Fallstricke. zB Cookies, die einen Rechner recht gut identifizieren trotz Proxy oder TOR. Und diese Cookies hinterlässt man ja auf Shoppingseiten oder bei Paypal. Aber sowas kann man natürlich penibel ausmerzen über VMs, TOR oder VPN, irgendwelche Zombis die man selbst gehackt hat oder sich zukauft usw.

Wie gesagt, einmal geht das immer, mehrmals eher nicht. Es dürfte extrem selten sein, das man zweimal Opfer eines Hacks wird in kurzem zeitlichen Abstand. Strafrechtlich ist man ja immer leichter draussen, weil hier Zweifel gelten. Zivilrechtlich ist man aber Verantwortlich, auch wenn man Schuldlos wäre. Ein Gelddienstleister wird also gerne die Gerichtskeule rausholen um wenigstens den finanziellen Schaden abzuwälzen und dann muss man zumindest den Anschein beweisen, das man nicht unverantwortlich gehandelt hat. Wie das im Einzelfall ausgeht ist schwer einzuschätzen, selbst Anwälte müssen sich mit 100 Urteile pro und kontra rumschlagen, da gibts keine klare Linie momentan. Und das macht es ziemlich riskant für den User. Eigentlich dient das "Erstfallprinzip" lediglich dazu, unnötig negative Publicity zu vermeiden. Aber beim zweiten Fall in kurzer Zeit wird man kaum noch Presse finden, die zu einem hält, eher dann zum Dienstleister.

Nicht korrupt sondern nur gleichgültig, wie die meisten Menschen.


Eben nicht. Praktisch interessiert manchmal weder das Bild, noch die Unterschrift. In meinem Fall hatte z.B. die Unterschrift nicht die geringste Ähnlichkeit mit der auf der Ausweiskopie. Der entsprechenden Postagentur ist auch nichts passiert, d.h. die fehlende Überprüfung des Antragstellers hatte keinerlei Konsequenzen.

Und wie funktioniert das dann? Ich meine selbst wenn man einen korrupten Postangestellten kennt, wenn das häufiger Probleme gibt bekommt der ein Problem.

Ausweise klauen und sich verifizieren? Dann muss man aber schon relativ ähnlich aussehen.

Danke für die Erklärung! Heisst das der Scammer hat den Exchange betrogen indem er von einem Dritten den Persoscan erhielt.

Hat der Dritte dann überhaupt ein Problem? Wenn nicht könnte er das ja sogar freiwillig gemacht haben.

Das Problem wird sein dass der deutsche Perso eben nur deutsch ist und die meisten Exchanges global. Es wäre nicht machbar solche Systeme für alle vorstellbaren Länder einzubauen. Und ich hab das auch noch nie benutzt. Ist, glaube ich, nicht mal aktiviert bei mir. Ich finde das einfach etwas riskant falls mir jemand den Perso klaut.

Ansonsten, das mit dem Bild könnte man höchstens sicherer machen wenn man verlangt dass auf dem Zettel nicht nur der Name steht sondern auch noch Datum und Zweck. Danach kann es nicht noch mal wiederverwendet werden. Außer natürlich das Bild wird manipuliert. Als organisierte Verification einer großen Firma ist das nicht wirklich zu gebrauchen.

Ganz einfach, die DKB identifiziert ihre Kunden mittels Postident und interessiert sich darüber hinaus nicht, wer tatsächlich der Kunde ist und was er mit dem Konto dann macht. Bei manchen Post-Filialen kann man irgendeinen Ausweis vorlegen und diese Identität wird dann gegenüber der Bank bestätigt.


Sie hat nicht nichts unternommen. Sie hat die Fälle mehrere Monate liegen gelassen. Sie hat irgendwann mal den Besitzer des Ausweis ermittelt, der angegeben hat, dass ihm selbiger gestohlen wurde. Und sie hat die Ermittlungen eingestellt. Das sind gleich drei Dinge, die die Staatsanwaltschaft gemacht hat. Immerhin mehr als die Bank.


Muss es nicht. Mein Problem bei dieser Sache ist nicht das Geld, sondern die Abläufe. Vor allem wenn man betrachtet, wie Blitzschnell die Banken und Behörden in anderen Fällen plötzlich arbeiten können. Vor allem wenn es darum geht, irgendeine Gaunerei zum eigenen Vorteil durchzuziehen.

Oh. Tut mir echt leid für Dich.
Was ich noch nicht verstanden habe: An welcher Stelle kommt hier der Missbrauch des PostIdent ins Spiel? Waren die Betrüger bei Dir mittels PostIdent authentifiziert? Was hat dann die Bank damit zu tun?
Dass der Staatsanwalt da nichts unternommen hat ... irgendwie unglaublich.

Also ich habe so schon einige EUR an Betrüger (kann auch nur einer sein, aber dafür war es eigentlich zu gross und zu weitverzweigt) verloren, die exakt so vorgegangen sind. Deren Bank (DKB Berlin) hat dafür gesorgt, dass die Betrüger selbst nach meiner Strafanzeige noch 3 Monate lang ungestört weiterarbeiten und in dieser Zeit das Geld vollständig abziehen konnten. Hinweise an die Staatsanwaltschaft wurden ignoriert und am Ende kam es dann wie es kommen musste, der Fall wurde zu den Akten gelegt, da es neben der Angabe mit dem geklauten Ausweis und einem leeren Konto keine verwertbaren Spuren (mehr) gab.

Mit einem geklauten Ausweis, der auch vom Bild her ausreichend passt muss ich keinen Postident machen. Da geh ich zur nächsten Postbank/Volksbank/Sparkasse und eröffne ein Konto.

Mit einer solchen Reputation fragt keiner mehr nach meiner Identität. Gerade Filialbanken kennen ihre Kundschaft persönlich und sind daher ein "garant" für die Identität. Ein Postident setzt natürlich eine Stufe niedriger an, weil er Mitarbeiter nutzt, die nicht unbedingt erfahren sind in der Identitätsfeststellung. Aber man darf auch nicht aus einem schlecht geschulten Mitarbeiter auf die völlige Unbrauchbarkeit des Systems schliessen.

Sonst müsste man alle Autos sofort abmelden, wenn mal ein KFZler wegen falsch montierter Bremsbeläge einen Unfall verursacht hat. Ich halte trotz solch schlechter Mitarbeiter die Montage von Autobremsen in Fachwerkstätten immer noch für besser als wenn es jeder selbst machen würde. Nicht das es auch einige gibt die es gut können...aber in der Masse doch eher nicht.

Übrigens, ein geklauter Ausweis funktioniert bei Banken zumindest nicht oder nicht lange. Sobald der Besitzer einen Neuen ausstellen lässt, kommt der alte Ausweis in eine Art Blacklist, die auch Bankenweit publiziert wird. Konten für diesen Ausweis fliegen dann ganz schnell auf, der Check erfolgt relativ regelmässig. Man muss folglich recht schnell damit seinen Scam abziehen. dagegen funktionieren gefälschte Ausweise relativ gut, da es keine Whitelist gibt. Erst wenn damit illegale Aktionen auffliegen kommt er in die Blacklist und wird wertlos. Allerdings ist es auch nicht wirklich schwer einen Ausweis zu fälschen. auch wenn der elektronische Ausweis inzwischen da ein paar neue Schutzmerkmale hat...nichts was man nicht trotzdem hinbekommt, wenns drauf ankommt.

Na kommt schon!
Das sind doch Räubergeschichten! Mein Schwager hat da 'nen Kumpel, dessen Frau hat beim Friseur folgendes gehört ........

Wenn jemand per PostIdent meine Identität übernehmen will, dann muss er nicht nur meinen Perso fälschen/klauen und die Christel von der Post bezirzen, sondern er muss auch die Post-Ident-Unterlagen abfangen, die mir an meine Wohnanschrift gesendet wurden. Ich wil nicht behaupten, dass das nicht möglich wäre. Aber das wird dann garantiert vom Staatsanwalt verfolgt.

Jedenfalls ist das hier gesagte noch ein Grund dafür, niemals seinen Personalausweis aus der Hand zu geben oder einen Scan/ein Foto davon anzufertigen und im Internet herumzuschicken. Damit macht man es potentiellen Betrügern noch leichter.

Sagen wir's mal so, ich bin jetzt nicht gerade geübt darin, Dokumente zu fälschen (habe ich zuletzt in der Schule für Befreiungen vom Unterricht gebraucht), aber ich traue mir ganz ehrlich zu, einen Personalausweis so gut zu fälschen, dass ich damit bei der Postfiliale durchkomme. Ich kann mich täuschen, vielleicht haben die da ein automatisiertes Prüfgerät dafür, dann werde ich da scheitern. Aber solange das nur ein Mensch anschaut, komme ich da mit speziellen Laserfolien schon recht weit.

Hmm ok, davon wusste ich nichts, klingt aber logisch dass das System nur so gut ist wie das schwächste Glied. Die Idee hinter PostIdent ist ja trotzdem gut. Evtl. wäre es besser wenn die Post nur wenige ausgewählte Filialen dafür hernimmt und dort die Mitarbeiter einer hochwertigen Schulung unterzieht.
Ich finde es sehr schade dass mein bisheriges Bild von PostIdent auf diese weise erschüttert wird, und auch irgendwie geunruhigend. Wie kann man denn jetzt noch sicher und seriös einen Kunden von weiter weg verifizieren? Diese "Bild mit Ausweis in der Hand" Method ekann ja wohl keiner ernsthaft für seriös halten.

Es scheint da wohl Filialen zu geben, die sowas nicht so genau nehmen. Hat ja am Ende für die Filiale auch keinerlei Konsequenzen gehabt. Der Staatsanwalt hat in dieser Richtung auch kein Interesse an weiteren Ermittlungen gezeigt.

Soll heißen dass die zuständigen Mitarbeiter entweder nicht richtig geschult sind oder einfach keine Lust haben? Hmmm
Ich hab bisher nur einmal PostIdent genutzt und da hat die nette Dame genau geschaut ob ich das auch bin und hat gemeint die Unterschrift muss genau stimmen sonst kann sie das nicht bearbeiten etc.
Bei nem geklauten Ausweis würde doch das Bild garnicht zum Auftretenden passen.

Sag das mal den Mitarbeitern der entsprechenden Postfilialen. 

Ehrlich? Aber bei PostIdent wird doch der originale Ausweis vom Inhaber persönlich mit Originalunterschrift benötigt O_o

Ich nicht, weil das die gängige Methode ist,  mit der Betrüger ihre Konten für Online-Shops authentifizieren.

Selfiscam heist, das man zb Zugriff auf den Paypal Account hat(ist ja nur ein Passwort nötig) und den Personalausweis als Scan. Zusammen kommt man in den Genuss höhere Bonität bzw gab es Börsen die sich dann auf Paypal eingelassen haben. Immerhin ist hier hohes Drawbackrisiko.

Man ist davon ausgegangen das kaum jemand einen Scan seines Persos auf dem Rechner hat. Also nutzte man das aus, indem man ein Opfer dazu brachte sich per Persoscan auszuweisen. Dann holt man sich Bitcoins, die nicht rückbuchbar sind und kaum zu verfolgen, wenn man Deutsche abgreift und das Geld ausserhalb Europas in andere Währungen tauscht. Opfer merkt das, paypal bucht zurück und der Händler war der gearschte. Deswegen haben die Händler das schnell wieder gelassen. Nun sucht einer wohl die letzten die noch nicht gehört haben was die Stunde schlägt.

Und bei Paypal ist Kundenseitig ja auch durch die einfache Rückbuchbarkeit ein deutlich geringeres Sicherheitsbewusstsein da. Anders als auf dem Bitcoinrechner oder Onlinebanking.

Und genau deswegen ist die Forderung nach einem Bild, in dem man seinen Perso in der Hand hält, die berechtigt. Das ist so wie wenn man jemandem seinen private key gibt sodass derjenige dann die abgemachte menge BTC runternimmt.
Wenn man jemanden sicher online per Perso verifizieren will, gibt es mir dem neuen Perso eine methode dafür. Dabei wird dann auch nicht einfach etwas übertragen dass der empfänger dann beim nächsten genauso weiter nutzen kann.
Ansonsten gibts ja noch PostIdent (wovon ich großer Fan bin) oder ähnliches. Aber etwas von Kunden zu verlangen, dass auf gleiche weiße dazu genutzt werden kann vorzugeben man sei einer dieser Kunden, ist einfach unseriös.

Ich hab nach dem Stichwort gesucht und ein Forum Crimenetwork gefunden aber da geht es nur um XBOX Keys oder so, wenn man den Link öffnet.

Gibt es einen Scam unter dem Stichwort? Worum geht es dabei? Fremder Leute Persoselfie nehmen? Bzw Leute dazu zu bringen sowas an einen zu schicken? Hm... ich könnte mir vorstellen dass das gar nicht so schwierig ist. Wenn man verifizieren will dass jemand echt ist dann könnte die Frage berechtigt sein. Aber dann kann derjenige sich auch verifizieren.