Probleme beim Überweisungsservice

Seit mehr als einer Woche gibt es beim Überweisungsservice Probleme.
Es taucht immer eine Seite auf "Es besteht ein Problem mit dem Sicherheitszertifikat der Website".Es wird empfohlen die Website zu schließen.
Ich habe bereits 5 x mit diversen Damen der Hotline telefoniert. Anfangs hieß es noch : Das Problem ist bis Mitternacht gelöst. Seit heute heißt es :
Wir wissen nicht wann das Problem gelöst ist.
Wer hat gleiche Erfahrungen gemacht ?

 

Ja, hab ich auch, stört mich aber nicht weiter.

 

Eine der Damen, mit denen ich zuletzt sprach, sagte, daß es trotzdem klappt (hat,s dann auch), daß aber ein hohes Sicherheits-Risiko besteht.

 

Nein, es besteht kein "hohes" Sicherheitsrisiko.

Wie erklär' ich das jetzt am Schnellsten?

Webseitenverschlüsselungen funktionieren mit digital signierten Zertifikaten. Wenn man selbst eine verschlüsselte Website anbieten will, braucht man ein Zertifikat.

Das kannst du dir selbst ausstellen, aber da wird der Browser aller Besucher meckern: "Zertifikat da, aber Unterzeichner unbekannt, SEHR verdächtig".

Wir brauchen also einen vertrauenswürdigen Unterzeichner. Der ist vertrauenswürdig, wenn ihn alle Browser kennen. So jemand ist Verisign. Thawte war's auch, aber der Gründer verkaufte
seinen Laden in besten New-Economy-Zeiten für ein Heidengeld, wurde 2. Weltraumtourist und finanziert jetzt Ubuntu.

Egal. Es gibt nur wenige Unterzeichner, die jeder Browser kennt, und das ist wie eine Lizenz zum Gelddrucken. Die stellen dir also ein Zertifikat aus. Weil sie Geld verdienen wollen, ist das Zertifikat zeitlich befristet. (Die Firmen selbst würden sagen: Aus Sicherheitsgründen, falls mal ein Zertifikat geklaut wird --- kam auch schon vor.) Das Zertifikat für den Überweisungsservice ist also abgelaufen, und diese BayernLB-Typen haben sich (noch) nicht um ein neues gekümmert.

Wenn du anrufst, und die kennen das Problem, gibt es überhaupt keine Gefahr, weil es offensichtlich immer noch die Website der BayernLB ist, auf der du gelandet bist.

Wenn die nichts von dem Problem wüsste, könnte es theoretisch sein, dass ein Trojaner deine Hosts verstellt hat, dich auf eine Fake-Seite umlenkt, dort deinen Login kennt, dich reinlässt und leider nur ein altes Zertifikat klauen konnte (das genauso schwer, d.h. fast unmöglich zu "klauen" ist wie ein neues). Würde immer noch nix nutzen, wg. Telefon-PIN.

Kurzum: Verwirrend, aber harmlos. Überweise unbesorgt. 8)

PS: Ich hoffe, ich habe nicht mehr Verwirrung gestiftet ...

 

Schau in die Details, das zertifikat ist halt am 19.1. abgelaufen, LH hat schonmal 3 Monate ein abgelaufenes Zertifikat gehabt! Browser schliessen hilft natürlich garnicht - argh ich libe solche Hotlines!

 

Vielen Dank. Also kein Grund zur Sorge.
Danke an alle

 

@flysurfer: Es gibt ganze Erwerbsmodelle im Internet, die leben von einer solchen Einstellung. :shock:
... und zwar nicht schlecht.
Fachspezifisch: "missing Awarenness"
IT-intern: "Albtraum-User"
bei GL-Mitgliedern: License to suicide :twisted:

@AntonBauer: gut erklärt, vielleicht versteht flysurfer das auch

In diesem Fall (@GDommel1: top die Rückfrage beim Helpdesk) wohl wirklich eher unproblemtisch.
Falls nicht Jemand einen Fake oder Trojaner einbaut, der darauf hofft, dass der User die Meldung ja schon kennt und eh wegklickt.
Technisch lässt sich so etwas schnell bauen.

Aber bitte:
Ist kein Bangemachen, sondern der Rat zur Vorsicht.
Werft bei solchen Meldungen auf eBanking und eFinance Seiten wenigstens einen schnellen Blick ins abgelaufenen Zertifikat.
Da kann man sehen, auf wen das ausgestellt wurde und entscheiden obs passt. :wink:

 

Nee, das übersteigt meine intellektuellen Fähigkeiten haushoch.

 

Schon okay, bist ja auch ein Mac-User. :mrgreen:

 

Eben. Dumm geboren, nix dazugelernt.
Und armes Ding.

 

Nee, nee, Mac-User heißt Frau, Geisteswissenschaftler, Homosexueller oder Kreativer.

Such's dir aus. :wink:

 

Wie, das darf man nicht kombinieren?
Wie unkreativ. Typisch Windoof-User!

 

Aber, aber: Mac goes Windows ! :shock:

Na ja, nicht die Qualität bestimmt, sondern die Anwendungsbreite.
Siehe AB und LH :lol:

 

aber alleine durch diese qualifikation schon sehr sympathisch ;-) es lebe der mac

 

Netter Vergleich. Das erklärt auch, warum Anla (= Frau) so AB-begeistert ist. :mrgreen:

 

übrigens blieb bei mir heute diverse male beim ü-s nach der eingabe der karten-nr. immer das system hängen - die bekannte fehlermeldung kam zuvor natürlich auch.

JETZT GRADE hats aber funktioniert ;-)

 

Ich bin gespannt, ob mein Dauerauftrag von der alten Karte automatisch auf die neue Karte umgestellt wird. Beim Editieren des Auftrags wird die neue Kartennummer bisher überhaupt nicht nicht im Popup-Menü angezeigt.

 

na, das wirst du ja spätestens erfahren, wenn die bösen nachrichten von den (nicht-)zahlungsempfängern kommen... :wink:

 

Geht eh nur um die Miete.

 

ah. also immer noch die gemeinde, an die du zahlst (wg. platz unter der brücke) ... ;-)