Zitat von JuergenS

Oder anders ausgedrückt: Bei einer Million Versuchen hat der Angreifer
im Schnitt einmal Erfolg. Angesichts dessen, dass solche Angriffe ja
nicht von Hand, sondern automatisiert geschehen, erscheint mir das
auch nicht so sicher.

Schon mal überlegt wie viele Versuche du hast?
Nach dreimal ist (meines Wissens) Schluss.
Das gilt für jeden Geschäftsvorfall, bei jedem Versuch hast du die Trefferwahrscheinlichkeit von 1 zu ~ 1 Million!
Bei zu vielen Falschversuchen wird Onlinebanking gesperrt (3 mal 3? müsste nachsehen).

Zitat von Shadow

Schon mal überlegt wie viele Versuche du hast?
Nach dreimal ist (meines Wissens) Schluss.
Das gilt für jeden Geschäftsvorfall, bei jedem Versuch hast du die Trefferwahrscheinlichkeit von 1 zu ~ 1 Million!
Bei zu vielen Falschversuchen wird Onlinebanking gesperrt (3 mal 3? müsste nachsehen).

Meine Bank hat mir soeben telefonisch erzählt, dass nach 3 Fehlversuchen
- egal innerhalb welcher Zeitperiode - gesperrt wird, aber dass der Zähler
nach jeder richtigen TAN-Eingabe wieder auf Null gesetzt wird.

Das würde bedeuten, dass man je nach Häufigkeit der Überweisungen recht
viele Versuche pro Jahr hat. Man braucht also nur eine hinreichende Anzahl
von gehackten Bankaccounts, um Erfolg zu haben.

Zitat von JuergenS

Das würde bedeuten, dass man je nach Häufigkeit der Überweisungen recht
viele Versuche pro Jahr hat. Man braucht also nur eine hinreichende Anzahl
von gehackten Bankaccounts, um Erfolg zu haben.

Jedes einzelne mal (nach einem "TAN-Reset") ist doch wieder die Wahrscheinlichkeit so hoch wie vorher.
Und selbst dem dümmsten objektiv noch geschäftsfähigen Nutzer (ich weiß, ich bin gnadenloser Optimist), aber auch der Bank würde eine "ständige" (der Bank schon eine mehrmalige) Neufreischaltung auffallen.
Außerdem protokolliert auch aus Eigenschutz eine Bank da einiges mit und wertet dies auch aus.