Listas TAN: por eso fueron abolidas
En el pasado, los números de transacción (TAN) para la banca en línea se enviaban a los clientes bancarios en las listas, pero desde el 14 de septiembre este procedimiento ya no se ha permitido en toda la UE. Aquí puede averiguar por qué se abolieron las listas.
Por eso se abolieron las listas TAN
Un TAN es una contraseña de un solo uso. Se utiliza para habilitar una transacción, como una transferencia, para la banca en línea. Los bancos enviaron listas de estos números TAN a sus clientes. Luego podrían usar uno de los números para la banca en línea y luego tacharlos.
- Sin embargo, desde el 14 de septiembre de 2019, esto ha llegado a su fin: como parte de la directiva PSD2 sobre pagos europeos, se prohibió a los bancos emitir más listas TAN.
- La razón: el procedimiento es demasiado incierto y facilita que los estafadores realicen transacciones no autorizadas. Desde que la directiva entró en vigor, los TAN ahora deben generarse dinámicamente, es decir, de nuevo antes de cada transacción.
- Las listas TAN generalmente se enviaban por correo. Un estafador solo tuvo que interceptar la carta correspondiente para obtener los números de transacción.
- Las alternativas a las listas TAN han estado en uso durante algún tiempo. Como cliente, puede elegir entre el procedimiento chipTAN, pushTAN o photoTAN para permitir sus transacciones bancarias en línea.
- El riesgo de mal uso de los números de transacción generados de esta manera es significativamente menor, ya que se vuelven inválidos después de unos minutos y ya no se pueden usar.
- Por cierto, el proceso llamado smsTAN o mTAN, en el que los usuarios reciben un TAN por SMS en su teléfono celular, no se ve afectado por la directiva PSD2. Sin embargo, siempre ha sido criticado.
- Incluso la Oficina Federal de Seguridad de la Información (BSI) desaconseja su uso. Los SMS pueden ser interceptados con demasiada facilidad, los mensajes que contiene pueden leerse sin cifrar.
- Por esta razón, Postbank y algunas cajas de ahorros ya han abolido completamente el proceso. Otros bancos como DKB y Volksbanken también consideran que mTAN es una técnica de eliminación gradual.
Otro consejo práctico le dirá por qué el proceso mTAN es tan inseguro. Si desea cambiar a una alternativa más segura, un generador TAN es una opción. Explicaremos cómo funciona dicho generador TAN en el próximo consejo práctico.