Kriminelle Rufnummernportierung: Was tun?

@Sandroschubert stimmt jetzt wo du es sagst 😉 an diese Möglichkeit hab ich jetzt gar nicht mehr gedacht. 
 

Aber ich glaub das ist bisher nur bei sehr wenigen Anbietern möglich. 

Mich würde interessieren, wo genau die ursprünglichen Verträge abgeschlossen wurden, ob es evtl Parallelen gibt. Wir in der Familie haben zb noch nie eine "o2" Phishing SMS erhalten.

o2 zum Beispiel.

Ins Formular kann man jeden beliebigen Namen eintragen. Wird irgendwie auf Ähnlichkeit zum Namens des Kunden geprüft?

Hey @s3 f3s,

die Daten bei einer Portierung müssen exakt gleich sein, sonst wird diese abgelehnt. Davon gibt es zahlreiche Fälle hier in der o2 Community. Oder missversteh ich deine Aussage?

Viele Grüße,
Flo

Scheint so.

Oder ich missverstehe euer Formular zur Mitnahme: Man kann dort die Daten einer anderen Person eintragen. Wenn diese identisch sind mit deren Daten beim anderen Anbieter, scheint eine Übertragung von Person A zu Person B zu funktionieren.

Es würde mich wundern, wenn andere Anbieter bei der Netzagentur eine Portierung mit nicht übereinstimmenden Daten durchbekämen.

@s3 f3s,

vermutlich steh ich auf dem Schlauch 😁 Die Daten müssen exakt gleich sein, auch der Name. Sonst wird die Portierung abgelehnt. Du kannst die Portierung nicht zu einer anderen Person tätigen. Dafür gibt es den Vertragsinhaberwechsel. Dieser müsste im Nachgang durchgeführt werden.

Viele Grüße,
Flo

Edit: Ich glaub ich hab dich jetzt verstanden: Wenn Person A die Daten von Person B hat, kann sie die Portierung natürlich anstoßen. Dazu braucht sie aber alle Daten von Person A. 

@o2_Flo o2 bietet Portierungen eingehend auch mit abweichenden Daten an und darauf bezog sich @s3 f3s 

Edit:

Super, dass der Kommentar von @o2_Flo gelöscht wurde...

Kann ich die Mitnahme auch im Chat beantragen oder nur ausschließlich über die Hotline?

Opt-in kann auch im Chat freigeschaltet werden! Wurde auch schon mehrfach geschrieben.

Habe ich vorhin gemacht.

Nachdem ich mich in Mein o2 eingeloggt hatte, gab es keine weiteren Sicherheitsabfragen. Ein Hacker, der mein Login hat, hätte das gleiche tun können.

Welchen Sinn hat es da, den Punkt aus Mein o2 rauszunehmen?

Hallo @s3 f3s,

bei dieser Maßnahme, die Rufnummer nur noch durch unsere Mitarbeiter freigeben zu lassen, handelt es sich um eine Sicherheitsvorkehrung. Sie hat neben anderen Maßnahmen dazu geführt, dass es deutlich weniger Fälle von unbefugten Rufnummernmitnahmen gegeben hat.

Wir arbeiten bereits an einer Lösung, dass die Freigabe zukünftig auch wieder online zur Verfügung gestellt werden kann.

Viele Grüße

Giulia

@o2_Giulia 

Was er aber sagen wollte: im Chat gab es keine zusätzliche Sicherheitsabfrage für das OptIn. Es reichte, dass @s3 f3s eingeloggt war. Dann hätte man sich das entfernen des OptIn aus mein o2 auch sparen können. 

Genau. Es macht den Weg für legitime Portierungen umständlicher, ohne illegitime zu verhindern.

Wenn es jetzt weniger Fälle von unbefugter Rufnummernmitnahme gibt, kann es nicht an dieser Maßnahme liegen, sondern an an den anderen und an mehr Vorsicht der Kundschaft.

Und dass es trotzdem noch Fälle gibt, zeigt die Nutzlosigkeit dieser Fake-Lösung.

Oder hätte der MA im Support eine Sicherheitsfrage stellen müssen und hat es einfach unterlassen? Dann müsste die Schulung verbessert werden.

Er hätte eigentlich nach der Kundenkennzahl fragen müssen.

@s3 f3s Danke für deine konstruktive Kritik. Wir haben an keiner Stelle behauptet, das wir die perfekte Lösung implementiert haben, das ganze ist auch immer ein dynamischer Prozess und irgendwo müssen wir anfangen. Dennoch vielen Dank für deinen Gedanken und Hinweise zur Thematik. 

VG Matze  

Im Chat wurde am Anfang ein Sicherheitscode generiert welcher wahlweise per Mail oder SMS gekommen ist. Mittlerweile wird der Code nicht mehr benötigt. Nach der Kundenkennzahl fragt der Chat nicht.

Da mittlerweile das Thema eine Weile alt ist kann doch das Opt-In wieder in nein-o2 oder O2-App integriert werden vielleicht in Kombination mit der Sicherheits-SMS (wie bei Hardwarebestellung oder KKZ-Abfrage). 

Die Portierung habe ich bis heute nicht verstanden, da die Nummer einfach weiterverfolgbar ist, da diese immer ein Zielanbieter in Deutschland haben muss. Dort sind Daten hinterlegt, die wiederrum nachverfolgbar sind...

Hallo @Sandroschubert,

an der Vorgehensweise hat sich nichts geändert, das Opt in für die Rufnummernmitnahme sollte ausnahmslos nur mit PKK und zusätzlicher Verifizierung per SMS-Code erfolgen.

Wenn du ein Beispiel hast, wo das nicht gemacht worden ist, schicke mir sehr gerne die betreffenden Daten per PN, damit wir das einmal weiterleiten können.

Das Thema nehmen wir nach wie vor sehr ernst, auch wenn die Fälle in den letzten Wochen deutlich zurückgegangen sind.

Viele Grüße

Giulia

Zur Not loggt sich der „Böse“ mit den gefischten Daten in den Prepaidaccount hier bei o2 ein, ruft den Chat auf und beauftragt dort die Freigabe der Rufnummer. Das geht ohne das dort irgendwas nachgefragt wird auch nicht die PKK..

Nicht das ich der Böse bin, aber genauso hab ich meine Rufnummer freibekommen nachdem ich die Prepaidkarte gekündigt hatte und sie zu einem neuen Anbieter Portieren können.

Das ist  in meinen Augen eine sehr große Lücke!

Hab ich die Tage hier woanders auch schon geschrieben..Hab diese Woche testweise mal das OptIn setzen lassen. Ging im Chat ohne weitere Verifizierung.

Weil du damit immer und immer wieder anfängst, bei Prepaid geht es weiter problemlos über die blaue o2-App. Und das Prepaidnummern portiert werden ist äusserst selten.

Warum muss man dem Kunden das Leben unnötig schwer machen, statt an der Ursache anzusetzen.

Kann ich so bestätigen 👍 ich habe letzte Woche bei zwei Prepaid Karten ein Optin im Chat setzen lassen ging ohne weitere Verifizierung.

Hallo zusammen,

die Legitimation mit persönlicher Kundenkennzahl und zusätzlichem Einmal-Passwort ist nur für Mobilfunkverträge (nicht für Prepaid-Karten) eingeführt worden.

Bei Prepaid ist nach wie vor das Setzen der Rufnummernfreigabe über die App und ganz normal beim Chat und der Hotline ohne eine zusätzliche Legitimation möglich.

Wenn das nicht gemacht wurde, meldet uns gerne die Fälle. Wir benötigen dann die konkreten Daten, Rufnummer Zeit des Anrufs/Chats etc.

Viele Grüße

Giulia