Lidl startet mit digitaler Bezahlmöglichkeit Lidl Pay

m.E. darf Lidl gar nicht an die Daten des Kontoinhabers gelangen, da sie nicht nachweisen Können, eine Einzugsermächtigung von diesem erhalten zu haben (weil sie tatsächlich keine erhalten haben). Damit darf auch kein Inkassounternehmen die Identität des Kontoinhabers erfahren; es kann also kein Mahnschreiben schicken.

Was Lidl tun kann, ist Strafanzeige stellen, zunächst gegen unbekannt. Nach den letzten Ereignissen dürfte es schwer sein, zu verargumentieren, wieso der Kontoinhaber tatverdächtig sei.

LIDL hat scheinbar nun reagiert:

Jetzt kam eine E-Mail

Zitat

Mehr Sicherheit für dein My Lidl Konto

Hallo Vorname

zur Erhöhung der Sicherheit deines My Lidl Kontos haben wir einen zusätzlichen Identifikationsnachweis hinzugefügt, den du bei deinem nächsten Besuch der Lidl Plus App aktivieren kannst.

Nach der Aktivierung des Identifikationsnachweises wirst du bei jeder Anmeldung gebeten deine Identität durch einen Code zu verifizieren. Diesen Code erhältst du via SMS oder E-Mail.

Du kannst unseren mobilen Bezahldienst Lidl Pay nur dann weiternutzen, wenn du den zusätzlichen Identifikationsnachweis aktiviert hast

Alles anzeigen

Zitat von Nokiahandyfan

LIDL hat scheinbar nun reagiert:

Jetzt kam eine E-Mail

Mit anderen Worten, für eine betrügerische Nutzung braucht es zukünftig noch eine zusätzliche Mailadresse bei einem x-beliebigen Freemailer. Sicherheitsgewinn? Null. Das ist ein Placebo wie aus dem Lehrbuch. Eigentlich müsste man hier ein Postident vorschalten.

Zitat von Nokiahandyfan

LIDL hat scheinbar nun reagiert:

Das schützt nicht vor Identitätsdiebstahl. Man kann eine IBAN auch nutzen wenn die einem nicht gehört, Handynummer und Emailadresse sind dabei egal. Solange nicht geprüft wird ob eine IBAN/Bankverbindung bereits mit einem (anderen) Konto verknüpft ist und/oder keine Legitimationsprüfung (z.B. "1-Cent-Überweisung" mit einem Code als Verwendungszweck) erfolgt, sind solche Sicherheitsfunktionen kein Mittel gegen Identitätsdiebstahl oder Datenklau.

Davon abgesehen, eine 2FA doch gut. Ist nur zu begrüßen.

SMS-TAN gilt unter Fachleuten als unsicher. TOTP (Google-Authenticator) ist m.E. besser, dafür gibt es von Reiner-SCT autarke Authenticatoren (Ohne PC- und Internetverbindung. Damit können sie nicht angegriffen werden, und gelten somit als extrem sicher, es sei denn sie werden gestohlen oder verloren und man hat sie nicht mit PIN gesichert).

Zitat von tobmobile

Davon abgesehen, eine 2FA doch gut. Ist nur zu begrüßen.

na mich wird es davon abhalten Lidl Pay weiterhin zu nutzen.

Heute läuft die Sache so ab:
Ware aufs Band, hoffen noch nen Moment Zeit zu haben bevor man dran kommt.
iPhone entsperren - scheisse, geht mit Mundschutz nicht, also Nummer eintippen, scheisse, Mundschutz wieder nach oben verrutscht..
Lidl App öffnen, Button "Lidl Card" oder wie das heist suchen, anclicken, warten bis die App erkannt hat das sie mich mit Mundschutz nicht erkannt hat und Pin eingeben (bin mir nicht sicher ob ich den eventuell abschalten könnte).
Zukünftig noch:
hoffen per Email oder SMS eine 2FA zu bekommen. Womöglich noch nachdem kassiert wurde oder vielleicht brauch ich die sogar bevor ich kassiert werde und das Handy an den Scanner der Kasse halte?

Also:
Das ganze ist heute schon von der Bedienung nicht wirklich schön aber wenn jetzt noch 2FA dazu MUSS (so wie ich die Nachricht verstand) dann probier ich das EINMAL und wenns blöd ist bin ich raus und Lidl darf Kreditkartengebühren für Zahlung mit Apple Pay bezahlen...

was bitte ist 2FA ?

Duschgel von FA habe ich auch schon mal gekauft....aber wozu braucht man das bei Lidl....oder haben die jetzt kundenduschen für diejenigen die an der Kasse nach Schweiß stinken ?