https://info.alditalk-kundenbetreuung.de/kuendigung/ Mann kann die Aldi Talk Karte jetzt auch Online Kündigen braucht nicht mehr das Formular
Sehe ich das richtig? Wer von mir als AldiTalk Kunde Name, Adresse, Geb.-Datum und Handynr. kennt, was im Zweifelsfalle auch nur auf eine Challenge "wie googele ich?" für Anfänger hinausläuft, kann dann ohne eine Prüfung der Berechtigung dazu den Vertrag kündigen?
Und die Bestätigung wird auf eine beliebig wählbare Mailadresse geschickt, anstatt auf die bereits hinterlegte (!), so dass man davon frühestens erst an Abschalttag etwas mitbekomme würde? (Was meist schon zu spät sein dürfte.)
Ist die Nr. dann automatisch zur Portierung frei? - Wenn ja, läuft das dann unter internem Projektnamen "Das Mobile Number Takeover Einsteiger-Paket - 'cos Aldi love Fraudsters", oder war man da kreativer?
Gleich mal nachdenken, welche Accounts sind (standardmäßig) mit 2FA SMS "gesichert"?
[Wichtiger Einwurf: Das ist so oder so schon eine absolut schlechte Idee!]
- Amazon? (Kann man abschalten)
- Bank? Hierzu muss man nichts mehr zu sagen. ![]()
- GMX/Web.de will zwingend(!) die Mobilnr. zur Passwortwiederherstellung, um TOTP einrichten und nutzen zu können. Das alleine verdient schon den "Saftkocher Emoji" ![]()
- Diese Liste ist natürlich unvollständig.
AldiTalk ist als Dritt-SIM zur exlusiven Nutzung für 2FA SMS tariflich eh mit das uninteressanteste Angebot, aber wer das mit über seine Hauptnummer bei AT macht: Obacht.
Leider gibt es tatsächlich Dienstanbieter, die 2FA SMS zwingend vorraussetzen und nicht so einfach, oder auch gar nicht durch konkurrierende Anbieter ersetzbar sind.
Als exemplarische Beispiele ÖPNV-Ticket-Shops/Apps (am Nutzungsort oft alternativlos), Onlineangebote staatl. Lottos (der Anbieter ist durch das Bundesland, in dem der Wohnort liegt unabänderlich vorgegeben). - Okay, davon muss man nichts wirklich nutzen. Es ginge entweder auch noch offline, oder man verzichtet ganz darauf.
Aber es gibt auch nicht öffentliche und frei wählbare/verzichtbare "Dienste", und dazu mit höherem Schadenpotenzial. Einem Arbeit-/Auftraggeber, der mit 2FA SMS "absichert", bzw. so gesicherte Dienste benutzt, dem entkommt man ja nicht mehr so leicht.