Quishing-Betrugsmasche bei Elektroautos: Gefahr an der Ladesäule

[Jason]

Quelle: auto motor und sport

 

[Don Spring]

Das geht dann am Ende um das Drirektladen per QR-Code mit EC-Karte.
Die lassen sich aber auch immer wieder was neues einfallen.
Dies könnte man umgehen, wenn der QR-Code wie bei den Bordsteinladern per Lasergravur und nicht als Aufkleber auf der Säule ist. Oder auch gesehen, das der QR-Code in Glas graviert und dann in der Ladesäule eingelassen ist. Dann wäre die Sache halbwegs fälschungssicher.

 

[Spring-zula*161123]

Quelle: auto motor und sport

Anhang anzeigen 13699

 

[Stefan56]

Ich scanne doch mit der App mobility+ den Barcode an der Ladesäule und wenn die App (EnBW) die Säule nicht erkennt, weil da ein gefäschter Barcode drauf ist, dann wird dort halt nicht geladen.

Ich würde in keine Fall auf die Idee kommen, den Barcode per Photo oder so einzuscannen.

 

[ivhp]

Ich scanne doch mit der App mobility+ den Barcode an der Ladesäule und wenn die App (EnBW) die Säule nicht erkennt, weil da ein gefäschter Barcode drauf ist, dann wird dort halt nicht geladen.

Ich würde in keine Fall auf die Idee kommen, den Barcode per Photo oder so einzuscannen.

Naja, hier geht es im das anbieterlose Laden pe ec Karte, was zukünftig als Option vorgeschrieben ist und was prinzipiell ja absolut gut ist. Keine Bindung an einen Anbieter mehr, überall ohne app/Ladekarte laden können. Das ist dann natürlich irgendein Dienstleister

 

[Rudibee]

Das geht dann am Ende um das Drirektladen per QR-Code mit EC-Karte.
Die lassen sich aber auch immer wieder was neues einfallen.
Dies könnte man umgehen, wenn der QR-Code wie bei den Bordsteinladern per Lasergravur und nicht als Aufkleber auf der Säule ist. Oder auch gesehen, das der QR-Code in Glas graviert und dann in der Ladesäule eingelassen ist. Dann wäre die Sache halbwegs fälschungssicher.

Einer der abgebildeten Lader ist für die Lösung schon perfekt vorbereitet. Der QR Code wird nicht auf das Gehäuse aufgeklebt, sondern sitzt hinter Glas im Gerät. Die Kriminellen müssten schon das Gerät aufbrechen, um den Code zu manipulieren.

 

[Rudibee]

Naja, hier geht es im das anbieterlose Laden pe ec Karte, was zukünftig als Option vorgeschrieben ist und was prinzipiell ja absolut gut ist. Keine Bindung an einen Anbieter mehr, überall ohne app/Ladekarte laden können. Das ist dann natürlich irgendein Dienstleister

Genau hier liegt das Problem, beim Adhoc laden. Wer über die App eines Anbieters auf die Säule zugreift, hat früher schon mal mit dem Anbieter Kontakt gehabt und seine Bankdaten hinterlegt. Die werden beim aktuellen Laden gar nicht mehr über den Äther gejagt. Auch mit den anbietereigenen Ladekarten ist man auf der sicheren Seite. Lediglich bei Diebstahl kann die Karte noch bis zur Sperre "abgetankt" werden.

Problem sehe ich auch bei den Kartenterminals wie sie z.B. bei Aldi verwendet werden. Hier werden die Karten per NFC ausgelesen. Bei den proprietären Ladekarten der Anbieter kein Problem, aber mit den üblichen EC-/Kreditkarten schon.
Die Kartenleser sitzen erhaben auf den Geräten auf, die Karten können mit einem in einem aufgesetzten Rahmen versteckten Sender parallel ausgelesen und die Bankdaten an einen in der Nähe befindlichen Empfänger übermittelt werden. Dem User fällt das nicht auf, der Ladevorgang läuft auch völlig normal ab, bloß das Konto wird irgendwo aus dem Ausland geplündert. Das kennen wir schon von den Geldautomaten.

 

[Jacky_no1]

Ich scanne doch mit der App mobility+ den Barcode an der Ladesäule und wenn die App (EnBW) die Säule nicht erkennt, weil da ein gefäschter Barcode drauf ist, dann wird dort halt nicht geladen.

Ich würde in keine Fall auf die Idee kommen, den Barcode per Photo oder so einzuscannen.

So mache ich das auch. Das sollte sicher sein. Kein Ad-Hoc Laden sondern immer mittels APP meines Anbieters (EnBW bzw. EWE-Go).

 

[Fahrer]

Oder mit der Karte meines Anbieters. Den Barcode habe ich noch nie benutzt, weil ich aber auch selten Internet auf dem Handy habe.

 

[Jason]

Noch ein Bericht zu diesem Thema
Quelle: ecomento.de

Bericht: Betrüger zocken E-Auto-Fahrer an Ladesäulen ab​

von ecomento.de, 01.08.2024



Wer an einer öffentlichen Ladesäule sein Elektroauto auflädt, sollte darauf achten, sein Kreditkartendaten nicht irrtümlich an Betrüger weiterzugeben. mehr »

 

[Jason]

Und noch ein Bericht zu diesem Thema
Quelle: electrive.net

Vorsicht vor gefälschten QR-Codes an Ladesäulen: Die QR-Codes an Ladesäulen sind anfällig für Betrügereien. Über manipulierte QR-Codes versuchen Kriminelle an sensible Bankdaten zu kommen. Ein Medienbericht dokumentiert nun mehrere solcher Fälle.

Weiterlesen auf electrive

 

[Rudibee]

Ich will aber ad hoc laden können. Ansonsten muss ich 24 verschiedene Ladekarten spazieren fahren oder irre Roaminggebühren bezahlen.
Zumal es Anbieter gibt, die nur für die Registrierung in der App 1€ abgreifen, der nicht erstattet wird. Die haptische Karte kostet idR. auch extra Geld.

 

[Stefan56]

Dann musst du aufpassen, das der QR nicht überklebt wurde bzw. nur aus dem Display scannen oder alles brav abtippen.

Geht auch, aber bequem ist anders

 

[Rudibee]

Geht auch, aber bequem ist anders

Das regelt der Markt. Wenn ein Anbieter kein sicheres und einfach zu bedienendes Bezahlsystem bieten kann, soll er sich seinen Strom sonst wo hinschieben.

 

[Fahrer]

Leider scheint der Markt nicht alles zu regeln. Ich will jetzt keine Beispiele suchen, die anderen nicht gefallen. Aber die Welt müsste sonst schon besser aussehen.

 

[ivhp]

Das regelt der Markt. Wenn ein Anbieter kein sicheres und einfach zu bedienendes Bezahlsystem bieten kann, soll er sich seinen Strom sonst wo hinschieben.

Ich würde eher sagen, dem Markt ist das egal... Ad hoc notgedrungen so billig wie möglich umsetzen und weiter auf Ladekarte Bindung setzen. Da wurde früh verpasst, nicht nur die Stecker, sonde n auch die Bezahlung zu normieren. Aber andererseits sind schnellladestationen schon erhebliche investitionen, die nicht annähernd so schnell wie Tankstellen Gewinn liefern. Von daher auch verständlich, dass Anbieter irgendwie in der Mischung aus invest, Ladekarte und strompreis kalkulieren müssen

 

[Fahrer]

Wissen wir denn ob sich Tankstellen schneller rechnen? Viele Vermutungen. Tatsache ist, daß bei der Bezahlmöglichkeit zu spät auf Einheitlichkeit geschaut wurde.

 

[Stefan56]

Ich würde mir wünschen, das die Preise wie bei normalen Tankstellen groß und sichtbar im vorbeifahren angezeigt werden und ich mit der ec Karte bezahlen kann.
So schwer kann das doch nicht sein.
Beim Benzin klappt das doch auch.
Die nächste Apotheke ist einfacher zu finden als die nächste Schnellladestation.

 

[Giovanni Conte]

...
Die nächste Apotheke ist einfacher zu finden als die nächste Schnellladestation.

...Du benutzt die falsche App, tippe ich mal...

 

[Don Spring]

...Du benutzt die falsche App, tippe ich mal...

Die Apotheken-App hätte Carla Benz damals was genutzt, die war auf die Apotheken angewiesen.