Daniel Neuhaus

Da hatte ich die neue TARGOBANK kürzlich noch für die wirklich interessante Pluspunkt-Karte gelobt – da hat heute ein Werbespot mein Interesse für ein anderes Angebot geweckt. Also, die Seite der TARGOBANK geöffnet, Angebot für interessant befunden und auf Beantragen geklickt. Um mir die Authentisierung über Postident zu sparen, habe ich mich vorher als Kunde angemeldet. Allerdings sollte ich selbst als eingeloggter Kunde nochmal zum Postident geschickt werden. Das war mir dann doch etwas zu viel Bürokratie – vor allem völlig unnötig, da ich wie gesagt bereits Kunde bin.

Klartext liebe ich sehr, und da wollte ich der TARGOBANK mitteilen, dass ich es merkwürdig finde, wenn ich als bereits verifizierter Kunde erneut aufs Postamt oder in die Filiale soll. Also, wie teilt man das am besten mit – über das Kontaktformular, Kategorie „Lob & Tadel“.

Füllt man das Kontaktformular der Bank im Internet aus, wird man unter anderem gefragt, ob man bereits Kunde sei und wie die Konto- oder Kreditkartennummer lautet.

So weit, so gut. Die Seite ist ordnungsgemäß per SSL verschlüsselt – kein Problem also. Zudem scheint die Kreditkartennummer kein Pflichtfeld zu sein, denn sie ist nicht mit einem Stern markiert. Lässt man die Nummer jedoch aus, wird man bei Absenden des Formulars darauf hingewiesen, dass eine Nummer hier dennoch angegeben werden muss: „Bitte geben Sie an: Konto- bzw. Kreditkartennummer“.

Der eigentliche Schock kommt jedoch, wenn man die Option „Bitte schicken Sie mir eine Kopie der Nachricht“ auswählt. Tatsächlich schickt die TARGOBANK die Nachricht wunschgemäß als E-Mail – spart dabei jedoch selbst die Kreditkartennummer nicht aus:

Völlig ungeschützt wird die sensible Nummer im Klartext per E-Mail versendet. Das ist mir dann ehrlich gesagt doch ein bisschen zu viel Klartext… Ich hoffe mal, dass das nur unter die Kategorie Anlaufschwierigkeiten fällt und schnellstens behoben wird, liebe TARGOBANK.