Ich verstehe sowieso nicht, wieso man nicht auf etablierte Sicherheitsstandards setzt.
Mit #Passkey könnte man da viele Angriffsvektoren ausschließen, da die Anmeldung nur auf der originalen Website der #Bank funktioniert. Anmeldung auf Fakeseiten ist damit nicht mehr.
www.heise.de/news/EuGH-Ba...
heise.de
EuGH: Banken müssen Phishing-Schaden erst einmal erstatten
In einem Fall von Phishing-Betrug stellt der EuGH klar, dass Banken den Schaden grundsätzlich erst einmal ersetzen müssen – mit nur einer Ausnahme.