# Bankpflichten und technische Logs

## Auffälligkeiten aus der Akte

- TAN-Generierung vom registrierten iPhone.
- TAN-Einsatz/Online-Banking-Aktion aus fremder Umgebung mit Tor-Hinweis.
- sehr kurze Transaktionskette.
- Apple-Pay-/Händlertransaktionen kurz nach Überweisungen.
- Risikoscore 72 bei interner Schwelle 75.
- manuelle Review erst nach Durchführung.

## Prüfungsfragen

1. Welche App-Anzeige sah der Mandant exakt?
2. War die TAN dynamisch mit Betrag und Empfänger verknüpft?
3. Wurde ein neuer Empfänger angelegt?
4. Gab es Limitänderungen?
5. War die Bank technisch in der Lage, den Orts-/IP-Wechsel zu erkennen?
6. Warum löste Score 72 keine Rückfrage aus?
7. Warum wurde bei schneller Sequenz und Kontoleerung nicht angehalten?
8. Wurden Rückholungen/Recalls unverzüglich versucht?

## Beweisanforderung

Die Bank sollte nicht nur pauschal "starke Kundenauthentifizierung" behaupten dürfen. Anzufordern sind die konkreten Protokolle, die zeigen, was authentifiziert wurde, was autorisiert wurde und warum das Monitoring die Vorgänge passieren ließ.
