Hessenmagazin.de

[Deutschland] Die HDI Versicherung bewirbt derzeit eine digitale Kundenkarte für Kfz‑Versicherte, die im Smartphone als Wallet gspeichert werden kann. Offiziell soll das "Service-Angebot" den Zugriff auf Vertragsdaten erleichtern und den Austausch von Informationen im Schadensfall beschleunigen. Die Art der Einführung sorgt jedoch für Kritik und wirft grundsätzliche Fragen zur Kommunikationsstrategie des Unternehmens auf.

Die Ankündigung per Mail unterscheidet sich Aufbau, Sprache und technischer Gestaltung wenig von typischen Spam‑ oder Phishing‑Nachrichten. Und der Versand personalisierter Links und QR‑Codes ohne nachvollziehbare Erklärung der Funktionsweise gilt als besonders problematisch – zumal Wallet‑Einladungen aktuell zu den häufigsten Angriffsmethoden im digitalen Betrugsumfeld gehören.

Der Hinweis, dass der Link von „weiteren Personen“ genutzt werden könne, verstärkt die Zweifel an der Sicherheitsarchitektur zusätzlich. Zudem bleibt der Nutzen fraglich, denn HDI betreibt bereits ein Online‑Kundenportal sowie klassische Kontaktwege, die dieselben Informationen bereitstellen. Die Wallet‑Karte wirkt daher wie ein Versuch, der Modernität zu beweisen, allerdings ohne einen erkennbaren Mehrwert zu schaffen.

Fazit: Ignorieren 

Quelle Text: Microsoft Copilot

Gut zu wissen

Wallets sind "digitale Geldbörsen" und oft als App bereits auf dem Smartphone vorinstalliert. Damit können Sie bequem kontaktlos bezahlen ... oder sich auch ausrauben lassen.

Zwar sind Wallets praktisch, benötigen jedoch ein hohes Maß an Sicherheit, die oft im Alltag nicht konsequent eingehalten wird. Sie versprechen Komfort, verharmlosen aber Sicherheitsrisiken.

Die Speicherung sensibler Informationen bietet potenziell den Zugriff auf Zahlungsdaten, Ausweise oder Tickets, Versicherungs‑ und Vertragsinformationen sowie gespeicherte QR‑Codes und digitale Nachweise.

Selbst wenn biometrische Sperren aktiv sind, bleibt das Risiko, dass Angreifer über Schwachstellen, Social Engineering oder unzureichende Gerätesperren Zugriff erhalten. Die Wallet wird damit zu einem attraktiven Ziel für Betrüger.

Leider drängen Versicherer, Banken und Händler drängen zunehmend mit Wallet‑Karten auf den Markt, ohne die Risiken klar zu benennen. Die Kommunikation konzentriert sich auf Komfort, nicht auf die Punkte: Datenverarbeitung, Missbrauch, technische Abhängigkeit und die Folgen eines Geräteverlusts.

By the way: Wallet‑Einladungen per E‑Mail oder QR‑Code sind ein bekanntes Einfallstor für Phishing 

Quelle: Brigitta Möllermann, HESSENMAGAZIN.de