保护你的账户：双重身份验证、SIM 卡劫持、针对经纪商登录信息的网络钓鱼，以及为继承人安排访问权限
针对德国投资者实际遭遇的攻击，加固你的银行和经纪商登录，并作出安排，使你的继承人无需耽搁数月就能接触到你的资产。
你将学到什么
- 哪些第二重验证因素是强的、哪些是弱的，以及为什么短信验证码无法抵御 SIM 卡劫持。
- 如今针对经纪商登录的网络钓鱼如何运作，包括实时中继和“审批疲劳”。
- 哪些经纪商内置功能（参考账户、提现锁定、提醒）即使在登录被盗后也能阻止窃贼。
- 如何在不必今天就交出密码的情况下，赋予继承人或可信赖的人合法的访问权限。
讲解
账户被盗是一种专门打击谨慎投资者的诈骗——他们从不会上虚假经纪商的当。攻击者无需说服你投资；他需要的是你的登录信息、你的第二重验证因素，以及一种把钱转出去的途径。加密钱包的基本安全习惯已在“比特币与加密资产基础”课程（第 btc08 课“安全：骗局、网络钓鱼与卷款跑路”）中讲过；本课关注银行和证券账户，以及当你无法亲自操作时这些账户会发生什么。
强客户认证与三类验证因素
欧盟《支付服务指令 2》（PSD2）要求网上银行实施强客户认证（SCA）：在知识（密码、PIN）、持有物（手机、硬件密钥、银行卡）和固有特征（指纹、面部）中选取两个相互独立的要素。经纪商要么自愿采用同样的模式，要么因为本身就是银行而必须采用。整个方案的安全性取决于最弱的那个因素：
| 第二重验证因素 | 主要攻击方式 | 评估 |
|---|---|---|
| 短信验证码（mTAN） | SIM 卡劫持、SS7 拦截、钓鱼窃取验证码 | 弱；只要有任何替代方案就应避免 |
| 身份验证器应用（基于时间的一次性密码，TOTP） | 实时钓鱼中继 6 位验证码 | 中等；不受 SIM 卡劫持影响，但无法抵御逼真的虚假登录页面 |
| 显示交易详情的银行推送应用（pushTAN、photoTAN） | 审批疲劳、同一部手机上的恶意软件 | 良好，前提是你在批准前仔细阅读屏幕上的金额和 IBAN |
| 硬件密钥或通行密钥（FIDO2/WebAuthn） | 密钥被实物盗窃 | 最强；密钥只响应真实域名，因此钓鱼页面什么也得不到 |
SIM 卡劫持
在 SIM 卡劫持（SIM swapping）中，攻击者通过社会工程或利用泄露的个人数据，说服你的移动运营商把你的号码转移到一张新的 SIM 卡或 eSIM 上。从那一刻起，所有短信验证码和“忘记密码”来电都会发给他。警告信号：在有信号覆盖的地区，你的手机突然显示“无服务”超过几分钟。防御措施：在运营商处为所有变更设置单独的客户密码（Kundenkennwort）；只要经纪商允许，就用身份验证器应用或硬件密钥取代短信；绝不要把手机号码用作主电子邮箱账户的密码重置渠道，因为电子邮箱账户是通往其他一切的万能钥匙。
针对经纪商登录的网络钓鱼
现代网络钓鱼早已不是拼写错误的电子邮件。典型模式：搜索你经纪商名称时出现的一条赞助搜索结果，链接到一个仿冒域名；一条短信“你的账户已受限，请在 24 小时内验证”；一通来自“安全部门”的电话，要求你批准一条推送通知“以取消一笔可疑转账”。反向代理工具包会把你的密码和 TOTP 验证码实时中继到真实网站，因此即便是身份验证器应用也可能被攻破。始终有效的规则：自己输入经纪商网址或使用其应用；绝不批准不是你在那一刻亲自触发的推送请求；银行或经纪商绝不会通过电话索要 TAN 码；如果一个页面要求你输入验证码“以取消”某件事，那就是诈骗，因为取消操作从来不需要交易验证码。
在登录被盗后限制损失的功能
德国经纪商通常只允许提现到以你本人名义开立的参考账户（Referenzkonto）；更改参考账户需要单独的强认证步骤，而且往往有等待期。请确认该功能已开启，通过电子邮件和推送启用交易和登录提醒，为关联的银行账户设置每日转账限额，并用硬件密钥或通行密钥保护电子邮箱账户。每季度检查一次已连接设备和 API 密钥列表，并删除旧的。
为继承人和紧急情况安排访问权限
如果你去世或丧失行为能力，你的继承人并不会自动获得访问权限。银行可能要求出示继承证明，通常是继承证书（Erbschein），或者公证遗嘱连同法院的开启记录；德国联邦最高法院已裁定，当公证遗嘱能清楚证明继承人身份时，银行不能坚持要求 Erbschein。银行通常不接受仅凭一份亲笔遗嘱作为证明。申请 Erbschein 需要支付随遗产规模递增的法院费用，耗时数周到数月。在此期间，证券账户持续暴露于市场风险之下，而且没有人能卖出。实用的工具有：
- 一份使用银行自有表格、授予可信赖之人的身后仍然有效的银行授权书（Konto- und Depotvollmacht über den Tod hinaus，账户及证券账户身后授权）。它无需 Erbschein 即可立即获得访问权限；继承人日后可以撤销它。
- 一份针对丧失行为能力情形的Vorsorgevollmacht（预防性授权书），如果遗产情况复杂，再另立一份公证遗嘱。
- 一份离线保存的访问文件（密封信封、银行保险箱，或带紧急访问功能的密码管理器）：列出机构和账号、硬件密钥存放在何处，以及如何进入电子邮箱账户。不要把密码写在遗嘱里，因为遗嘱会成为法院文件。
- 要知道，德国银行必须向税务局报告死亡日的余额，因此向继承人或税务局（Finanzamt）隐瞒账户既不可能也不合法；关键在于速度，而不是保密。德国联邦最高法院（BGH）于 2018 年确认，数字账户与任何其他合同一样由继承人继承。
计算示例
假设示例：58 岁的 Petra 在一家银行有一个价值 €250,000 的证券账户（Depot）和 €40,000 的 Tagesgeld。她的登录使用密码加发送到同一个手机号码的短信验证码；这个号码也是她电子邮箱的恢复渠道。她成年的儿子是她唯一的继承人，但没有授权书。忽略费用和税款。
- 单点故障：一次成功的 SIM 卡劫持就能让攻击者获得短信验证码和电子邮箱恢复渠道，因此一次攻击就能覆盖所有账户。在把经纪商和电子邮箱切换到身份验证器应用和硬件密钥之后，仅靠 SIM 卡劫持什么也得不到；攻击者还必须在物理上获得密钥。
- 遗产延误：假设办理 Erbschein 需要六周，在此期间市场下跌 3%。证券账户的风险敞口：3% × €250,000 = €7,500，而且没有人能采取任何行动；此外，儿子在六周内都无法从 €40,000 中支取生活费用。
- 成本比较：假设这种规模遗产的 Erbschein 法院费用约为 €1,000（费用由法院收费标准确定，并随遗产规模增加；请查看现行收费表）。身后仍然有效的银行授权书费用为 €0，第一天就能获得访问权限。日后其他资产可能仍需要 Erbschein，但时间紧迫的访问问题已经解决。
常见错误
练习活动
在纸上为一个假设家庭绘制一张“访问地图”：一个主电子邮箱账户（通过短信发送到手机 A 进行恢复）、一个经纪商账户（密码 + 发送到手机 A 的短信）、一个银行账户（密码 + 手机 A 上的 pushTAN）、一个加密货币交易所账户（密码 + 手机 A 上的 TOTP）。手机 A 在未锁屏状态下被盗。针对每个账户写出窃贼能否登录并转走资金，以及哪一项单一改动能最大程度减少被攻破的账户数量。然后列出在你突然丧失行为能力时，一位可信赖之人代表你行事所需的三份文件。
查看答案
未锁屏的手机 A 被盗：电子邮箱很可能通过短信恢复被攻破；经纪商账户也会失守，因为短信和电子邮箱都可用（重置密码）；银行的 pushTAN 应用在同一部手机上，因此如果该应用没有单独的 PIN 或生物识别锁，转账就可以被批准；交易所的 TOTP 应用也在这部手机上。最坏情况下四个账户全部被攻破；最有效的单一改动是把电子邮箱账户改用通行密钥或硬件密钥且不设短信恢复，因为电子邮箱是其他一切的重置渠道；次优方案是为 pushTAN 和 TOTP 应用设置单独的 PIN，并开启手机自动锁屏。丧失行为能力时所需的文件：一份 Vorsorgevollmacht，一份使用银行表格签署的银行授权书（包括证券账户），以及一份列明机构、账号和硬件密钥存放位置的离线访问文件。局限性：实际的手机安全性取决于锁屏设置和生物识别保护；本练习假定设备未锁屏。
要点总结
- 短信是最弱的第二重验证因素；身份验证器应用能抵御 SIM 卡劫持，硬件密钥和通行密钥还能抵御网络钓鱼。
- 绝不批准不是你自己触发的推送通知，也绝不为了“取消”任何事情而提供验证码。
- 仅限参考账户的提现、提醒功能和受保护的电子邮箱账户，即使在登录被盗后也能限制损失。
- 身后仍然有效的银行授权书加上一份离线访问文件，能让继承人合法、即时地获得访问权限；仅靠 Erbschein 则耗时又费钱。
下一步
本课程的最后一课将把所有内容整合成两份你可以保存的文件：一份适用于任何投资邀约的个人尽职调查清单，以及一份书面的诈骗应对计划。
自测
回答问题后核对答案。你可以随意重试多次。
供您自行复习的自动自测。您的答案在浏览器中核对，我们不会查看或评估。这不是考试，也不是资格证书。
您的进度
“已完成”仅表示您将本课标记为已学完，并不是对您理解程度的测试。 学习进度和笔记仅保存在此设备的此浏览器中，而非账户中。