Das ist richtig. Hier ist ein weiteres Risiko des derzeitigen Girokontosystems, dessen sich viele Menschen nicht bewusst sind:
Jeder, der Ihre Girokontonummer kennt, kann erfahren, wie hoch Ihr Kontostand ist. (Das ist bankspezifisch, aber bei den großen Banken, die ich überprüft habe, ist es möglich.)
Wie funktioniert das? Viele Banken haben eine Telefonleitung, bei der Sie sich einwählen und mit einem automatischen Sprachdialogsystem interagieren können, um verschiedene Kundendienstaufgaben zu erledigen. Eine der Optionen ist so etwas wie “Merchant Check Verification”. Diese Option soll einem Händler, der einen Scheck erhält, helfen, zu überprüfen, ob die Person, die den Scheck ausstellt, genug Geld auf ihrem Konto hat, um den Scheck einzulösen. Wenn Sie diese Option im Telefonbaum auswählen, werden Sie aufgefordert, die Kontonummer auf dem Scheck und den Betrag des Schecks einzugeben, und dann wird Ihnen entweder mitgeteilt, dass “derzeit genügend Geld auf dem Konto vorhanden ist, um diesen Scheck einzulösen” oder dass “nicht genügend Geld vorhanden ist; dieser Scheck würde platzen”.
So können Sie dieses System missbrauchen, um zu erfahren, wie viel jemand auf seinem Konto hat, wenn Sie seine Kontonummer kennen. Sie rufen an und fragen, ob sie genug Geld haben, um einen Scheck über 10.000 Dollar einzulösen (beachten Sie, dass Sie nicht wirklich einen Scheck über 10.000 Dollar in den Händen halten müssen; Sie müssen nur die Kontonummer kennen). Wenn das System sagt: “Nein, er würde platzen”, dann rufen Sie erneut an und versuchen es mit 5.000 $. Wenn das System sagt: “Ja, ausreichende Deckung für einen Scheck über 5.000 $”, dann versuchen Sie es mit 7.500 $. Wenn es sagt: “Nein, nicht genug dafür”, versuchen Sie es mit 6.250 $. Etcetera. Bei jedem Schritt schränken Sie den Bereich der möglichen Kontostände um den Faktor zwei ein. Folglich werden Sie nach etwa einem Dutzend Schritten den Kontostand wahrscheinlich bis auf wenige Dollar genau kennen. (Informatiker kennen dieses Verfahren unter dem Namen “binäre Suche”. Der Rest von uns erkennt es vielleicht als eine Art “20 Fragen”-Spiel.)
Wenn Sie das stört, können Sie sich vielleicht schützen, indem Sie Ihre Bank anrufen und sie fragen, wie man das verhindern kann. Als ich mit meiner Bank (Bank of America) sprach, sagten sie mir, dass sie eine Betrugswarnung für Ihr Konto einrichten können, die den Händlerprüfungsdienst für mein Konto deaktivieren würde. Das bedeutet zwar, dass ich jedes Mal, wenn ich meine Bank anrufe, eine dreistellige PIN eingeben muss, aber das ist für mich in Ordnung.
Mir ist klar, dass viele Leute keine Bedenken haben, ihren Kontostand preiszugeben, so dass dieses Risiko im Großen und Ganzen relativ gering sein dürfte. Ich dachte jedoch, ich dokumentiere es hier, damit andere es auch wissen.