Hallo zusammen,
ich hatte das hier schon geschrieben, vielleicht kann jemand beitragen, der sachkundiger als ich ist.
Nachdem ich selber mal als IT Sicherheitsberater tätig war, habe ich ein wenig recherchiert und bin zu der Ansicht gekommen, dass die Technik hinter der Authentifizierung von Ladekarten wohl aus dem letzten Jahrtausend stammt.
Vom Tarifdschungel mal abgesehen ist es auch gerade für einen EV Neuling wie mich nach wie vor sehr schwierig zu verstehen, warum sowas überhaupt noch nötig ist heutzutage, aber das wäre wieder ein anderes Thema.
Die Kommunikation zwischen Ladestation und Karte verläuft (nach meinen Recherchen) komplett unverschlüsselt, ist wie eine Clubkarte, Mitgliedsnummer reicht, und schon wird die hinterlegte Zahlungsmethode belastet.
Wehe dem, der nicht sofort eine Benachrichtigung erhält und das erst am Monatsende mit der Rechnung erfährt.
So eine Karte zu klonen scheint ein Kinderspiel zu sein. Ich werde das demnächst interessehalber auch mal selber ausprobieren.
Konkret: Ich hatte mir schon vor Monaten eine Ladekarte von ENEL X bestellt (enel on your way), da die gerade bei mir hier in Süditalien mit DC Ladesäulen besser vertreten sind als IONITY zum Beispiel.
War ursprünglich von mir auch für Mietwagen gedacht.
Nun hatte ich diese Karte nie eingesetzt bisher, und sie war immer in meiner Brieftasche, unzugänglich für Dritte.
Letzten Samstag dann kam erst eine Benachrichtigung von PayPal über die Vorautorisierung von 30 Euro und später dann eine Rechnung für einen Aufladevorgang, gestartet angeblich mit meiner Ladekarte.
Bringt natürlich eine Menge an Scherereien mit sich, Karte sperren lassen, Emails schreiben, formell Anzeige gegen Unbekannt erstatten, alles für unter 50 Euro.
Das Schlimmste daran: Wenn ich das im Bekanntenkreis erzähle, kommt (natürlich) das Argument, "siehste, mit meinem Verbrenner passiert mir das nicht". 
Gut, dass ich PayPal hinterlegt hatte als Zahlungsmethode, so konnte ich automatische, direkte Abbuchungen direkt sperren.
Jetzt bekomme ich natürlich aktuell noch automatisierte Drohbriefe, dass ich noch 18,89 schulde. 
Was genau passiert ist, kann man nur mutmaßen, auch wenn ich natürlich durchaus meine eigenen Vermutungen anstelle... 
Ist jemand von euch schon Ähnliches passiert?
Und das auch nur als kleiner Hinweis, bei Ladekarten, weniger ist mehr. 
Liebe Grüße
Stephan
