Quoted from "Shoggy"

...aber mit dem Unterschied, dass die Felder für dich schon ausgefüllt sind.

Quoted

Die Prüfung der Authentizität der Bank-Website vor der Eingabe von PIN und TAN obliegt allein dem Kunden. Diese Prüfung, die nur über die Prüfung eines X.509-Zertifikats möglich ist, konnte schon in der Vergangenheit keinen wirksamen Schutz vor Phishing-Attacken bieten. Gegen Pharming-Angriffe ist sie zudem wirkungslos. Daher sollte der Kunde das „Gemeinsame Geheimnis“ prüfen, welches z.B. darin besteht, dass nach dem Login der Vor- und Nachname des Kunden oder sein Kontosaldo angezeigt wird. Die Gewöhnung der Kunden an das Anklicken von Links zu der Login-Seite ihrer Bank stellt somit eine weitere Gefährdung der Sicherheit von Online-Banking-Kunden dar.
Auch gegen Betrug seitens des Händlers ist der Kunde bei dieser Zahlungsweise weniger geschützt als z.B. bei einer Zahlung per Kreditkarte. Da bei giropay eine gewöhnliche Überweisung erzeugt wird, gibt es nach erfolgter Transaktion keine Widerrufsmöglichkeit für den Kunden.