Für mich ist die Kontonummer nicht unbedingt eine unbedingt geheim zu haltende Information.
Sehe ich auch so.
Ist ein bisschen wie das KFZ-Kennzeichen.
Muss ich nicht unbedingt jedem mitteilen, muss aber auch nicht streng geheim gehalten werden.
Meine IBAN setzt sich auch z.b. aus BLZ und Kontonummer zusammen und die Kontonummer vergibt meine Bank aufsteigend. Ich kann also einfach eine Zahl etwas kleiner als meine nehmen und habe dann ziemlich sicher eine IBAN.
So what?
Für eine Abbuchung muss der Täter ja auch ein Zielkonto angeben, also geht das nicht so ganz anonym.
Und dann kann ich ja innerhalb vieler Wochen der Abbuchung ganz einfach widersprechen.
Das finde ich weniger kritisch als überall die gleiche E-Mail-Adresse anzugeben (und evtl sogar Bock das gleiche Passwort).