Der Unterschied ist dass der Computer mit Malware infiziert sein kann die die Ziel-Kontonr. unsichtbar ändert und dann nach der TAN Nr. 71 fragt.

D.h. bei der Papierliste reicht ein einzelner Angriff (Infektion des Computers per E-Mail-Anhang o.ä.) und schon kann die nächste Überweisung umgeleitet werden ohne dass der Nutzer es merkt. Diese Fälle haben sich in der Vergangenheit gehäuft, aber es gibt ja "niemanden" der sich sowas einfängt....

Bei der mTAN stehen auf dem Handy nochmal Betrag und Ziel-Kontonr, wo der Betrug auffällt. Hier muss noch zusätzlich ein zweiter Angriff erfolgen - das Handy muss gekapert werden, oder die SIM-Karte ersetzt. Das kommt mittlerweile auch schon oft vor, ist aber trotzdem aufwändiger.