Tatort www
geben Sie niemals Login-ID, PIN und TAN irgendwo anders als ins direkte Onlinebanking ein, so wie Sie es kennen.
Eine andere derzeit sehr beliebte Methode zum Umgehen der Schutzmechanismen des chipTAN und smsTAN Verfahren ist die sogenannte Rücküberweisung.
Ein Trojaner (Manipulationsprogramm) gaukelt Ihnen (ähnlich wie in der Grafik auf Seite 98) nach dem Login in Ihr Onlinebanking vor, dass eine Überweisung irrtümlich auf Ihr Konto überwiesen sei. Sie werden aufgefordert, zuerst die Rücküberweisung durchzuführen, bevor Sie wieder Onlinebanking machen können. Fallen Sie niemals auf solche Tricks rein! In solchen Fällen wurde Ihr Computer gehackt und eine professionelle Manipulationssoftware installiert. Rufen Sie sofort Ihre Hausbank an und fragen nach, wie Sie weiter vorgehen sollen. Rufen Sie immer und sofort Ihre Hausbank an, wenn im Onlinebanking etwas Ungewöhnliches auftritt.
3. PIN und TAN niemals speichern
Speichern Sie niemals Ihre Onlinebanking-Identitätsdaten (Konto-Nummer / Login-ID, PIN und TANs). Dies gilt besonders für Ihr Handy und Smartphone.
Geben Sie speziell PIN und TAN niemals auf anderen Webseiten als der Onlinebanking-Webseite Ihrer Hausbank ein. Seriöse Online-Zahlungsverkehrsanbieter wie beispielsweise giropay leiten Sie zuerst auf die Onlinebanking-Webseite Ihrer Hausbank weiter, bevor Sie zur Eingabe Ihrer Identitätsdaten von Ihrer Hausbank aufgefordert werden. Bei Paypal werden PIN und TAN Ihres Onlinebankings überhaupt nicht verwendet.
4. Überweisungslimit einrichten
Richten Sie ein Überweisungslimit für Ihr Bankkonto ein, das für Ihr typisches Zahlungsverhalten sinnvoll ist. Überweisen Sie beispielsweise selten mehr als 1.500 Euro online, dann sollten Sie ein entsprechendes Limit einrichten.
5. Sorgfalt ist oberstes Gebot
Beachten Sie unbedingt folgende Punkte beim Onlinebanking:
• Kontrollieren Sie regelmäßig Ihre Kontoauszüge, ob alle Transaktionen und Kontostände in Ordnung sind. Bitte beachten Sie, dass eine „Online-Kontrolle“ nur von einem Computer oder Smartphone Sinn macht, von welchem Sie kein Onlinebanking ausführen, da ein Trojaner auch diese Anzeige manipulieren würde.
• Prüfen Sie sorgfältig, ob die Verbindung beim Onlinebanking per SSL verschlüsselt ist und ob das SSL-Zertifikat vertrauenswürdig ist. Stimmt hier etwas nicht, sofort abbrechen. Bedenken Sie: Auch wenn Sie die richtige Bankwebseite geöffnet haben und die Verbindung mit SSL verschlüsselt ist, kann es sein, dass Ihr Computer mit einem Onlinebanking-Trojaner infiziert ist.
• Wechseln Sie Ihre Onlinebanking-PIN oder das Zugangskennwort ein paarmal im Jahr.
• Sofern möglich und mit einem für Sie vertretbaren Aufwand realisierbar, sollten Sie nach einer Überweisung die Umsätze von einem separaten Gerät prüfen (beispielsweise Smartphone, Tablet-Computer).
6. Allgemeine Computersicherheit beachten
Beachten Sie die Sicherheitsempfehlungen für Ihre Computersicherheit in Kapitel 6.
7. Handy- und Smartphone-Sicherheit beachten
Nutzen Sie ein Onlinebanking-Verfahren, das ein Handy oder Smartphone benötigt? In diesem Fall beachten Sie bitte die Sicherheitsempfehlungen im Kapitel 5, auf Seite 162 ff.
8. Nur vertrauenswürdige Computer benutzen
Verwenden Sie zum Onlinebanking nur vertrauenswürdige Computer. Niemals sollten Sie Onlinebanking im Internetcafé oder von Hotelcomputern aus machen.
9. Nur empfohlene Banking-Apps und Banking-Software verwenden
Nutzen Sie eine App für das Onlinebanking auf Ihrem Smartphone oder eine festinstallierte Software auf Ihrem Computer? Dann sollten Sie unbedingt darauf achten, dass Sie die App einer Onlinebanking-Software verwenden, die von Ihrer Bank empfohlen wird. Vereinzelt gab es Betrugsfälle mit Onlinebanking-Software, die manipuliertwurde und dann im Internet kostenfrei zum Download angeboten worden ist.
10. Noch mehr Sicherheit gewünscht?
Dann verwenden Sie die spezielle Onlinebanking-CD des Heise Verlages, die Bankix.
Die Zeitschrift
c‘t
des Heise Verlages stellt auf der Verlagswebseite unter http://www.heise.de/download/ct-bankix.html ein sogenanntes Live-Linux-Betriebssystem zu Verfügung. Dieses Live-System wurde speziell für ein sicheres Onlinebanking entwickelt. Die Handhabung ist zwar nicht so komfortabel wie die Verwendung des eigenen Webbrowsers, dafür aber weitaus sicherer.
Die gängigsten Sicherheitsverfahren im Onlinebanking
Die im Folgenden beschriebenen Sicherheitsverfahren werden am
Weitere Kostenlose Bücher