Monday, 21. february 2011
1
21
/02
/Feb.
/2011
08:46
Internetdiebe haben es schwerer
Neue Verfahren zum Online-Banking sollen die Überweisungen sicherer machen
Online-Banking ist bequem. Doch wer seine Überweisungen vom heimischen Computer aus tätigt, der setzt sich auch den Begehrlichkeiten von Betrügern aus. Viele Banken begegnen den Angriffen der Internetdiebe jetzt mit der Einführung von neuen Systemen, die die Transaktionen sicherer machen sollen.
von Heike Cöhr•
Marburg. Für jeden einzelnen Auftrag benötigt der Bankkunde eine Transaktionsnummer. Die gab es bisher meist über sogenannte TAN-Listen. mit Zahlenkombinationen die per
Post zugestellt wurden und die dann nach und nach benutzt werden
konnten. Dieses System wird jedoch zunehmend als unsicher kritisiert, da die
T.AN im Netz abgefangen werden können.
Auch das iTAN-Verfahren, bei dem der Kunde immer nur eine bestimmte. von der
Bank vorgegeben Nummer eingeben kann, ist angreifbar. Betrüger schleusen ,Trojaner", also kleine Schadprogramme, auf Computer, mit deren Hilfe sie Überweisungen auf Konten im Ausland umleiten
können. Oder Kunden werden auf gefälschte Seiten umgeleitet - mit unliebsamen Folgen.
Unter anderem die Sparkassen haben damit begonnen, flächendeckend neue Sicherheitsverfahren einzusetzen. „Die Attacken durch Trojaner-Angriffe sind bei uns seit 2010 massiv angestiegen", erläutert Roland Hippe.
Vorstandsvorsitzender der Sparkasse Marburg-Biedenkopf. Kunden hätten nun die Wahl zwische zwei Varianten:
dem chipTan-Verfahren und dem mTan-Verfahren, auch mobileTAN genannt
Bei ersterem braucht der Bankkunde ein Lesegerät, den Generator. Will er eine Überweisung tätigen, hält er das Gerät nach Eingabe der Überweisungsdaten vor einen
„Flickercode", der auf der Homepage der Bank auf dem Bildschirm erscheint. Dann erhält er seine TAN und bekommt die Summe seiner Überweisung ebenso angezeigt wie die Kontonummer, auf die die Überweisung geht. So kann er kontrollieren, ob alles mit rechten Dingen zugeht. Bei der zweiten Möglichkeit, der mTAN, wird die TAN
per SMS auf das Handy geschickt, nachdem der Kunde per
Online-Banking einen Auftrag erteilt hat. Auch hier muss der Kunde
Kontonummer und Betrag nocheinmal bestätigen. Allerdings sei bei diesem Verfahren die Sicherheit nur gegeben, wenn der Kunde kein Smartphone nutzt,
das durch seinen Internetzugang von Schadprogrammen angegriffen werden kann, so Henning Wagner, verantwortlich für Electronic
Banking bei der Sparkasse Marburg-Biedenkopf. Wichtig für die Sicherheit ist die Nutzung zweier voneinander getrennter Wege zur Autorisierung.
Die Banken befinden sich mitten in der Umstellung.
Bei der Volksbank Mittelhessen befindet man sich daher ebenfalls mitten in der Umrüstung. Angeboten wird neben den TAN-Listen auf Papier derzeit das mobileTan-Verfahren, ab März auch das
Verfahren mit einem Lesegerät, das bei der Volksbank Smart-TAN
plus heißt. Bis zum 23. September soll komplett auf die neuen
Verfahren umgestellt sein.
Die Postbank bietet bereits ab April 2011 nur noch
chipTAN und mobileTAN an.
Die Commerzbank dagegen setzt weiter auf das
iTAN-Verfahren mit TAN-Listen, sagt deren Sprecher. Das Verfahren werde
in seinem Haus aber mit einer zusätzlichen Bestätigungsnummer, mit der
die Bank den Auftrag quittiert sicherer gemacht. Die Commerzbank
sei aber dabei, auch andere Verfahren zu prüfen.
Die Deutsche Bankbietet mobileTAN mit SMS ebenso wiedie iTAN-Listen auf Papier an und wird auch weiterhin beides anbieten.
Die Sparda-Bank bietet ihren Kunden die Wahlmöglichkeit
zwischen iTAN- und mobile TAN-Verfahren.
Verbraucherzentrale begrüßt die Umstellung
Die Verbraucherzentrale Hessen begrüßt die Einführung der neuen Verfahren, die deutlich sicherer seien als TAN oder iTAN...
© OP-Marburg, 20100219
,
Daher sollten Internetznutzer ihre Systeme auf Befall überprüfen, da sonst ab
März die DNS-Namen nicht mehr aufgelöst werden. Ist das System von der Schadsoftware befallen, liefert der "infizierte" DNS-Server die IP-Adresse eines Servers zurück, der eine Warnmeldung mit
roter Statusanzeige bekommt. Auf einem sauberen System erscheint eine grüne Statusmeldung.
Neueste Kommentare