Sicherheit im Online-Banking

Transkript

1 Kunden-Journal der Sparda-Bank München eg Sparda aktuell EXTRA SpardaNet-Banking Mai 2015 SpardaNet-Banking Sicherheit im Online-Banking Mit dem SpardaNet-Banking haben Sie die Möglichkeit, Ihre Konten bequem rund um die Uhr zu verwalten. Hierbei ist die Sicherheit natürlich besonders wichtig. Gerade in einer virtuellen Welt wie dem Internet sollten Sie besonders achtsam sein, wenn es um Ihr Geld und Ihre persönlichen Daten geht. Sicherheit steht an erster Stelle Der Schutz der Kundendaten auf dem Bankrechner hat für uns oberste Priorität. Genauso wichtig ist aber auch, dass die Kunden dazu beitragen. Im Internet lauern Viren und Trojaner. Gehen Sie deshalb niemals ohne Antivirenprogramm und Firewall online. Schadsoftware ist oft auch in kostenlos angebotenen Hilfsprogrammen enthalten. Verzichten Sie auf das Herunterladen von Software aus unbekannten oder unseriös wirkenden Quellen. Auf keinen Fall sollten Online-Überweisungen von öffentlich zugänglichen Computern oder gar in Internetcafés aufgegeben werden. Achten Sie darauf, dass Ihr WLAN zu Hause gesichert ist. Merkmale einer gesicherten Übertragung Die Adresse der von Ihnen aufgerufenen Internetseite beginnt mit Darüber hinaus zeigt Ihnen der Browser ein entsprechendes Sicherheitssymbol (beispielsweise ein Schloss in der Statusleiste) an. Wichtig: ein aktueller Browser Die gesicherte Verbindung kann nur aufgebaut werden, wenn der verwendete Browser eine 128 Bit starke Verschlüsselung unterstützt. Mit älteren bzw. nicht mehr aktuellen Browsern, die eine geringere Verschlüsselungsstärke aufweisen, können Sie das Sparda- Net-Banking daher nicht nutzen. Der Internet Explorer wird z. B. erst ab der Version 7.X von uns unterstützt. SicherheitsPlus-Garantie Generell gilt: Sobald Ihnen durch eine fehlerhafte Leis tung der Sparda- Bank oder von uns beauftragter Dritter Schaden entstanden ist, greift die SicherheitsPlus- Garantie. Wir haften bei Schäden durch missbräuchliche Verwendung Ihrer PIN und Ihrer TAN sofern nicht Ihr eigener Pflichtverstoß die Ur sache war. Mehr zur SicherheitsPlus- Garantie lesen Sie online unter sicherheitsgarantien.php. Gehen Sie auf Sicherheitstour Unter starten Sie die inter aktive Sicherheitstour. Hier gibt es viele Informationen zu unseren Sicherheitszertifikaten und Verschlüsselungstechniken sowie viele Tipps, um Betrugsversuchen einen Riegel vorzuschieben. Inhalt Sicherheit beim SpardaNet-Banking Seite 2 Sicherheitsregeln Seite 3 SpardaHaushaltsbuch Seite 5 SpardaApp Seite 6

2 Sicherheit beim SpardaNet-Banking Tastaturblock Mit dem Tastaturblock besteht die Möglichkeit, Zugangsdaten (Kundennummer, Online-PIN und den Zugriffs code) auch direkt am Bildschirm mit der Maus einzutippen. Auch bei der TAN-Eingabe können Sie den Tastaturblock nutzen. Hierdurch soll verhindert werden, dass Tastatureingaben von Spionagesoftware protokolliert und an unberechtigte Personen übermittelt werden. Nach einem Mausklick auf die Schaltfläche neben dem entsprechenden Eingabefeld öffnet sich an einer zufällig ausgewählten Stelle des Bildschirms ein Tastaturblock. Zugriffscode Neben der Eingabe der Kundennummer und Online-PIN für die Anmeldung zum SpardaNet-Banking ist zusätzlich die Eingabe eines Zugriffscodes erforderlich. Diesen Zugriffscode können Sie sich auch per Klick auf das Lautsprechersymbol vorlesen lassen. Eine zufällige sechsstellige Ziffernfolge wird Ihnen links neben dem Eingabefeld angezeigt. Diese sogenannte OCRfeste Schrift (OCR = Optical Character Recognition, deutsch: optische Zeichen erkennung) ist so aufgebaut, dass sie von einem Computerprogramm nur mit erhöhtem technischen und zeitlichen Aufwand ausgelesen werden könnte. Informationen nach der Anmeldung Durch die Anzeige der letzten Anmeldung sowie der bisherigen PIN- und TAN-Fehlversuche des Nutzers können mögliche unrechtmäßige Zugriffe auf ein Konto leicht entdeckt werden und ggf. Gegenmaßnahmen, wie z. B. die Sperrung des Online-Zugangs, veranlasst werden. Weiterhin werden Ihnen Ihre aktuelle TAN-Listen-Nummer und die Anzahl der noch freien TAN angezeigt. Zusätzlich wird der letzte TAN- Vorgang dargestellt und es wird angezeigt, welchen Status dieser momentan hat. Die Information über die letzte Anmeldung finden Sie direkt in der Informationszeile oben rechts: Informationen über PIN und TAN erhalten Sie durch Klick auf den Button PIN/TAN Info. Diesen finden Sie immer ganz oben rechts in der Anwendung: ITAN-Verfahren Indizierte Transaktionsnummern (itan) verfügen über fortlaufende Nummern, den sogenannten Index. Wenn Sie eine zu bestätigende Aktion (z. B. Überweisung oder Änderung Ihrer Adresse) in Auftrag geben, werden Sie dazu aufgefordert, eine ganz bestimmte TAN aus Ihrer Tabelle einzugeben. Nur mit dieser Nummer können Sie Ihren Auftrag freigeben. Mit der mobiletan überweisen Sie schnell und sicher Mit dem mobiletan-verfahren bieten wir Ihnen neben dem itan-verfahren eine zusätzliche Sicherheitsvariante an. Eine TAN ist nach der Anforderung fünf Minuten gültig und wird an die im System hinterlegte Handynummer übermittelt, wodurch ein Ausspionieren ausgeschlossen wird. 2 05/2015 Sparda aktuell EXTRA SpardaNet-Banking So schalten Sie Ihr Konto für den mobiletan-service frei: Im Sparda-Bank-Portal finden Sie im Servicecenter die mobiletan- Anmeldung. Geben Sie Ihre Mobilfunknummer an und bestätigen Sie die Eingabe mit einer itan. Sie erhalten eine Test-SMS, bitte bestätigen Sie deren Erhalt sofort. Sie erhalten per Post ein Schreiben mit dem Aktivierungscode. Geben Sie Ihren Aktivierungscode online ein; nun ist der mobile- TAN-Service für Sie aktiviert. Kostenlose mobiletan verwenden: Wählen Sie in Ihrem Online- Formular mobiletan anfordern. Sie erhalten kurz darauf eine TAN per SMS auf Ihr Handy. Es erscheint das mobiletan-eingabefeld. Geben Sie hier die erhaltene mobile- TAN ein.

3 Tipps für die Sicherheit Regel Nummer 1: nur eine TAN eingeben! So können Sie Ihren PC allgemein vor schädlichen Programmen schützen und das SpardaNet-Banking sicher nutzen: Nur eine TAN eingeben Pro Auftrag (Überweisung etc.) an die Bank muss nur eine TAN eingegeben werden. Geben Sie niemals mehrere TAN ein. Wenn auf einer Internetseite gleich mehrere Eingabe felder für TAN sind, ist die Seite mit Sicherheit gefälscht. Den Sinn hinterfragen Fragen Sie sich immer, ob die auf der Internetseite geforderten Eingaben für die von Ihnen gewünschte Aktion Sinn machen. Es macht z. B. keinen Sinn, bereits auf der Loginseite eine TAN einzugeben. Oder wenn die Eingabe gleich mehrerer TAN gefordert wird. Links besser links liegen lassen Folgen Sie beim Online-Banking nie einem Link in einer ! Betrüger könnten Sie so auf eine Seite locken, die dem Auftritt der Sparda-Bank München ähnelt, um an Ihre Daten zu kommen. Starten Sie SpardaNet-Banking ausschließlich über Tippen Sie unsere Internetadresse stets selbst ein. Echtheit der Webseite prüfen Wenn Sie bereits beim Login auf der Bank-Homepage nach einer TAN gefragt werden, befinden Sie sich mit Sicherheit auf einer gefälschten Seite. Mit der PIN melden Sie sich beim Online-Banking an und mit den TAN bestätigen Sie Ihre einzelnen Aufträge. Auch am Adressfeld können Sie Betrüger erkennen, etwa wenn dort lediglich eine Nummer steht wie z. B. oder der Bankname nur in die Adresse eingebaut ist, z. B. Verschlüsselte Seiten sind sicherer Das hohe Sicherheitsniveau einer Internetseite erkennen Sie an Verschlüsselungen. Achten Sie auf das s nach http. PIN und TAN für sich behalten und gut verstecken Keine Bank wird Sie jemals bitten, Ihre PIN oder TAN preiszugeben. Löschen Sie entsprechende E Mails, die mit mehr oder weniger plausiblen Gründen dazu auffordern, sofort. Bewahren Sie die Nummern stets getrennt voneinander auf. Noch besser: PIN einprägen und zerstören. Speichern Sie PIN und TAN niemals auf dem Computer. Neue Programme nur aus sicheren Quellen installieren Führen Sie keine Programme von unbekannten oder unsicheren Quellen aus. Besonders gefährlich sind Anbieter von Programmen und Dienstleistungen, die Ihnen unseriös oder illegal erscheinen. Unbekannte Anhänge nicht öffnen Öffnen Sie auf keinen Fall Anhänge in s, deren Absender Ihnen nicht bekannt ist. Aber auch wenn Sie den Absender kennen, ist dies keine Garantie, dass Sie den Dateianhang bedenkenlos öffnen können. Bekannte Absender können auch unwissentlich bereits Opfer von Trojanern oder Viren geworden sein. Wenn Ihnen Anhänge in s eigenartig vorkommen, fragen Sie lieber erst telefonisch beim Absender nach, was Sie im Anhang erwartet. Aktueller Virenschutz Aktuelle Antivirenprogramme auch Virenscanner genannt schützen vor ungebetenen elektronischen Gästen. Halten Sie daher Ihren Virenscanner immer auf dem neuesten Stand. Bauen Sie eine virtuelle Schutzmauer auf Eine Personal Firewall reagiert auf bedenkliche Datenübermittlungen. Halten Sie diese Schutzmauer ebenfalls stets aktuell. Betriebssystem und Browser aktualisieren Betriebssystem, Browser und Anwendungen sollten regelmäßig aktualisiert werden. Nutzen Sie regelmäßig deren Update-Funktionen. Deaktivieren Sie das automatische Öffnen von Dateien aus dem Internet sowie das automatische Anzeigen von Dateianhängen. Passwörter lieber erfinden Ein sicheres Passwort hat mindestens acht Stellen, enthält Zahlen, Sonderzeichen und Buchstaben. Geburtstage und Namen sind tabu, denn damit versuchen es Betrüger zuerst. Die Frage Ihres Computers, ob es gespeichert werden soll, generell mit Nein beantworten. Favoritenliste Nehmen Sie Banken nicht in Ihre Favoritenliste auf, um bei möglichen Angriffen nicht vorab über Ihre Bankverbindungen zu informieren. Einige Trojaner leiten Sie durch Manipulation Ihrer PC-Systemeinstellungen auf eine gefälschte Seite, die über die Favoritenliste aufgerufen wird. Keine Autovervollständigen- Funktion für Bankseiten Deaktivieren Sie die Autovervollständigungsfunktion auf Seiten, auf denen Sie sensible Daten wie Kundennummer und PIN eingeben, da diese sonst im Browser gespeichert werden. Diese Daten können ausgelesen und missbräuchlich verwendet werden. Foto: MEV 05/2015 Sparda aktuell EXTRA SpardaNet-Banking 3

4 Gefahren aus dem Netz Phishing Beim Phishing erhalten Internetnutzer E Mails, die als elektronische Post der Hausbank des Nutzers getarnt sind. Unter einem mehr oder weniger plausiblen Vorwand werden Sie aufgefordert, PIN und TAN preiszugeben. Zum Beispiel, weil das Passwort erneuert werden müsse oder bestimmte Daten verloren gegangen seien. Der Inhalt der Phishing-Mails wirkt dabei täuschend echt. Der Empfänger wird für die Dateneingabe über einen Link auf eine Internetseite geführt, die z. B. der Banken-Homepage ähnlich sieht. Auf den ersten Blick scheint alles ganz normal, selbst die Eingabeformulare sehen gleich aus. Sie glauben also, Sie seien auf einer seriösen Seite, sind es aber nicht. Sobald Sie auf der gefälschten Seite Ihre Zugangsdaten eingegeben haben, nutzt ein Betrüger diese selbst, um sich beim Online-Banking anzumelden und z. B. eine Überweisung auf sein eigenes Konto zu veranlassen. Hierbei kann für Sie ein immenser finanzieller Schaden entstehen, da es schwierig ist, überwiesene Beträge, die bereits beim Empfänger gutgeschrieben sind, zurückzufordern. Trojanische Pferde Als trojanisches Pferd, auch Trojaner genannt, bezeichnet man ein Computerprogramm, das als nützliche Anwendung getarnt ist, im Hintergrund aber ohne Wissen des Anwenders eine andere Funktion erfüllt. Die angeblich nützlichen Funktionen des Programms dienen allein der Tarnung für die im Hintergrund ablaufenden Vorgänge. Viele trojanische Pferde laufen nach dem Programmstart vollkommen unbemerkt ab und sorgen dafür, dass sie beim erneuten Start des Computers automatisch wieder aktiviert werden. So ist das schädliche Programm permanent im Einsatz und führt die unerwünschten Funktionen aus, für die es geschaffen wurde. Die durchgeführten Veränderungen im System lassen sich dann auch durch das Löschen des Ursprungsprogramms (das trojanische Pferd selbst) nicht mehr rückgängig machen, da dieses nur als Überträger diente. Gefahren durch Trojaner: Es können sensible Daten, z.b. Passwörter, Kreditkartennummern und Kontonummern, die auf dem PC gespeichert sind, ausgespäht, kopiert und weitergeleitet werden. Alle Aktivitäten am Computer können überwacht werden. Dadurch ist es möglich, auch direkt mit der Tastatur eingegebene Daten abzufangen und an einen unberechtigten Empfänger zu übermitteln unabhängig von einer gesicherten Verbindung! Durch das Einrichten von Hinter türen auf Ihrem PC können Angreifer unbemerkt weitere Programme installieren. Computerviren und -würmer Wie auch ein richtiger Virus befällt ein Computervirus die Ressourcen seines Wirtes und nimmt dabei keine allzu große Rücksicht auf dessen Wohlergehen. Auch er vermehrt sich unkontrolliert und exponentiell. Viren kommen meistens über eine Netzwerk- oder Internetverbindung, aber auch über eine Diskette oder eine CD-/DVD-ROM auf den PC. Infiziert werden kann Ihr Rechner auch dann, wenn Sie Dateien aus dem Internet herunterladen. In jeder ausführbaren Datei, wie z. B. mit den Dateiendungen *.exe oder *.com, kann sich ein Virus verstecken. Aber auch Textdokumente vom Typ *.doc oder Tabellen vom Typ *.xls können virenverseucht sein. Wenn Sie sich einen harmloseren Virus eingefangen haben, gibt Ihr Computer vielleicht seltsame Texte aus; oft werden aber Dateien und im schlimmsten Falle sogar die ganze Festplatte gelöscht. Computerviren stellen aber auch ein gravierendes Sicherheitsproblem dar, wenn vertrauliche Daten unbemerkt weitergeleitet oder ausspioniert werden. Eine Variante von Viren sind sogenannte Würmer. Die Infektion erfolgt oftmals über eine . Startet man eine angehängte Datei, wird der Virus aktiviert und verbreitet sich anschließend selbst weiter. Durch Sicherheitslücken in einigen E Mail-Programmen können sich die Würmer besonders schnell verbreiten. Bei einigen -Programmen ist es sogar möglich, dass sich die verseuchten s ohne Wissen des Benutzers an Personen aus dem Adressbuch versenden. Weil die Empfänger den Absender der E Mail kennen, geraten sie in Versuchung, den Anhang zu öffnen, und der Wurm pflanzt sich fort. 4 05/2015 Sparda aktuell EXTRA SpardaNet-Banking

5 Social Engineering Gefahren aus dem Netz Der Begriff Social Engineering bezeichnet eine Vorgehensweise, bei der die Gutgläubigkeit der Menschen ausgenutzt wird. Kunden werden mit einem Trick überredet, die normalen Sicherheitsvorkehrungen zu umgehen und sensible Informationen preiszugeben. Die von einem Angreifer hier angewandte Technik wurde früher als Trickbetrug bezeichnet. Um sich mit Hilfe von Social Engineering Zugang zu vertraulichen Daten zu verschaffen, könnte der Angreifer beispielsweise folgendermaßen vorgehen: Der Betrüger kontaktiert den Kunden per Telefon und bringt ein angeblich dringendes Problem vor. Er gibt sich als Mitarbeiter einer Firma (Microsoft, Softwarehersteller oder Bank) aus und erklärt, dass eine Sicherheitslücke oder eine notwendige Umstellung im Netbanking sofort erledigt werden müsse. Der Anrufer bietet seine Hilfe an, den Kunden dabei zu unterstützen. Während des Gesprächs werden Daten erfragt oder wird z. B. eine Aufschaltung auf den Computer durchgeführt. Das SpardaHaushaltsbuch Service Finanzplanung einfach und sicher kostenlos im SpardaNet-Banking Alle Einnahmen und Ausgaben Werden Sparziele erreicht? Gewählter Zeitraum Das Sparziel wird nicht erreicht Außergewöhnlich hohe monatliche Ausgaben Das Sparziel wird mit dieser Rate erreicht Mehr zum SpardaHaushaltsbuch: Das SpardaHaushaltsbuch im Sparda- Net-Banking ist Ihr persönlicher Finanzplaner. Einfach, schnell und übersichtlich sehen Sie online sofort, wie viel Geld Sie ausgegeben haben und wie viel Sie noch ausgeben können. Das Haushaltsbuch unterstützt und informiert Sie rund um Ihre Finanzen. Es hilft sogar beim Sparen und Verwirklichen eigener Wünsche. Mit dem digitalen Haushaltsbuch haben Sie Tag für Tag den lückenlosen Überblick über alle Bewegungen auf Ihrem Girokonto: Was kostet die Haushaltsführung, wie viel wird für welchen Zweck ausgegeben und was lässt sich zur Seite legen? Wenn Sie Ihr digitales Haushaltsbuch im SpardaNet-Banking führen, finden Sie die Antworten auf diese Fragen künftig einfacher denn je. Auch Konten von anderen Banken können integriert und mit Konten bei uns (zum Beispiel Giro-, Tagesgeld-, Kreditkartenkonten) zusammengeführt werden. Der Vorteil: Eine einzige Anwendung gibt Auskunft über Ihre gesamten Finanzen, wertet sie aus und stellt alles im grafischen Überblick komfortabel dar. Sparen für Herzenswünsche Ob neues Auto, toller Urlaub oder ein besonderer Herzenswunsch auch hier hilft das digitale Haushaltsbuch mit der Wunschliste : Wunsch anlegen (bei Bedarf mit Bild) Sparziel-Summe festlegen Anfangs- und Endzeitpunkt für das Sparen eingeben Monatliche Sparrate definieren Von nun an sehen Sie taggenau über einen Fortschrittsbalken, wie Sie Ihrem Wunsch Stück für Stück näherkommen. So sind Sie immer informiert, wo Sie finanziell stehen. Das SpardaHaushaltsbuch ist kostenlos im SpardaNet-Banking verfügbar. Damit behalten Sie Ihre Finanzen jederzeit im Blick. l 05/2015 Sparda aktuell EXTRA SpardaNet-Banking 5

6 SpardaApp Unterwegs oder zu Hause: ganz wie Sie möchten SpardaApp Wege sparen und Zeit gewinnen: Bankgeschäfte online Im itunes Store oder im Google Play Store kostenlos herunterladen: die Sparda App. Für Ihr iphone, Ihr ipad, Ihren ipod touch oder Ihr Android- Handy. Ob Sie Ihren aktuellen Kontostand abrufen wollen oder eine Überweisung durchführen möchten, das alles funktioniert auch von unterwegs. Finden Sie die nächste Geschäftsstelle oder den nächs ten Geldautomaten ganz in Ihrer Nähe mit der SpardaApp ist das ganz einfach. Impressum Sparda aktuell Herausgeber: Sparda-Bank München eg V. i. S. d. P.: Christine Miedl Redaktion: Marianne Schmid Layout und Satz: acpress GmbH, Provinzialstraße 26, Wadgassen Nachdruck auch in Auszügen mit Quellen angabe und nach vorheriger Rücksprache mit der Redaktion gestattet. Die Haftung für Vollständigkeit und Richtigkeit der hier gemachten Angaben ist auf grobes Verschulden begrenzt. Adresse: Sparda-Bank München eg, Unternehmenskommunikation, Arnulfstraße 15, München Tel.: Fax: Internet: Information Sie möchten mehr erfahren? Gerade im Hinblick auf die Gefahren aus dem Internet ist es wichtig, sich stets auf dem Laufenden zu halten. Wir empfehlen Ihnen daher, sich regelmäßig über aktuelle Bedrohungen durch Phishing, Trojaner, Viren etc. zu informieren. Viele Hintergrundinformationen finden Sie auch beim Bundesamt für Sicherheit in der Informationstechnik (BSI) auf den Seiten Das SpardaNet-Banking ist übersichtlich und sehr leicht zu bedienen. Wenn Sie bei den ers ten Schritten Unterstützung benötigen oder eine Frage auftaucht, steht Ihnen eine umfangreiche Online-Hilfe zur Verfügung. Mit der Demo-Version können Sie das Net- Banking unverbindlich testen. 6 05/2015 Sparda aktuell EXTRA SpardaNet-Banking