Deutsche Bank. db easynet. Sicherheit in der anwendung von e-banking system. db easynet

Transkript

1 Deutsche Bank Sicherheit in der anwendung von e-banking system

2 Einführung Bei der Deutschen Bank ist uns Ihre Sicherheit besonders wichtig. Deswegen bemühen wir uns stets, die uns von Ihnen anvertrauten Mittel mit Einsatz neuster und sehr effizienter Technologien zu schützen. Ihre Sicherheit im Internet ist dabei stark von Ihnen selbst abhängig. Wir möchten Sie also bitten, sich mit den Hinweisen vertraut zu machen, die Ihnen in der sicheren Inanspruchnahme unserer Leistungen behilflich werden. Das Ziel dieses Handbuchs ist es, Ihnen die grundlegenden Sicherheitsregeln und den Zustand der Schutzvorrichtungen zu präsentieren, mit denen Sie Ihren Computer, Tablet oder Smartphone vor eventuellen Versuchen des Abfangens von vertraulichen Daten schützen können. Allgemeine Sicherheitsregeln Die sichere Anwendung des Systems ist in großem Maße von Ihnen selbst abhängig. Um sicher anwenden zu können vergessen Sie bitte folgende Regeln nicht. Wichtige Sicherheitsvorkehrungen auf eigenem Rechner Verwenden Sie das Online-Banking nur auf vertrauenswürdigen Computern, Tablets oder Smartphones. Verwenden Sie das Online-Banking nicht an allgemein verfügbaren Zugangsstellen zum Internet ohne Bestätigung deren Authentizität. Sichern Sie Ihr -Programm vor einkommenden Spam-Nachrichten. Denn die -Nachrichten sich einer der gewöhnlichsten Wege, auf denen Viren und Informationen an Ihren Rechner gelangen können, die das Ablisten von vertraulichen Daten (wie die Kennziffern oder Zugangscodes) zum Ziel haben. Öffnen Sie keine Anlagen und klicken Sie nicht auf Links unbekannter Absender. Sorgen Sie dafür, das auf Ihrem Computer, Tablet oder Smartphone ein legales Betriebssystem installiert ist, welches fortlaufend mit Hilfe von durch den Hersteller bereitgestellten Updates optimiert wird. Installieren Sie nur legale Programme. Führen Sie regelmäßig deren Aktualisierung durch und folgen Sie den Hinweisen deren Hersteller. Installieren Sie keine Software aus unbekannten Quellen. Nehmen Sie in Ihrem Browser die von der Bank empfohlenen Einstellungen vor (siehe: Empfohlene Browser-Konfiguration). Schützen Sie Ihren Computer, Tablet oder Smartphone mit einem Anti-Viren-Programm und denken Sie daran, dieses stets zu aktualisieren. Verwenden Sie eine persönliche Firewall damit lassen sich Ihre Daten vor unbefugtem Zugriff von außen schützen und den Zugriff auf Informationen über die Ressourcen des Computers, Tablets oder Smartphones begrenzen. 2/7

3 Das Einloggen von autorisierten Seiten Loggen Sie sich immer zu über die Website oder geben Sie manuell im Browser-Fenster die Adresse und im Falle der Plattform zur Unterstützung von Mobilgeräten (Tablets oder Smartphones) die Adresse ein. 3/7

4 Bei dem Einloggen nutzen Sie niemals die Verweislinks, die Sie von nicht autorisierten Quellen (z. B. per ) erhalten haben mögen. Prüfen Sie, ob auf der Login-Seite (im Adressenfenster oder im unteren Bereich des Browser-Fensters) ein Symbol eines geschlossenen Vorhängeschlosses zu sehen ist. Vergewissern Sie sich auch, dass die Adresse mit den Buchstaben https, und nicht http anfängt. Überprüfen Sie die Gültigkeit des Zertifikats. Um das zu tun, klicken Sie auf das oben erwähnte Symbol des geschlossenen Vorhängeschlosses. Ein ordnungsgemäßes Zertifikat sieht folgend aus: Das gültige Zertifikat für den Dienst zur Unterstützung mobiler Plattformen (Tablets oder Smartphones) sieht wie folgt aus: Nach korrekt erfolgtem Einloggen prüfen Sie immer, ob das Datum des letzten Logins (diese Information wird in der rechten Ecke oben zu finden) das richtige ist. Sollten Sie festgestellt haben, dass das Vorhängeschloss nicht geschlossen ist, es erscheint daneben ein Warnsymbol, das Zertifikat ungültig ist oder für eine andere Institution als die Deutsche Bank AG ausgestellt ist, LOGGEN SIE NICHT EIN! Die oben beschriebene Situation sowie alle Vorfälle der Nichtkonformität des Datums und der Uhrzeit des letzten Logins sind unverzüglich den Mitarbeitern der Bank zu melden (telefonisch unter den Nummern: , , ) oder persönlich in der Ihnen nächsten Filiale der Deutsche Bank). 4/7

5 Die Kennziffer sowie der Zugangscode gilt es zu schützen Bitte vertrauen Sie die Login-Daten (die Kennziffer, den Zugangscode) keinen Dritten an. Wenn Sie vermuten, jemand könne Ihr Passwort kennen ändern sie dieses unverzüglich. Sie können dies direkt im System oder auf der Plattform zur Unterstützung von Mobilgeräten (Tablets oder Smartphones) tun. Vergessen Sie nicht, Ihr Passwort zum regelmäßig zu ändern (die Option: Einstellungen>Zugangseinstellungen>Änderung des Zugangscodes). Übersenden Sie die vertraulichen Daten (die Kennziffer, den Zugangscode) niemals mit einer . Versuchen Sie, die Passwörter nicht aufschreiben zu müssen, sei es in Papierform oder elektronisch. Wenn Sie aber eine solche Speicherung brauchen nutzen Sie dafür verschlüsselte Dateien. Speichern Sie die Daten zum Einloggen im Speicher des Webbrowsers nicht. Entfernen Sie die bisher gespeicherten Logins und Passwörter. Verlassen Sie den Rechner nicht unbeaufsichtigt, wenn sie in dem Online-Banking-System eingeloggt sind. Beim Verlassen des Systems vergessen Sie nicht, auf den Verweis Logout (in der linken Ecke oben) zu klicken. Bewusste Autorisierung der Anweisung Vor der Bestätigung der Transaktion überprüfen Sie genau die Richtigkeit der Kontonummer des Empfängers. Bei der Freigabe einer von einem anderen Anwender hinzugefügten Zahlung überprüfen Sie, ob alle Transaktionsdaten mit den Erwartungen übereinstimmen. Sicherheitsinstrumente im Die Kennziffer und der Zugangscode Die Authentifizierung des Nutzers wird beim Einloggen in das System erfolgt durch den Einsatz einer einmaligen Kennziffer sowie eines Zugangscodes. Die Kennziffer (Identification number) ist eine 10-stellige Nummer, die Sie mit dem Startpaket erhalten, nachdem der Vertrag für die Online-Banking-Leistungen geschlossen wurde. Der Zugangscode (Access code) ist eine 8-stellige Nummer, die von Ihnen bei der ersten Verbindung mit dem Teleserwis (unter den Nummern: , , ) bestimmt wurde. Sie können diese Sicherheitsmaßnahme weiter stärken, indem Sie folgendes befolgen: Der Zugangscode sollte nicht: ein Teil der Kennziffer sein, eine Reihe aufeinander folgender Ziffern beinhalten, eine Reihe gleicher Ziffern beinhalten, aus Daten bestehen, die mit Ihrer Person in Verbindung gebracht werden können (Ihr Geburtsdatum, Geburtsdaten Ihrer Nächsten usw.). 5/7

6 SMS-Passwörter Wenn Sie sich in dem Online-Banking-System der Deutsche Bank Polska S.A. für den Weg der Transaktionsbestätigung mittels der sicheren und bequemen SMS-Passwörter entschieden haben, erfolgt die Bestätigung der Transaktion nach der Eingabe auf der Dispositionsvorlage des SMS-Passworts, welches im Zusammenhang mit dieser Transaktion an die Ihnen zugeschriebene Mobiltelefonnummer geschickt wird. Nicht vergessen! Immer wenn Sie die Telefonnummer ändern, sollen Sie davon auch die Bank in Kenntnis setzen, damit Sie die Bestätigung Ihrer Transaktionen weiterhin unter Einsatz dieser bequemen Methode fortsetzen können. Achtung! Bei der Anwendung der Bestätigungsmethode mit SMS-Passwörtern überprüfen Sie immer die Richtigkeit der Login-Seite (siehe: Allgemeine Sicherheitsregeln) und geben Sie niemals die mit Ihrem Telefon oder mit den SMS-Passwörtern verbundenen Daten ein. Die Bank fordert ihre Kunden niemals dazu, und wenn Sie diese eingeben, können Sie zufällig Opfer eines Hacker-Angriffs werden. Die Bank bittet Sie nicht um Installation einer zusätzlichen Software auf Mobiltelefonen. Sie sollten auch auf Ihrem Handy keine Software installieren, deren Quelle für Sie unsicher ist. Bei einem Verdacht, dass eine unbefugte Person in den Besitz einer TAN-Karte oder TAN-Codes gekommen ist, so ist eine solche Karte sofort zu sperren. Wenn sie die Bestätigungsmethode mit SMS-Passwörtern verwenden, machen Sie sich mit den Informationen über einen gefährlichen Trojaner Zeus ( Zinto ) vertraut. Der Angriff des Trojaners erfolgt in mehreren Schritten. Der Trojaner: Übernimmt Login und das Zugangspasswort zum Online-Banking-System auf dem Niveau des Rechners, Besorgt sich die Mobiltelefonnummer der Opfer durch Installierung einer gemeinen Formel in dem Browser der Opfer, Mit einer SMS-Nachricht überreicht er einen Verweis zum Zertifikat mit der Bitte um dessen Installierung in dem Handy (die Installationsversion beinhaltet einen gefährlichen Trojaner). Nach Durchführung der Installation können die Verbrecher die Kontrolle über das Handy übernehmen und Transaktionen im Online-Banking durchführen, indem Sie diese mit übernommenen SMS-Passwörtern autorisieren, die von der Bank auf das Handy übermittelt werden. Die TAN-Karte Wenn Sie sich in dem Online-Banking-System der Deutsche Bank Polska S.A. für den Weg der Transaktionsbestätigung mittels der TAN-Codes aus der TAN-Karte entschieden haben wird die Bestätigung nach der Eingabe der vom System gefragten TAN-Codes erfolgen. Bitte sichern sie die TAN-Karte. Um das zu tun, sollen Sie: die Karte an einem sicheren Ort aufbewahren, die Karte niemals Dritten offenbaren, Bei einem Verdacht, dass eine unbefugte Person in den Besitz einer TAN-Karte oder TAN-Codes gekommen ist, so ist eine solche Karte sofort zu sperren. Achtung! Die Bank fordert die Kunden niemals auf, die TAN-Codes beim Einloggen in das Online-Banking-System einzugeben. 6/7

7 Empfohlene Browser-Konfiguration Die Versionen der verschiedenen Internet-Browser bedienen die Verschlüsselung mir einem 128-Bit-Code, ohne dass eine zusätzliche Software installiert werden muss. Für ältere Versionen ist die Installierung entsprechender Erweiterungen notwendig, die erlauben werden, diese Verschlüsselung von 128 Bit zu bedienen. Es ist also angebracht, die neuste Version der zugänglichen Browser auf eigenem Rechner zu installieren, welche die SSL-Codes von 128 Bit bedienen: MS Internet Explorer oder Mozilla Firefox. Dies sind die niedrigsten empfohlenen Versionen. Die empfohlene Webbrowser verfügbar für mobile Geräte (Smartphones und Tablets) sind die Programm Versionen nicht älter als: - Chrome Mobile 38.x (Android), - WebKit Mobile 4.x (Android Browser dla OS version 4.x), - Safari 6.x (ios), - IEMobile 10.x (Windows Phone), - Firefox 39.x. Sollte Ihr Operationssystem die neusten Versionen der Browser nicht bedienen können, empfehlen wir die Installierung des Browsers Microsoft Internet Explorer Version 9.0 oder Mozilla Firefox Version Dies ist notwendig, vor allem für den Fall, wenn Sie eine Warnung erhalten sollten, dass Ihr Browser die Sicherheitsverschlüsselung in der Länge von 128 Bit nicht korrekt bedienen kann. Dann soll von der Internetseite des Browser-Herstellers eine entsprechende Erweiterung runtergeladen werden. Sie sollten vor dem Einloggen immer prüfen, ob ihr Browser die Cookies akzeptiert. Cookies sind kleine Dateien, die Textinformationen beinhalten und vom Server der Bank an Ihren Browser gesendet werden. Diese Informationen dienen der Identifizierung Ihres Rechners und spielen eine bedeutende Rolle in dem Durchführung der Bankoperationen im Internet. Cookies beinhalten keine Programme und sind selbst auch keine. Sie können also keine Viren beinhalten oder selbst Viren sein. Cookies ermöglichen den ordnungsgemäßen Verlauf der Bankoperationen, die von Ihnen im durchgeführt werden. Es ist also notwendig, dass Sie die Option der Annahme von Cookies in Ihrem Browser aktivieren, um die Leistungen von in Anspruch nehmen zu können. Unten wird der Weg ihrer Aktivierung dargestellt. Hinweis! Erklären Sie sich niemals mit dem Speichern der Kundenidentifikationsnummer (NIK) und des Passworts durch den Browser einverstanden. Überprüfen Sie, ob das Serverzertifikat nicht zurückgezogen worden ist (geöffnetes Vorhängeschloss im Link zur Website oder Link in roter Farbe). Speichern Sie verschlüsselte Websites nicht auf der Festplatte, um eine Weiterleitung zu anderen Websites zu vermeiden. Notsituationen Wenn Sie das Auftreten einer der folgenden Vorfälle feststellen: Misslungener/gelungener Versuch des Einloggens zu Ihrem Konto in von den dazu unberechtigten Personen, Misslungener/gelungener Versuch der Durchführung nicht autorisierter Transaktionen in, Verdacht der Übernahme der Zugangsdaten zu von unbefugten Personen, Verdacht der Übernahme der Autorisierungsdaten aus der TAN-Karte von unbefugten Personen, Verdacht der Übernahme der Nummer einer Zahlungskarte von unbefugten Personen, nehmen Sie bitte unverzüglich Kontakt mit der Bank auf (unter einer der Nummer: , , * oder persönlich in der Ihnen nächsten Filiale der Deutsche Bank) und nach der Schilderung des Problems einem unserer Mitarbeiter befolgen Sie die Ihnen erteilten Hinweise. Zudem ändern Sie beim Verdacht eines Hacker-Angriffs auf Ihr Konto schnellstmöglich den Zugriffscode auf das System, indem Sie sich der Option Einstellungen>Zugriff>Änderung des Zugriffscodes und auf der Plattform zu Unterstützung von Mobilgeräten (Tablet oder Smartphone) der Option Sicherheit>Passwortänderung bedienen. * Die Telefongebühr gemäß geltenden Tarif vom Dienstanbieter. 7/7