Vorwort. Themenübersicht

Transkript

1 1 Version 1.4, Stand 06/2016

2 Vorwort Der Zugang zu Informationen und Dienstleistungen ist durch das Internet leichter als je zuvor. Einkaufen, Informationen erhalten oder schnelle direkte Kommunikation rund um die Uhr sind ebenso selbstverständlich wie das Erledigen von Bankgeschäften. Mit der Online-Filiale stellt Ihnen Ihre Ostfriesische Volksbank eg ein sicheres und modernes Online-Banking zur Verfügung. Tätigen Sie Ihre Bankgeschäfte jederzeit bequem von überall. Egal ob von zu Hause, aus dem Büro oder von unterwegs, egal ob mit Ihrem Computer, Ihrem Smartphone oder Ihrem Tablet Ihr Konto erreichen Sie 24 Stunden an 365 Tagen im Jahr über unsere Online-Filiale. Wie leicht das geht, erfahren Sie in dieser Broschüre. Ihre Ostfriesische Volksbank eg Themenübersicht 1. Der Ersteinstieg ins Online-Banking - Seiten Die Online-Filiale - Seiten Die TAN-Verfahren - Seiten Der Postkorb - Seite paydirekt - Seite UnionDepot - Seite Online-Brokerage - Seite Mobile-Banking, mit und ohne App - Seite Zahlungsverkehrsprogramme - Seite Das Plus an Sicherheit: VR-Protect - Seite HBCI - die professionelle Lösung - Seite Sicherheitshinweise - Seiten Online-Banking-Sicherheit - Seiten Online-Banking Begriffe - Seite Service-Apps - Seite Kontakt - Seite Version 1.4, Stand 06/2016

3 Die Online-Filiale Nutzen auch Sie die Vorteile des Online-Bankings: Rund um die Uhr verfügbar Jederzeit Überblick über Ihren Kontostand und Ihre Umsätze Zahlungsverkehr weltweit durchführen Terminierte Zahlungen verwalten Daueraufträge verwalten Überweisungsvorlagen anlegen/verwalten Wertpapiere über das Online-Banking verwalten Postkorb für Nachrichten und elektronischen Kontoauszug Aufladung von Handyguthaben Sicherer Zugang durch starke Authentifizierung und aktuelle Zwei-Schritt-TAN-Verfahren Für die Freischaltung Ihrer Konten zur Nutzung in der Online-Filiale wenden Sie sich bitte direkt an Ihre Geschäftsstelle vor Ort. Alle Informationen und Hinweise für einen leichten Einstieg und eine Erläuterung für einige Online-Banking-Begriffe finden Sie in dieser Broschüre. Bitte beachten Sie auch unsere Sicherheitshinweise auf Seiten UNSER TIPP: Über können Sie unseren kostenlosen VR-Computercheck durchführen. Er zeigt Ihnen Schwachstellen auf und im Bereich Meldungen werden Ihnen Optimierungsmöglichkeiten aufgezeigt. Beachten Sie, dass diese Prüfung keine Garantie ist. Virenscanner und Firewall sollten Pflichtbestandteil Ihres PCs sein! 3 Version 1.4, Stand 06/2016

4 Die Online-Filiale Sicherheitsmerkmale in der Online-Filiale Das Schlosssymbol in der Browserleiste Grundlage der sicheren Internet-Verbindung ist die Verwendung des SSL-Protokolls für die Übertragung der Daten. Das Bestehen einer sicheren SSL-Verbindung wird Ihnen durch ein geschlossenes Schloss-Symbol angezeigt. Die SSL-Verbindung garantiert Ihnen, dass eine verschlüsselte Kommunikation mit der GAD eg, dem IT-Dienstleister Ihres Kreditinstitutes, stattfindet. SSL-Zertifikate enthalten hierfür generell den öffentlichen Schlüssel des Anbieters, sowie Angaben zur eindeutigen Identifikation. Das SSL-Zertifikat Das SSL-Zertifikat der Online-Filiale ist auf den IT-Dienstleister GAD eg mit Sitz in Münster ausgestellt (Besitzer/Antragsteller). Niemals sollte ein Zertifikat eines anderen Anbieters im Rahmen einer Sitzung in der Online -Filiale akzeptiert werden. Manuelle Bestätigungen des Zertifikats sind zudem in der Online -Filiale der GAD eg nicht erforderlich, da hierbei ein Zertifikat einer vertrauenswürdigen Zertifizierungsstelle zum Einsatz kommt. Potentielle Angreifer nutzen i.d.r. eigenerstellte Zertifikate, welche vom Browser nur mit Bestätigung des Benutzers akzeptiert werden, da dieser die Authentizität nicht zweifelsfrei feststellen kann. Bei Zertifikatsfragen des Browsers ist daher Vorsicht geboten, bevor fremde Zertifikate akzeptiert bzw. als vertrauenswürdig eingestuft werden. Das Zertifikat des Anbieters sowie Angaben zur Stärke der Verschlüsselung Ihrer SSL- Sitzung können Sie überprüfen, indem Sie einen Doppelklick auf das Symbol "Vorhängeschloss" in der Statuszeile des Browsers durchführen. Bitte achten Sie darauf, dass während der gesamten Verbindungsdauer mit unserem Online-Anwendungsrechner dieses Symbol ungebrochen dargestellt wird. Durch einen Klick auf das jeweilige Symbol werden Ihnen weitere Informationen angezeigt. Die Darstellung ist abhängig von der von Ihnen eingesetzten Browserversion. 4 Version 1.4, Stand 06/2016

5 Die Online-Filiale Verifiziert ist das Zertifikat auf Fiducia & GAD IT AG. Nach Klick auf weitere Informationen können Sie sich die Details zum Zertifikat anzeigen lassen: Der Fingerprint der Ostfriesischen Volksbank eg Weitergehend können Sie die Korrektheit und Authentizität des verwendeten Zertifikats überprüfen, indem Sie den sogenannten Fingerprint (Fingerabdruck) aufrufen. Wenn Sie die Details des Zertifikats im Browser betrachten, wird Ihnen der unten aufgeführte Fingerprint angezeigt. Durch den Abgleich der angezeigten Daten mit den Informationen des Herausgebers können Sie sicher feststellen, dass es sich um das Originalzertifikat handelt, welches Sie nutzen möchten. Das SSL-Zertifikat sichert Ihnen zu, dass eine gesicherte Kommunikation mit dem gewünschten Gesprächspartner verschlüsselt erfolgt. Das gängigste und derzeit sicherste Verfahren zur eindeutigen Authentizitätsbestimmung ist SHA-1. Der Fingerprint nach SHA-1 für die Online-Filiale lautet derzeit: Fingerprint: fdba004ebffa f67febdf245c3e75c3 Der Fingerprint wird in einer zeitlichen Abfolge verändert. 5 Version 1.4, Stand 06/2016

6 Der Ersteinstieg ins Online-Banking Für Ihren ersten Besuch in der Online-Filiale benötigen Sie: Ein für das Online-Banking freigeschaltetes Konto sowie Ihre VR-Kennung Beim Ihre VR-BankCard sowie einen TAN-Generator Beim mobiletan-verfahren: Ihr Handy Bitte beachten Sie, dass die Erstanmeldung im Online-Banking nicht über ein mobiles Endgerät wie z. B. Smartphone oder Tablet erfolgen kann! Nutzen Sie hierfür bitte zwingend einen Desktop-PC oder ein Notebook/Laptop. Nachfolgende Schritte begleiten Sie bei Ihrem ersten Besuch in der Online-Filiale: 1. Gehen Sie auf unsere Homepage und klicken Sie auf den orangen Button. 2. Im Feld Alias/VR-Kennung geben Sie bitte Ihre komplette VR-Kennung ein. Die PIN für die erste Anmeldung erhalten Sie mit Ihren Zugangsdaten. Klicken Sie anschließend auf Login. 3. Nun legen Sie Ihre individuelle frei wählbare PIN für Ihren Zugang zum Online- Banking fest. Folgen Sie der Anleitung und klicken Sie anschließend auf Ändern. 6 Version 1.4, Stand 06/2016

7 Weiter mit dem : 4. Stecken Sie nun Ihre VR-BankCard in den TAN-Generator und drücken Sie die Taste F. 5. Halten Sie den TAN-Generator solange schräg an die animierte Grafik am Bildschirm, bis Übertragung erfolgreich angezeigt wird. Passen Sie ggf. mit der Funktion Lupe Weiter mit dem mobiletan-verfahren: 4. Auf Ihrem Handy erhalten Sie nun per SMS die TAN zur Änderung der PIN zugesandt. Geben Sie diese in das Feld im Online-Banking ein und klicken Sie auf Ändern. Mehr Informationen zum mobiletan- Verfahren finden Sie auf Seite 11. die Größe der Markierungen an den TAN-Generator an. 6. Auf dem TAN-Generator wechselt automatisch die Anzeige auf Bankauftrag Allgemein. Bestätigen Sie mit der OK-Taste. Die TAN zur Änderung der PIN wird angezeigt. 7. Geben Sie die TAN in das Feld im Online-Banking ein und klicken Sie auf Ändern. Mehr Informationen zum Verfahren finden Sie auf Seite 10. Ihren persönlichen Benutzernamen (Alias) erstellen/ändern: 8. Als letzten Schritt wählen Sie Ihren persönlichen Alias aus. 9. Geben Sie Ihren persönlichen Alias nach den vorgebenden Vorgaben ein und klicken Sie auf Alias ändern und bestätigen Sie diesen mit einer weiteren TAN. Die Anmeldung ist hiermit abgeschlossen. Weitere Informationen zum Umgang mit der Online-Filiale, finden Sie auf den nächsten Seiten. 7 Version 1.4, Stand 06/2016

8 Die Online-Filiale Login Über den Button Online-Filiale. auf erreichen Sie bequem die Geben Sie im oberen Feld Ihren persönlichen Alias bzw. Ihre VR-Kennung ein. Im unteren Feld tragen Sie bitte Ihre persönliche PIN ein. Klicken Sie dann auf Login Sollte die PIN 3-mal falsch eingegeben werden, wird der Zugang aus Sicherheitsgründen gesperrt. Wenden Sie sich zur Wiederfreischaltung an Ihren Kundenberater. Nutzung der Online-Filiale Nach dem Login gelangen Sie direkt zur Startseite der Online-Filiale. Über die Navigationsleiste erreichen Sie alle Funktionen. Mit der Finanzübersicht erhalten Sie bereits beim Start einen Überblick über Ihre Konten. Navigationsleiste der Online-Filiale Seite drucken und Hilfe Zeitanzeige bis zum automatischen Logout Abmeldung über Logout-Button Schriftgröße und Kontrast anpassen Logout Melden Sie sich nach der Nutzung der Online-Filiale immer über den Button Logout ab. Sollten Sie nach 15 Minuten keine Aktivität vornehmen, werden Sie aus Sicherheitsgründen automatisch abgemeldet. 8 Version 1.4, Stand 06/2016

9 Die Online-Filiale Die Navigation in der Online-Filiale Über die Navigationsleiste können Sie bequem zu den einzelnen Funktionen in der Online- Filiale wechseln. Finanzen & Umsätze Finanzstatus Umsätze und Kontoauszüge Zahlungen SEPA-Überweisung, -Überweisungsvorlagen und Umbuchungen Daueraufträge & SEPA- Terminüberweisungen SEPA-Sammelüberweisung und ZV-Datei-Upload Handy-Aufladung Service & Verwaltung Online-Banking-Zugang verwalten Kontoverwaltung paydirekt TAN-Verwaltung Kundendaten & Vollmachten Sperren von Karten sowie Zugängen zum Online-Banking Serviceangebote Steuern Postkorb Sichere Kommunikation zwischen Ihnen und Ihrem Kundenberater der Ostfriesische Volksbank eg Elektronischer Kontoauszug 9 Version 1.4, Stand 06/2016

10 Die TAN-Verfahren Alle Ihre Aufträge im Online-Banking (z. B. Überweisungen) unterzeichnen Sie elektronisch mit je einer TAN. Für eine sichere und komfortable TAN-Erzeugung stellen wir Ihnen zwei TAN-Verfahren zur Verfügung: und mobiletan-verfahren. Wird bei einer Transaktion 3-mal eine falsche TAN eingeben, sind aus Sicherheitsgründen keine Transaktionen mehr möglich. Zur Freischaltung wenden Sie bitte an Ihren Kundenberater. Mit Ihrer VR-BankCard und einem aktuellen TAN-Generator wird die TAN für Ihren Online- Banking-Auftrag erzeugt und ist nur für diesen Auftrag gültig. TAN-Erzeugung unabhängig von Ihrem Standort Hoher Sicherheitsstandard, da Sie vor TAN-Eingabe die Auftragsdaten auf Richtigkeit überprüfen können. Für alle Banking-Zugänge einsetzbar (Online-Banking, Mobile-Banking und Zahlungsverkehrsprogramme) Den handlichen TAN-Generator erhalten Sie in Ihrer Filiale (je nach Kontomodell, können Kosten entstehen). am Beispiel einer SEPA-Überweisung: 1. Wechseln Sie im Online-Banking über den Button Zahlungen zur SEPA-Überweisung, geben Sie die Überweisungsdaten ein und klicken Sie auf Weiter. 2. Nach Überprüfung der Daten stecken Sie Ihre VR-BankCard in Ihren TAN-Generator und drücken die Taste F. 3. Halten Sie den TAN-Generator nun schräg an die animierte Grafik. Passen Sie nun ggf. mit der Funktion Lupe die Größe der Markierungen an den TAN- Generator an. 4. Auf dem Display des TAN-Generators werden nun die Auftragsart, die IBAN des Zahlungsempfängers, der Überweisungsbetrag und anschließend die TAN angezeigt. Bitte vergleichen Sie diese Angaben mit den gewünschten Auftragsdaten. Sind diese Daten identisch mit Ihren Überweisungsdaten, geben Sie die TAN in das Feld im Online-Banking ein und bestätigen Sie mit Ausführen. Sollten die angezeigten Daten nicht mit Ihren gewünschten Daten übereinstimmen, brechen Sie den Vorgang sofort ab und geben auf keinen Fall eine TAN ein. Setzen Sie sich dann schnellstmöglich mit Ihrer Bank in Verbindung. 5. Die Annahme der Überweisung wird Ihnen am Bildschirm bestätigt Version 1.4, Stand 06/2016

11 Die TAN-Verfahren mobiletan-verfahren Sie erhalten die TAN für Ihren Online-Banking-Auftag per SMS auf Ihrem Handy. Die TAN ist zeitlich beschränkt und nur für diesen Auftrag gültig. Bequemer TAN-Empfang auf Ihrem Handy Hoher Sicherheitsstandard, da Sie vor TAN-Eingabe die Auftragsdaten auf Richtigkeit überprüfen können. mobiletan-verfahren am Beispiel einer SEPA-Überweisung: 1. Wechseln Sie im Online-Banking über den Button Zahlungen zur SEPA-Überweisung, geben Sie die Überweisungsdaten ein und klicken Sie auf Weiter. 2. Auf Ihr Handy erhalten Sie eine SMS mit der TAN. Überprüfen Sie die in der SMS angezeigten Daten (Betrag und IBAN) mit denen von Ihnen zuvor eingegebenen Daten. Sind die Daten identisch mit Ihren Überweisungsdaten, geben Sie die TAN in das Feld im Online-Banking ein und bestätigen Sie mit Ausführen. Sollten die angezeigten Daten nicht mit Ihren gewünschten Daten übereinstimmen, brechen Sie den Vorgang sofort ab und geben auf keinen Fall eine TAN ein. Setzen Sie sich dann schnellstmöglich mit Ihrer Bank in Verbindung. 3. Die Annahme der Überweisung wird Ihnen am Bildschirm bestätigt. Wichtig! Für jeden Auftrag im Online-Banking gilt folgender Ablauf: 1. Auftrag eingeben 2. Daten vergleichen 3. Auftrag absenden 11 Version 1.4, Stand 06/2016

12 Der Postkorb Für eine sichere Kommunikation zwischen Ihnen und Ihrem Kundenberater der Ostfriesische Volksbank eg finden Sie in der Online-Filiale die Postkorb- Funktion hinterlegt. Hier können Sie über einen gesicherten Weg Nachrichten empfangen, schreiben und speichern. Zudem können Sie nach Freischaltung auch Ihren elektronischen Kontoauszug über den Postkorb komfortabel empfangen. (Umstellung Kontoauszüge: Service & Verwaltung/Zustellart/Kontoauszüge ändern) Vorteile Postkorb Direkter Kontakt mit Ihrem Kundenberater Nachrichten werden gesichert gesendet und empfangen Archivierung ausgewählter Nachrichten -Benachrichtigung sobald Nachrichten im Postkorb vorliegen Schutz vor Phishing-Attacken und Zugriffen durch Dritte Vorteile elektronischer Kontoauszug Kontoauszüge, Rechnungsabschlüsse und Vertragsunterlagen erhalten Sie nach Freischaltung direkt im Postkorb hinterlegt Auszüge bequem von zu Hause abrufen Zustellung erfolgt automatisch Abruf von Kontoauszügen auch über unsere Zahlungsverkehrsprogramme VR-NetWorld Software und Profi cash möglich 12 Version 1.4, Stand 06/2016

13 paydirekt direkt, sicher & einfach online bezahlen Mit paydirekt wird Ihnen in Zukunft eines der natürlichsten Dinge der Welt auch online ermöglicht das Bezahlen mit der eigenen Bank. paydirekt ist eine Internet-Bezahllösung, welche die Bedürfnisse von Kunden und Händlern gleichermaßen abdeckt. Denn nach Kaufabschluss im Online-Shop wird die Abwicklung direkt über Ihr Konto bei der Ostfriesische Volksbank eg ermöglicht, womit mehr Sicherheit im Zahlungsvorgang gewährleistet werden kann. Der Händler erhält eine Zahlungsgarantie und Sie als Kunde die Sicherheit, dass Ihre sensiblen Daten nicht an Dritte weitergegeben werden. Privatkunden und Händler haben somit eine starke und echte Alternative zu bankfremden Zahlungsverkehrsanbietern, wie z.b. PayPal. In unserem Online-Banking können Sie sich unter dem Punkt Service & Verwaltung für paydirekt registrieren. Ein Assistent begleitet Sie bei der Registrierung. Im Laufe des Registrierungsprozesses müssen Sie sich einen Benutzernamen und ein Kennwort für paydirekt vergeben. Bitte nutzen Sie hierfür nicht die Anmeldedaten für das Online-Banking, sondern benutzen Sie andere individuelle Daten, die Sie frei wählen können. Die Registrierung wird mit einer TAN-Eingabe abgeschlossen. Im Anschluss erhalten Sie eine Bestätigungs- an die von Ihnen angegebene -Adresse. Nach der Bestätigung dieser können Sie paydirekt nutzen. Eine detaillierte Anleitung zur Registrierung finden Sie in unserem Online-Banking. Ihre Vorteile mit paydirekt Direkt: paydirekt ist eine mit dem bewährten Girokonto verknüpfte sichere Lösung ohne Zwischenschaltung eines Dritten. Sicher: Der deutsche Bankenstandard garantiert nicht nur die Sicherheit der Zahlungsabwicklung, sondern ebenso die Sicherheit Ihrer Daten. Die Server und Datenströme laufen ausschließlich in Deutschland. Ihre Kontodaten bleiben bei Ihrer Bank. Einfach: Registrieren Sie sich jetzt in Ihrem Online-Banking der Ostfriesische Volksbank eg. Anschließend genügen Benutzername und Passwort, um Ihren Zahlungsvorgang abzuschließen Version 1.4, Stand 06/2016

14 UnionDepot (nur wenn Union-Fonds vorhanden) Sollten Sie über Fonds unseres Verbundpartners Union-Investment verfügen, können Sie diese über den Reiter UnionDepot in unserem Online-Banking einsehen. Es stehen Ihnen umfangreiche Informationsmöglichkeiten zu Ihren Fonds, aber auch über eine Suchfunktion, Informationen von weiteren Fonds der Union-Investment zur Verfügung. Sollten Sie außerdem eine Freischaltung für Union-Fonds-Online haben, mit der Sie sich bisher direkt bei Union-Investment eingeloggt und auch ggf. Käufe oder Verkäufe getätigt haben, können Sie dieses ab sofort auch direkt in Ihrem Online-Banking der Ostfriesische Volksbank eg tun. Über den Punkt Order können Sie Käufe oder Verkäufe tätigen. Sollten Sie über Ihre vorhandenen Fonds verfügen wollen, nutzen Sie die Funktion Aktionen in Ihrer Fondsanzeige. Sollten Sie noch keine Freischaltung für Union-Fonds-Online haben, können Sie diese über Ihren Kundenberater in der Ostfriesische Volksbank eg beantragen Version 1.4, Stand 06/2016

15 Online-Brokerage (nur mit freigeschalteten Online-Depot möglich) Verwalten Sie Ihr Online-Depot direkt über die Online-Filiale. Egal ob von zu Hause aus oder von unterwegs Sie haben immer Zugriff auf Ihre Wertpapiere und können direkt reagieren. Mit Analyse-Tools und Informationen zum Finanzmarkt unterstützen wir Sie zudem bei der Entscheidung für Ihre Anlage. Vorteile Online-Depot Jederzeitiger Zugriff auf Ihr Depot Alle Ihre Wertpapiere auf einen Blick Realtime-Kurse, Limit- und Notizverwaltung Komfortabel aus Ihrer Online-Filiale oder über die Banking-Apps Online-Filiale und Online-Filiale+ (Seite 12) möglich Online- und Mobile-Zugriff ermöglichen schnelle Reaktionen auch von unterwegs Sie erhalten umfassende Marktdaten für Ihre Analyse 15 Version 1.4, Stand 06/2016

16 Mobile-Banking, mit und ohne App Ihre Ostfriesische Volksbank eg immer griffbereit mit unserem MobileBanking erledigen Sie Ihre Bankgeschäfte bequem vom Smartphone oder Tablet. Egal ob über den Browser der mobilen Endgeräte oder komfortabel per Banking-App. Banking-App Online-Filiale+ oder VR-Banking Rund um die Uhr verfügbar Ihr Konto auch unterwegs immer im Blick Überweisungen, Dauerauftragsübersicht und interne Umbuchungen QR-Code Scan von Rechnungen (GiroCode) Geldautomaten in Ihrer Nähe Einnahmen/Ausgaben Statistik Postkorb Vorlagen Multibankenfähig Konten anderer Banken können Sie komfortabel verwalten Die Banking-Apps Online-Filiale+ oder VR-Banking erhalten Sie bequem über den App Store (ios) oder im Google Play Store (Android). Hinweis: Auf mobilen Endgeräten ist nur das TAN-Verfahren für Transaktionen und Aufträge möglich. Mit dem mobiletan-verfahren sind nur Kontoabfragen möglich. Mobile-Banking per Browser ohne App Banking auch auf mobilen Endgeräten einfach über unsere Homepage Automatische Displayanpassung Kontostand abfragen, Überweisungen tätigen, Daueraufträge einrichten und Prepaid-Handy aufladen 16 Version 1.4, Stand 06/2016

17 Zahlungsverkehrsprogramme Für ein professionelles Banking stellen wir unseren Kunden die passende Banking-Software zur Verfügung (kann je nach Kontomodell zusätzliche Kosten verursachen). Mit der richtigen Banking-Software verwalten Sie Ihre Stammdaten komfortabel und erledigen auch hohes Zahlungsaufkommen schnell und zuverlässig. Zudem unterstützen Sie diverse Schnittstellen beim Import und Export von Daten in andere Programme. Unsere Kundenberater unterstützen Sie gern bei der Auswahl des für Sie optimalen Produktes. VR-NetWorld Software Banking-Software für kleine Unternehmen, Privatkunden oder Freiberufler Banking-Software Profi cash Banking-Software für kleine und mittelgroße Unternehmen oder Vereine 17 Version 1.4, Stand 06/2016

18 Das Plus an Sicherheit: VR-Protect VR-Protect ist die optimale Ergänzung zum Online-Banking. Die Einrichtung und die Benutzung von VR-Protect ist kinderleicht und verschafft Ihnen im Internet einen echten Sicherheitsvorteil. Darum ist VR-Protect sinnvoll Nicht immer sind sämtliche Sicherheitseinstellungen auf dem PC zu Hause auf dem neuesten Stand. Hier setzt VR-Protect an, das speziell für das sichere Aufrufen des Online- Bankings entwickelt und optimiert wurde. Über VR-Protect öffnen Sie Ihr Online-Banking in einem Bereich, in den man von außen nicht eindringen kann. So bewegen Sie sich in einer sicheren Umgebung außerhalb des Zugriffsbereichs von Datendieben. Ihre Vorteile mit VR-Protect Spezieller Banking-Browser Schutz vor Datendiebstahl, Phishing-Attacken, gefälschten Websites Kinderleichte Handhabung Keine Installation oder Konfiguration Kein Eingriff in den PC Keine Beeinflussung anderer Sicherheitsverfahren So funktioniert der VR-Protect VR-Protect arbeitet wie ein ganz normaler Browser. Einziger Unterschied: Mit VR-Protect können nur die verschlüsselten Internetseiten Ihrer Ostfriesische Volksbank eg aufgerufen werden. Alle anderen Webseiten und Anwendungen im Internet werden von VR-Protect nicht angezeigt. So sind Sie noch besser vor Schadsoftware geschützt. So erhalten Sie den VR-Protect VR-Protect wird Ihnen von Ihrer Ostfriesische Volksbank eg kostenlos zur Verfügung gestellt. Laden Sie sich den VR-Protect aus Ihrem geschützten Bereich im Online-Banking herunter und kopieren Sie die Datei auf Ihren Desktop. Nach einem Doppelklick auf die Datei öffnet sich VR-Protect automatisch. Anschließend folgt ein nur wenige Sekunden andauernder Aktualisierungsprozess. Danach können Sie sofort loslegen. Weitere Informationen zu VR-Protect erhalten Sie auf Version 1.4, Stand 06/2016

19 HBCI die professionelle Lösung HBCI steht für "HomeBanking Computer Interface". Die Verschlüsselung erfolgt mehrfach durch digitale Unterschrift in neuesten Sicherheitsstandards. Während bei dem klassischen PIN/TAN-Verfahren Ihr Internet-Browser die Verschlüsselung Ihrer Daten zwischen Ihrem Computer und dem Bankrechner übernimmt, werden die Daten bei dem HBCI-Verfahren in Verbindung mit einem Zahlungsverkehrsprogramm in einer noch höherwertigeren Verschlüsselung übertragen. Für diese Art des Zahlungsverkehr bieten wir Ihnen die passende Software an: VR-NetWorld Software oder Profi cash. Ihre digitale Unterschrift auf einer Chipkarte Der Königsweg der Verschlüsselung ist das Ablegen Ihrer elektronischen Unterschrift auf einer speziellen Chipkarte, die über einen USB-angeschlossenen Kartenleser geprüft wird. Hier geschieht die Verschlüsselung Ihrer Daten bereits im Kartenleser selbst. Mit der höchsten Sicherheit beim Online-Banking nutzen Sie nun auch die Vorteile der Software auf Ihrem Computer. Noch mehr Komfort bei der Erfassung Ihrer Daten, beim Abruf Ihrer Kontoauszüge und mit vielen weiteren Vorzügen profitieren Sie von einem jederzeit aktuellen Zahlungsverkehrsprogramm. Selbstverständlich unterstützen wir Sie bei der Einrichtung der Software auf Ihrem Rechner und zeigen Ihnen die ersten Schritte. Sprechen Sie uns an Version 1.4, Stand 06/2016

20 Sicherheitshinweise (mögliche Betrugsszenarien) Bitte beachten Sie auch folgende Sicherheitshinweise für Ihren Besuch in unserer Online-Filiale! Unsere Online-Filiale haben wir mit allen aktuellen Sicherheitsvorkehrungen versehen, um Sie und Ihre Kontodaten bestmöglich zu schützen. Daher versuchen Betrüger über den Online-Banking- Kunden, also über Sie, an Ihre Kontodaten zu gelangen. Mit nur wenigen Maßnahmen und ein wenig Sorgfalt sorgen Sie dafür, dass Betrüger keine Chance haben und Online-Banking sicher ist. Derzeit gibt es mehrere Szenarien der Manipulation von Daten, wenn Kunden eine Transaktion über die Online-Filiale tätigen. In den meisten Szenarien werden im ersten Schritt der PC eines Kunden und der installierte Browser von einer Schadsoftware befallen. Im zweiten Schritt können beim Aufruf der Online-Filiale die angezeigten Daten durch den Angreifer manipuliert werden. Beachten Sie bitte unbedingt folgende Sicherheitshinweise Für die Anmeldung zum Online-Banking geben Sie immer direkt in die Adresszeile Ihres Internet-Browsers die Homepage-Adresse ein: Die Ostfriesische Volksbank eg und auch kein anderes Unternehmen wird Sie per auffordern, auf eine Internet-Seite zu gehen, um dort persönliche Daten einzugeben. Es findet auch keine Aufforderung per Post, , SMS oder einen anderen Kommunikationsweg statt. Folgen Sie keinen Anweisungen, die Sie per erhalten und öffnen Sie keine unbekannten Anhänge. Auch einer Aufforderung, eine DEMO-Überweisung durchzuführen, dürfen Sie keinesfalls folgen. Seien Sie beim Online-Banking immer sorgfältig und genau. Überprüfen Sie vor Eingabe der TAN immer die Richtigkeit der eingegebenen Daten mit denen am TAN-Generator bzw. in der TAN-SMS. Sollten Sie Abweichungen feststellen, brechen Sie sofort den Vorgang ab und informieren Sie Ihren Kundenberater. Wir haben Ihnen die wichtigsten Varianten von Betrugsversuchen auf den folgenden Seiten zusammengestellt Version 1.4, Stand 06/2016

21 Sicherheitshinweise (mögliche Betrugsszenarien) Social Engineering Jeder Mensch, der das Internet benutzt, hinterlässt mehr oder weniger persönliche Spuren und Informationen über sich. Insbesondere die sozialen Netzwerke laden dazu ein, viel von sich selbst preiszugeben. Wenn Internetbetrüger persönliche Daten im Internet gezielt sammeln, um damit Betrugsversuche möglichst seriös wirken zu lassen, spricht man vom "Social Engineering" Ein Beispiel: Sie erhalten einen Anruf von einem angeblichen Microsoft-Mitarbeiter. Er gibt vor, einen Hinweis von einem Ihnen nahe stehenden Bekannten erhalten zu haben, dass Sie das gleiche Betriebssystem verwenden. Natürlich kann der angebliche Mitarbeiter den Bekannten genau benennen. In dem Gespräch werden Sie gebeten, eine angeblich noch unbekannte Sicherheitslücke an Ihrem PC zu schließen. Das sollen Sie durch den Download und die Installation eines "Hilfsprogramms" erledigen. Dieses "Hilfsprogramm ist jedoch eine Schadsoftware und manipuliert das Online-Banking. Für seine Hilfe verlangt der angebliche Mitarbeiter eine Überweisung eines relativ geringen Betrags, die dann aber durch die Schadsoftware komplett verändert in Auftrag gegeben wird. Wie können Sie sich schützen? Seien Sie immer misstrauisch, wenn Sie unverlangt Anrufe, s, Post oder gar Besuche erhalten, die Sie zu irgendeiner Handlung auffordern. Berücksichtigen Sie dabei, dass viele der Informationen, die Vertrauen erwecken sollen, über das Internet recherchiert worden sein können. Im Zweifel halten Sie möglichst Rücksprache mit einem Ihnen bekannten Ansprechpartner, bevor Sie Aufforderungen direkt befolgen. Generell gilt beim Online-Banking: Vergessen Sie nie, dass Sie Kunde bei einer lokalen Bank mit persönlichen Ansprechpartnern sind! Im Zweifel ist es hier besonders einfach, bei Ihnen wirklich bekannten Personen Rücksprache zu halten! Des Weiteren bieten die Online-Banking-Verfahren SmartTAN optic und mobiletan eine sehr hohe Sicherheit, die Sie maßgeblich mitbestimmen. Bei jeder Transaktion werden Ihnen vor der Eingabe der TAN die wichtigsten Transaktionsdaten angezeigt: die IBAN des Zahlungsempfängers sowie der in Auftrag gegebene Betrag. Vergleichen Sie diese immer mit Ihren Originaldaten (Rechnung etc.). Lassen Sie sich von niemandem überzeugen, dass diese Daten zum Beispiel zu Testzwecken von Ihrem richtigen Auftrag abweichen dürfen! 21 Version 1.4, Stand 06/2016

22 Sicherheitshinweise (mögliche Betrugsszenarien) Echtzeitmanipulation Die erste Variante der Manipulation ist die sogenannte Echtzeitmanipulation. Der Kunde tätigt eine Einzelüberweisung, bei der im Hintergrund die Daten der Transaktion verändert werden. Die TAN-Verfahren zeigen die Transaktionsdaten an. Kontrolliert der Kunde diese vom gewünschten Auftrag abweichenden Daten, kann er den Betrug erkennen, da die Daten nicht mit denen seiner Transaktion übereinstimmen. Verzichtet der Kunde allerdings aus Gewohnheit oder Unkenntnis auf diese Prüfung, wird der Betrug nicht erkannt denn die Anzeige der Überweisungsdaten am Bildschirm wird durch den Schädling entsprechend manipuliert. Wie schützen Sie sich? Mit unserem VR-Protect, dem sicheren Banking-Browser Nutzen Sie eine Antivirus und Firewall-Software, keine Freeware insbesondere keine aus unbekannter Quelle. Halten Sie die Software auf Ihrem PC auf dem aktuellsten Stand. Vergleich der angezeigten Daten im SmartTAN-Leser oder der mobiletan-sms mit den originalen Daten, z. B. der Rechnung Im Fall des Falles: Haben Sie das Gefühl, dass etwas nicht stimmt, brechen Sie immer die Transaktion ab und nehmen Sie Kontakt mit Ihrer Bank auf Version 1.4, Stand 06/2016

23 Sicherheitshinweise (mögliche Betrugsszenarien) Test-/Demo- und Rücküberweisung Die zweite Möglichkeit der Manipulation ist es, Kunden falsche Anfragen über die Online- Filiale zu stellen, die vermeintlich von der Bank eingestellt wurden. Beispielsweise erhält ein Kunde den Hinweis, dass die Bank einen Sicherheitscheck durchführe: Nach dem Login erscheint eine Meldung, die dem Online-Banking-Nutzer erklärt, dass die Bank aufgrund von technischen Veränderungen überprüfen müsse, ob es sich tatsächlich um den Computer des Kunden handelt. Der Kunde müsse zu diesem Zweck eine TAN generieren. Der Kunde wird im Glauben gelassen, dass die Bank nur einen Sicherheitscheck durchführt und kein Geld von seinem Konto abgebucht wird. Tatsächlich wird aber im Hintergrund, nicht sichtbar für den Kunden, eine betrügerische Transaktion an einen Finanzagenten initiiert, die der unwissende Kunde nun mit einer gültigen TAN signiert. Der Kartenleser zeigt dabei auch an, dass die TAN für einen Auftrag mit entsprechendem Betrag und Empfängerdaten generiert wird. Der Betrag wird bei Bestätigung vom Konto des Kunden an die Betrüger überwiesen. Auch hier ist die Prüfung der angezeigten Daten durch den Kunden unabdingbar, um den Missbrauch der TAN zu unterbinden. Hier ein Beispiel, in dem an Stelle einer Testüberweisung eine Rücküberweisung vorgeschlagen wird: Wie schützen Sie sich? Mit unserem VR-Protect, dem sicheren Banking-Browser Nutzen Sie eine Antivirus und Firewall-Software, keine Freeware insbesondere keine aus unbekannter Quelle. Halten Sie die Software auf Ihrem PC auf dem aktuellsten Stand. Vergleich der angezeigten Daten im SmartTAN-Leser oder der mobiletan-sms mit den originalen Daten, z. B. der Rechnung. Im Fall des Falles: Haben Sie das Gefühl, dass etwas nicht stimmt, brechen Sie immer die Transaktion ab und nehmen Sie Kontakt mit Ihrer Bank auf Version 1.4, Stand 06/2016

24 Sicherheitshinweise (mögliche Betrugsszenarien) mobiletan-manipulation Grundsätzlich gilt bei mobilentans, die Sie per SMS erhalten, den Inhalt genau mit den originalen Daten zu vergleichen. Damit erzeugen Sie die höchste Sicherheit. Angriffe auf eine mobiletan starten oft mit Abfragen in Bezug auf die mobile Rufnummer. Später wird mit anderen Mitteln versucht, Schadsoftware auf das Mobiltelefon zu übermitteln. Hier ein Beispiel für solche Abfragen: Wie schützen Sie sich? Geben Sie niemals Ihre persönliche Daten an Unbekannte weiter. Rufen Sie im Zweifel Ihren Berater in der Bank an. Sichern Sie nicht nur Ihren PC gut ab! Denken Sie auch unbedingt daran, Ihrem Smartphone einen guten Virenschutz zu geben. Ein Smartphone ist nichts anderes, als ein leistungsfähiger Computer. Verwenden Sie niemals Apps und Zusatzsoftware, deren Quelle Ihnen unbekannt ist. Insbesondere Gratis-Apps fallen immer wieder als Einfallstor für Schadsoftware auf. Im Fall des Falles: Haben Sie das Gefühl, dass etwas nicht stimmt, brechen Sie immer die Transaktion ab und nehmen Sie Kontakt mit Ihrer Bank auf Version 1.4, Stand 06/2016

25 Sicherheitshinweise (mögliche Betrugsszenarien) Klassisches Phishing Immer wieder tauchen s auf, die Sie dazu animieren sollen, Daten auf Grund von Sicherheitsüberprüfungen, Entsperrungen und dergleichen von sich preis zu geben. Hier ein Beispiel für das Abfischen von Kreditkartendaten: Wie schützen Sie sich? Grundsätzlich ist bei s höchste Vorsicht geboten, in denen Daten jeglicher Art verlangt werden. Klicken Sie bei unverlangten s nie auf enthaltene Links. Öffnen Sie auch keine Anhänge, wenn Sie diese nicht explizit angefordert haben. Inzwischen wird auch versucht, telefonisch oder persönlich an wertvolle Daten wie Kreditkartennummern heranzukommen. Seien Sie bei solchen Kontakten immer misstrauisch. Die Personen geben sich teilweise auch als Bankberater oder Polizei aus. Im Fall des Falles: Haben Sie das Gefühl, dass etwas nicht stimmt, brechen Sie immer die Transaktion ab und nehmen Sie Kontakt mit Ihrer Bank auf Version 1.4, Stand 06/2016

26 Online-Banking-Sicherheit (Allgemeine Tipps zur Sicherheit im Internet) Hier noch grundsätzliche Tipps für einen sicheren Umgang mit Ihrem PC im Internet: Installieren Sie regelmäßig Sicherheitsupdates für Ihr Betriebssystem und Ihre wichtigen Programme (z. B. Internet-Browser, Java, Office, Flash Player, Adobe Reader). Stellen Sie wenn möglich Automatische Updates ein. Wir raten vom Einsatz veralteter Betriebssysteme und Browser ab, da entdeckte Sicherheitslücken nicht mehr mit Updates geschlossen werden. Setzen Sie immer ein Virenschutzprogramm ein und aktualisieren Sie es regelmäßig. In der Regel sind Automatische Updates aktiviert, jedoch verlangen manche Programme eine separate Prüfung und Installation von umfangreicheren Updates. Kaufversionen der Schutzprogramme sind grundsätzlich effizienter als Freeware. Aktivieren Sie mindestens die Firewall des Betriebssystems oder erwerben Sie separat eine Firewall-Software. Sie schützt Ihren Rechner vor Angriffen von außen. Dazu kontrolliert Sie alle Verbindungen des Rechners in andere Netzwerke und überprüft die Anfragen in und aus dem Internet. Informieren Sie sich über die Benutzung, damit Sie Meldungen der Firewall richtig einordnen können. Nutzen Sie für den Zugriff auf das Internet ausschließlich ein PC-Benutzerkonto mit eingeschränkten Rechten, keinesfalls ein Administrator-Konto. Alle gängigen Betriebssysteme bieten die Möglichkeit, sich als Nutzer mit eingeschränkten Rechten anzumelden. Wie Sie ein einfaches Benutzerkonto einrichten, finden Sie auf den Hilfeseiten des Herstellers Ihres Betriebssystems. Software sollten Sie ausschließlich von der Webseite des jeweiligen Herstellers herunterladen. Informieren Sie sich vor dem Download besonders bei kostenlos versprochener Software. In der Regel versuchen diese Anbieter, ihr Geld mit zum Teil aggressiver Werbung (zwangsweise installierte Toolbars oder Zusatzprogramme) zu verdienen. Diese Hinweise gelten auch für Browser-Erweiterungen (Plug-Ins). Wenn Sie ein WLAN (drahtloses Netzwerk) nutzen, dann sollte dies stets mittels des Verschlüsselungsstandards WPA2 verschlüsselt sein. Wie Sie ein sicheres WLAN einrichten, erfahren Sie auf der Webseite Ihres Router-Herstellers. Ändern Sie an Ihrem DSL-Router das für die Verwaltung nötige Standardpasswort i m - mer in ein eigenes, sicheres Passwort. Achten Sie auch bei diesem Gerät auf regelmäßige Updates der im Gerät genutzten Software (Firmware). Erstellen Sie regelmäßig Sicherheitskopien Ihrer Daten, um vor Verlust geschützt zu sein. Hierzu sollten Sie mehrere externe Festplatten nutzen, die Sie an unterschiedlichen Orten verwahren. Hier bietet sich als besonders sicherer Ort ein Bankschließfach an, in dem Sie Ihre wichtigsten persönlichen Daten (Bilder, Dokumente) auf Datenträgern oder externen Festplatten sicher deponieren können Version 1.4, Stand 06/2016

27 Online-Banking-Sicherheit (Allgemeine Tipps zur Sicherheit im Internet) Bei der Verwendung mobiler Geräte (Tablet-PCs und Smartphones) gelten die gleichen Regeln wie bei einem gewöhnlichen PC. Ein Virenschutzprogramm gehört auch hier zur Grundausstattung. Führen Sie regelmäßige Updates des Betriebssystems und der Programme (Apps) aus, damit Sicherheitslücken geschlossen werden. Prüfen Sie vor dem Download neuer Apps, ob die neue App wirklich nötig und gut ist (Beschreibung, Bewertungen). Wir empfehlen, nur Apps aus dem jeweiligen Store (Google Play Store, App Store) zu verwenden und niemals Apps unbekannter Herkunft zu installieren. Öffentliche WLANs und öffentliche PCs (Hotel-PCs, Internet-Café) müssen nicht genauso sorgfältig konfiguriert und überwacht werden wie Ihr eigener Zugang oder PC. Überlegen Sie genau, ob Sie darüber sensible Angelegenheiten wie Online-Banking oder Internet-Einkäufe erledigen müssen. Nutzen Sie keine leicht zu erratenden Passwörter und für jeden genutzten Online- Dienst ( , Online-Shops, Online-Banking, soziale Netzwerke) möglichst ein separates Passwort. Die höchste Sicherheit erzielen Sie, wenn Sie diese Passwörter auch regelmäßig ändern! Im Internet können im Laufe der Zeit viele persönliche Informationen über Sie zu finden sein, die auch Kriminelle später verwenden könnten. Bei unverlangten Anrufen, Besuchen oder zugesendeten s ist immer Vorsicht geboten. Kriminelle werben mit besonderen vermeintlich seriösen Angeboten und geben sich vertrauenswürdig, damit Sie z. B. in s auf Links klicken oder Dateianhänge öffnen. Dabei wird Ihr PC u. U. mit Schadsoftware infiziert. Überprüfen Sie in solchen Situationen ggf. telefonisch, ob der -Absender bzw. der Anrufer wirklich authentisch ist Version 1.4, Stand 06/2016

28 Online-Banking-Begriffe Alias Ihr frei wählbarer individueller Benutzername für den Zugang zu Ihrem Online-Banking. Die Alias Einstellungen finden Sie in der Online-Filiale unter: Service & Verwaltung / VR-Kennung (Alias/Benutzernamen) verwalten. VR-Kennung Zugangskennung (Benutzername) für das Online-Banking, den Sie von Ihrer Ostfriesische Volksbank eg erhalten. Die VR-Kennung wird für den Ersteinstieg sowie als Benutzername bei Zahlungsverkehrsprogrammen benötigt. PIN/TAN Mit dem PIN/TAN-Verfahren identifizieren Sie sich und bestätigen Aufträge in Ihrer Online- Filiale. Die PIN (Persönliche Identifikationsnummer) ist Ihr frei wählbares Passwort, mit dem Sie in Ihr Online-Banking gelangen. Die PIN besteht aus 8 bis 20 Zeichen, davon mindestens ein Großbuchstabe und eine Zahl. Ihre PIN können Sie jederzeit ändern unter: Service & Verwaltung / PIN ändern Mit der TAN (Transaktionsnummer) erteilen Sie Aufträge im Online-Banking. Jede TAN ist nur für einen bestimmten Auftrag (bspw. eine Überweisung) gültig. Je nach gewähltem Verfahren erhalten Sie Ihre TAN per SMS (mobiletan-verfahren) oder über Ihren TAN- Generator (Sm@rt -TAN-Verfahren). HBCI Beim HBCI-Verfahren (HomeBanking Computer Interface) wird für Sie eine individuelle Signatur für die Erteilung von Aufträgen erstellt und auf einem Speichermedium (z. B. USB- Stick) hinterlegt. Das HBCI-Verfahren bedarf der Nutzung eines Zahlungsverkehrsprogrammes Version 1.4, Stand 06/2016

29 Service-Apps (für Ihr mobiles Endgerät) easycredit-app Mit der kostenlosen easycredit-app erhalten Sie tagesaktuelle Konto- und Umsatzinformationen und können Ihre easycredit-produkte ganz bequem selbst verwalten. dzbank-derivate.de Das Derivateportal der DZ BANK hält Sie immer und überall darüber auf dem Laufenden, was sich an der Börse und an den Finanzmärkten bewegt. KartenRegie Alle Kreditkartenumsätze in Echtzeit im Blick: Mit der kostenlosen App KartenRegie der Volksbanken Raiffeisenbanken behalten Sie volle Kontrolle über Einnahmen und Ausgaben. paydirekt Mit paydirekt stellen die Genossenschaftsbanken, Privatbanken und Sparkassen ein eigenes Online-Bezahlverfahren bereit. Die paydirekt-app sorgt dafür, dass Sie Ihre Transaktionen in Echtzeit im Blick behalten. Push-Nachrichten informieren Sie über Ihre paydirekt-zahlungen. paydirekt melden Sie im Online-Banking an. R+V-NotfallHelfer Der R+V-NotfallHelfer lässt Sie im Falle eines Kfz-Schadens nicht im Stich. Eine Schadenmeldung an die R+V ist darüber ebenfalls möglich. Sperr-App Die Sperr-App ermöglicht die Sperrung von elektronischen Zugängen, Bankkarten und Kreditkarten über Ihr Smartphone. Die Sperrung kann per Touch als Datensatz oder telefonisch erfolgen. UnionFondsOnline Ob Depotbestand, Umsätze oder Produktinformationen mit der App Union- FondsOnline haben Sie Ihr UnionDepot stets im Blick und immer zur Hand. Union Investment Mit der App können Sie Fondsinformationen und -preise einholen sowie Modellberechnungen mit dem Vermögensplaner durchführen. vr.de Suche Mit dieser App finden Sie einfach und schnell den nächsten Geldautomaten einer Volksbank Raiffeisenbank in Ihrer Nähe. Aktuelle Downloads unter: Version 1.4, Stand 06/2016

30 Kontakt Kontaktbox auf Telefonnummer -Kontakt Rückrufservice Terminvereinbarung Servicehotline/Online-Banking-Support bei Fragen rund ums Online-Banking Telefon: Kontaktbutton auf Allgemeines Kontaktformular Postkorb in der Online-Filiale auf Kontakt zu Ihrem persönlichen Kundenberater Notrufnummern Einheitlicher Sperrnotruf für Ihre VR-BankCard, Kreditkarte und Ihren Online-Banking-Zugang (0,14 Euro pro Minute aus dem Festnetz, Mobilfunkhöchstpreis 0,42 Euro pro Minute) 30 Version 1.4, Stand 06/2016