FAQ-Liste zur chiptan und chiptan comfort

Transkript

1 - 1 - FAQ-Liste zur chiptan und chiptan comfort 1. Kann ich den TAN-Generator der Sparkasse auch bei der Volksbank nutzen? Ja, unser Verfahren basiert auf der aktuellsten technischen Spezifikation der Bankenwirtschaft (ZKA). Sie können einen bei uns erworbenen TAN- Generator auch mit dem sm@rt-tan-verfahren der Volksbanken verwenden. Umgekehrt funktioniert das eventuell nicht. Fragen Sie bitte bei Ihrer Volksbank nach. 2. Kann ich die chiptan auch in Softwareprodukten nutzen? Ja, die gängigen Produkte unterstützen zumindest das manuelle chiptan- Verfahren, bei dem Sie die Auftragsdaten über die Tastatur des TAN- Generators bestätigen. Das von uns angebotene Produkt StarMoney unterstützt auch bereits die chiptan comfort. Unabhängig davon bietet unser Online-Banking einen hohen Leistungsumfang, der in vielen Fällen den Verzicht auf eine lokal installierte Software ermöglicht. Dann müssen Sie sich auch nicht mehr um Updates kümmern und sparen zudem Lizenzkosten. Nutzen Sie eine andere Bankingsoftware setzen Sie sich bitte mit dem Hersteller in Verbindung und fragen dort, ob die Software das chiptan Verfahren unterstützt. 3. Ich habe noch einen älteren Röhren-Monitor. Funktioniert die chiptan comfort auch mit diesem Gerät? Die chiptan comfort funktioniert mit mehr als 99% aller heute im Einsatz befindlichen PC-Monitore. In unseren Tests funktionierte das Verfahren auch mit Röhrenmonitoren meist problemlos. Sollte es mit Ihrem speziellen Monitor nicht funktionieren, können Sie jederzeit das manuelle chiptan- Verfahren nutzen. 4. Funktioniert die chiptan comfort mit allen Grafikkarten und unterschiedlichen Bildschirmauflösungen? Das Verfahren funktioniert mit allen gängigen Grafikkarten. Zur optimalen Abstimmung mit Ihrer Bildschirmauflösung können Sie die im Rahmen der chiptan comfort angezeigte Grafik in ihrer Größe anpassen. In den meisten Fällen funktioniert aber bereits die Standardeinstellung der Grafik. An Ihren Monitoreinstellungen müssen Sie nichts ändern. 5. Was passiert, wenn ich eine neue SparkassenCard erhalte? Damit Sie mit einer neuen Karte nahtlos weiterarbeiten können, haben Sie in unserem Online-Banking die Möglichkeit, eine neue SparkassenCard für das chiptan-verfahren zu hinterlegen. Wenn mehrere Karten auf Ihre Person angelegt sind, können Sie an dieser Stelle frei auswählen, welche Karte Sie zur Nutzung im chiptan-verfahren verwenden möchten. Nach der Anmeldung im Internet-Banking unter dem Menüpunkt "Verwaltung" -> "PIN/TAN Verwaltung" -> "chiptan-karte anzeigen/ändern".

2 Kann ich meine Karte noch am GAA nutzen, wenn das chiptan-verfahren für das Online-Banking gesperrt wurde? Ja, die weiteren Funktionen der SparkassenCard, wie Bargeld abheben, Kontoauszüge am SB-Drucker ausdrucken oder aber das Bezahlen mit Ihrer Karte und Geheimzahl im Handel funktionieren weiter. 7. Was muss ich tun, wenn ich meine Karte verloren habe oder diese gestohlen wurde. Lassen Sie die Karte während unserer Geschäftszeiten bei uns sperren. Sie können das in jeder unserer Filiale persönlich oder telefonisch erledigen. Außerhalb unserer Geschäftszeiten steht Ihnen eine 24-stündige Sperr- Hotline unter der Telefon-Nr zur Verfügung. Ihren Online-Banking- Zugang können Sie auch jederzeit in der PIN/TAN-Verwaltung unseres Online-Bankings sperren. 8. Kann ich noch Online-Banking nutzen, wenn meine Karte gesperrt ist? Wenn die Bezahlfunktion der Karte gesperrt wurde (z.b. aufgrund von Diebstahl oder Verdacht auf missbräuchliche Nutzung), dann ist aus Sicherheitsgründen auch die Verwendung des TAN-Generators nicht mehr möglich Was passiert, wenn ich den TAN-Generator verliere? Der Kartenleser selbst enthält keine sicherheitskritischen Daten. Diese befinden sich allein auf Ihrer SparkassenCard. Geht der Kartenleser verloren, dann brauchen Sie ihn nicht zu sperren. Sie benötigen lediglich einen neuen TAN-Generator. 10. Was passiert, wenn der TAN-Generator nach einem Jahr defekt ist? Sie haben natürlich eine 2-jährige Hersteller-Garantie auf die Geräte. Wurde der Defekt nicht durch unsachgemäße Handhabung verursacht, erhalten Sie ein Ersatzgerät. Falls Sie das Gerät über den SparkassenShop bestellt haben, wenden Sie sich bitte an die dort angegebene Hotlinenummer oder per Fax unter (zu jeweils 14 Cent/Min. bundesweit aus dem Festnetz, Mo. Fr.: 8:00 18:00 Uhr, ggf. abweichende Preise in Mobilfunknetzen) oder nutzen Sie den der Lieferung beiliegenden Retourenschein. 11. Warum bietet die Sparkasse die chiptan nicht kostenlos an? Wir bieten Ihnen mit der chiptan comfort eine innovative, komfortable und sichere Weiterentwicklung des itan-verfahrens an. Um das Verfahren nutzen zu können, benötigen Sie ein zusätzliches Gerät, den so genannten TAN- Generator, mit dem Sie auch zusätzlich das auf Ihrer GeldKarte geladene Guthaben überprüfen können. Dieses Gerät müssen auch wir von Herstellern beziehen. Durch die Einführung des Verfahrens in der gesamten Sparkassenorganisation konnten wir die Preise für die Geräte jedoch so gestalten, dass wir diese sehr preiswert an Sie weitergeben können. Berücksichtigen Sie dabei auch, dass die Batterie in den Geräten durch den äußerst geringen Stromverbrauch eine Lebensdauer von ca. 4 Jahren hat. Unser umfangreiches Online-Banking-Angebot können Sie natürlich weiterhin ohne zusätzliche Kosten nutzen.

3 Ist die bisher angebotene itan jetzt unsicher? Nein, die itan ist auch weiterhin ein sicheres Verfahren, wenn Sie unsere Sicherheitshinweise im Umgang mit der itan befolgen. Sie sollten Ihre PIN und TAN niemals an Dritte weitergeben, auch nicht im Rahmen von im Internet angebotenen Zahlungsdiensten. Neben der heute selbstverständlichen Installation und mindestens wöchentlichen Aktualisierung einer Anti-Viren- Software und einer Firewall sollte immer eine gesunde Portion Misstrauen im Internet mitsurfen. Wenn Sie bereits bei der Anmeldung zum Online-Banking oder während der Nutzung ungewohnte Vorgänge feststellen, sperren Sie Ihren Online-Banking-Zugang am Besten sofort und setzen Sie sich mit unserer Online-Banking-Hotline in Verbindung. Diese Vorsichtsmaßnahmen gelten übrigens für alle Bereiche, in denen Sie im Internet Transaktionen ausführen oder personenbezogene Daten eingeben oder verwalten. 13. Was sind die Vorteile der chiptan? Die chiptan bietet einen hohen Schutz gegen heute bekannte Angriffe auf Online-Banking-Nutzer. So haben Sie z.b. die Möglichkeit so genannte "Manin-the-middle-Attacken", bei denen Ihre Auftragsdaten während der Übertragung gefälscht werden zu erkennen und einen Auftrag rechtzeitig vor der TAN-Eingabe abzubrechen. Ferner ist das Verfahren mobil und nicht an den Einsatz an einem bestimmten PC gebunden. Zur Nutzung benötigen Sie lediglich Ihre SparkassenCard sowie einen TAN-Generator, der aufgrund seiner handlichen Größe in jede Jackentasche passt. Da Sie keine zusätzlichen Geräte am PC anschließen müssen, können Sie das chiptan-verfahren auch bequem von Ihrem Arbeitsplatz-PC nutzen, sofern Ihr Arbeitgeber dies zulässt. Wenn Sie häufig an wechselnden Orten Online-Banking betreiben, können Sie auch mehrere Kartenleser einsetzen, bspw. einen zu Hause und einen im Büro. 14. Die erhöhte Sicherheit ist für mich nicht erkennbar. Eines vorweg, itan ist entgegen der breiten Presseverlautbarung nicht unsicher. Mit der Einbeziehung eines externen Gerätes zur TAN-Generierung sowie der SparkassenCard als weiteres Medium wird die Sicherheit zusätzlich erhöht. Nicht zu unterschätzen ist der Sicherheitsgewinn durch die Anzeige der verschlüsselt übertragenen Auftragsdaten auf einem externen Gerät. 15. Bietet die chiptan einen effektiven Schutz gegen Phishing-Angriffe? Ja! Dadurch, dass die von Ihnen erteilten Auftragsdaten in die Berechnung der TAN einfließen, sind klassische Phishing-Angriffe ausgeschlossen. 16. Bietet die chiptan einen effektiven Schutz gegen Echtzeit-Angriffe (Man-in-the-middle)? Ja! Wenn Sie die auftragsbezogenen Daten im Display des TAN-Generators gewissenhaft überprüfen, können Sie Echtzeit-Angriffe rechtzeitig vor der TAN-Eingabe feststellen. Wenn die angezeigten Auftragsdaten nicht mit den von Ihnen eingegebenen Daten übereinstimmen, können Sie davon ausgehen, dass der Auftrag durch ein sog. trojanisches Pferd auf Ihrem PC während der Datenübertragung gefälscht wurde. Da Ihnen diese Kontrollmöglichkeit vor der TAN-Eingabe angeboten wird, können Sie den Auftrag abbrechen, bevor ein Schaden entstanden ist. In einem solchen Fall sollten Sie Ihren PC mit einem aktuellen Viren-Scanner gründlich überprüfen, bevor Sie

4 - 4 - den PC wieder für Online-Banking nutzen. Aber auch Ihr ebay-passwort oder Zugänge zu Ihrem -Account oder zu Diskussionsforen können lohnende Ziele für kriminelle Angriffe auf Internet-Nutzer sein. Nutzen Sie daher jeglichen personalisierten Zugang im Internet erst wieder, wenn Sie sicher sind, dass Ihr PC frei von Viren ist. 17. Warum muss ich die Auftragsdaten zusätzlich im Display des TAN- Generators bestätigen? Durch die zusätzliche Anzeige der Auftragsdaten haben Sie die Möglichkeit, so genannte Echtzeit-Angriffe, bei denen die Daten mittels Schadprogrammen während der Datenübertragung manipuliert werden, zu erkennen. Wenn Sie hier Abweichungen zu den von Ihnen erfassten Daten feststellen, sollten Sie den Auftrag nicht ausführen. Durch die zusätzliche Bestätigung der Daten über die OK -Taste des TAN-Generators bestätigen Sie somit die Richtigkeit der übertragenen Daten. 18. Wenn ich den TAN-Generator direkt auf den Bildschirm halte, verkratze ich diesen doch sicher mit der Zeit? Während der Pilotierung des Verfahrens, bei der Kunden mit vielen unterschiedlichen Monitor-Typen die chiptan comfort getestet haben, sind keine Fälle von Beschädigung bekannt geworden. Wir können jedoch nicht ausschließen, dass bei unsachgemäßer Handhabung Schäden z.b. an empfindlichen TFT-Monitoren entstehen. Probieren Sie daher die Handhabung des TAN-Generators vorsichtig aus. In vielen Fällen genügt es, den TAN- Generator mit einem geringen Abstand vor den Monitor zu halten, sodass gar kein direkter Kontakt entsteht. Drücken Sie das Gerät in keinem Fall so fest gegen den Monitor, dass erkennbare Druckstellen entstehen. 19. In der Bedienungsanleitung meines Monitors steht, dass sich keine Gegenstände an diesen halten darf. Verliere ich meine Garantieansprüche, wenn ich den TAN-Generator beim Einlesen der Daten an den Monitor halten. In vielen Fällen genügt es, den TAN-Generator mit einem geringen Abstand vor den Monitor zu halten, sodass gar kein direkter Kontakt entsteht. Aber auch, wenn Sie den TAN-Generator an Ihrem Monitor direkt auflegen müssen, sollten bei sachgemäßer Nutzung keine Schäden entstehen, die den Verlust der Garantie bedeuten. Im Zweifel erkundigen Sie sich beim Hersteller Ihres Monitors oder beim Händler, bei dem Sie das Gerät erworben haben. 20. Wie können die Sparkassen ein Verfahren anbieten, das epileptische Anfälle bei den Nutzern auslösen kann? Da wir dieses Thema sehr ernst nehmen, weisen wir epilepsiegefährdete Kunden deutlich auf dieses Problem hin. Wissenschaftliche Untersuchungen haben gezeigt, dass nur in sehr seltenen Fällen epileptische Anfälle durch die Grafik bei der chiptan comfort ausgelöst werden können. Kunden, die zu epileptischen Anfällen neigen, können einfach die manuelle Variante der chiptan nutzen, bei der die Gefahr in Form der angezeigten Grafik nicht besteht.

5 Das manuelle Verfahren ist sehr mühsam und aufwendig. Dieses Verfahren ist in unterschiedlichen Ausprägungen im Kreditgewerbe sehr weit verbreitet und alle Institute sollten sich an den Standard halten. Wir haben deshalb zusätzlich die Komfort-Variante entwickelt, bei der die Auftragsdaten übertragen und nicht von Hand eingegeben werden müssen. 22. Die Tastenbelegung auf dem TAN-Generator entspricht nicht der numerischen PC- bzw. Taschenrechner-Tastatur. Die Tastatur-Belegung für den TAN-Generator wurden an die Kartenleser angepasst, die bereits für HBCI im deutschen Kreditgewerbe im Einsatz sind. Hier stand die Einheitlichkeit im Vordergrund, zumal der TAN-Generator Ihrer Sparkasse kompatibel zu anderen Anwendungen im Kreditgewerbe ist. 23. Andere TAN-Generatoren im Kreditgewerbe sind wesentlich einfacher zu bedienen. Natürlich gibt es TAN-Generatoren, die die Möglichkeit bieten, mit einem Tastendruck eine TAN zu erzeugen. Dabei gehen jedoch keine Auftragsdaten in die TAN-Berechnung ein. Da diese Geräte ohne Chipkarte funktionieren, sind sie nicht so sicher, nicht multibankfähig und aufgrund der erforderlichen Personalisierung teurer. 24. Nicht alle Überweisungsdaten können noch mal überprüft werden. Bei der Entwicklung haben wir uns auf zwei markante Datenfelder konzentriert, wie die Empfängerkontonummer und den Betrag. Natürlich könnten auch noch weitere Felder mit übernommen und damit die Sicherheit erhöht werden. Doch würde der Komfort der Anwendung sowie Ihre Akzeptanz sicherlich bald darunter leiden, da die zusätzliche Prüfung die Dauer der Datenübertragung und Ihrer Kontrolle automatisch verlängern würde. Eine Veränderung des Auftrags zum Nachteil des Kunden ist jedoch bei korrekter Eingabe bzw. Bestätigung der beiden Datenfelder Empfängerkontonummer und Betrag nahezu ausgeschlossen. 25. itan ist handlicher als das chiptan-verfahren Die einfachere Nutzung der itan ist unbestritten. Ein Wechsel auf chiptan ist erst zum Zeitpunkt der Abkündigung des itan-verfahrens zwingend erforderlich, da die itan nicht unsicher ist. Den Abkündigungstermin teilemn wir Ihnen schriftlich mit. Der Komfort der itan kann bis zum endgültigen Abkündigungstermin ruhig weitergenutzt werden. Wer von der Sicherheit seines PCs allerdings nicht überzeugt ist, sollte die Veränderung des eingesetzten Verfahrens nicht scheuen. Ein Wechsel auf das neue Verfahren ist jederzeit möglich.