Online-Banking. Tipps und Informationen für einfaches und sicheres Homebanking

Transkript

1 Online-Banking Tipps und Informationen für einfaches und sicheres Homebanking 1

2 2

3 Inhalt: Willkommen in Ihrer Bank 4 Erstanmeldung zum Online-Banking 5 Das Zwei-Schritt-TAN-Verfahren 9 mobile-tan (SteylerTAN) 10 Sm@rt-TAN optic 10 SecureSIGN 11 Die Online-Filiale 15 Die Funktionen der Online-Filiale im Überblick 17 Finanzen & Umsätze 17 Zahlungen 18 Service & Verwaltung 19 Postkorb 20 Nützliche Tipps für Ihre Sicherheit 21 Hinweise zur Nutzung von VR-Banking App und VR-SecureSIGN App 22 Links zu weitere Informationen zu Präventivmaßnahmen zur Verhinderung von Schäden / Sicherheitsvorfällen 23 Verfahren im Fall von Verlust oder Diebstahl von Authentifizierungsdaten etc., Verfahren beim Verdacht auf Missbrauch 23 Stand 03/2017 3

4 Willkommen in Ihrer Bank Homebanking ermöglicht den Zugang zur Bank rund um die Uhr und an sieben Tagen in der Woche. Schon seit mehreren Jahren bieten wir unseren Kunden diese Möglichkeit der Online-Kontenverwaltung an. Über unsere Homepage steht Ihnen unser Kundenzugang zur Verfügung, über welchen Sie zahlreiche Bankgeschäfte einfach von zu Hause aus erledigen können. Auf den folgenden Seiten erfahren Sie, wie Sie sich für die Nutzung des Online-Banking anmelden. Des Weiteren enthält diese Broschüre Informationen über das verwendete Zwei-Schritt-TAN-Verfahren (mobile-tan, und SecureSIGN), sowie eine kurze Einweisung in die Online-Filiale und die Ihnen zur Verfügung gestellten Leistungsmerkmale. Abschließend geben wir Ihnen nützliche Tipps für Ihre Sicherheit im Umgang mit dem Online-Banking. 4

5 Erstanmeldung zum Online-Banking Sie erhalten für die Erstlegitimation eine kundenindividuelle, nicht reproduzierbare Start- PIN. Diese wird Ihnen in einem Start-PIN-Brief auf dem Postweg mitgeteilt. Zur Anmeldung im Online-Banking-System rufen Sie bitte zunächst die Internetseite der Steyler Ethik Bank unter auf. Wählen Sie oben rechts ONLINE-BANKING aus. 5

6 In der sich nun öffnenden Maske geben Sie Ihre Steyler-Kennung und die in Ihrem Pin- Brief genannte Start-PIN ein. Bestätigen Sie die Daten, indem Sie auf weiter klicken. 6

7 Bei der Erstanmeldung gelangen Sie nun automatisch auf die Seite PIN-Vergabe/Ersteinstieg. Tragen Sie im oberen Feld zunächst die Start-PIN ein. Vergeben Sie sich eine neue mindestens achtstellige PIN (gemäß den angegebenen Vorgaben) und tragen Sie diese in das nächste Feld ein. Aus Sicherheitsgründen wird die PIN nicht lesbar dargestellt. Um eine Falscheingabe zu vermeiden, bestätigen Sie Ihre neue PIN bitte durch die wiederholte Eingabe im nächsten Feld. Schließlich bestätigen Sie die PIN-Änderung bitte mit einer gültigen TAN. 7

8 War die PIN-Änderung erfolgreich, haben Sie nun die Möglichkeit auf die Finanzübersicht zu wechseln. Ansonsten erhalten Sie eine Fehlermeldung. Führen Sie in diesem Fall die Änderung erneut unter Verwendung einer anderen PIN durch. Damit Sie sich nicht Ihre Steyler-Kennung merken müssen, haben Sie die Möglichkeit sich einen Alias zu vergeben. Hierzu wechseln Sie im oberen Bereich auf den Reiter Service & Verwaltung. Nach Auswahl von Steyler-Kennung verwalten können Sie sich nun einen mindestens siebenstelligen Alias vergeben. 8

9 Das Zwei-Schritt-TAN-Verfahren Sicherheit steht beim Online-Banking an erster Stelle. Im beleglosen Zahlungsverkehr kann keine Unterschrift/Legitimation des Auftraggebers im herkömmlichen Sinne erfolgen. Zur Behebung des Problems hat sich vorherrschend das PIN-/TAN-Verfahren etabliert. Die PIN ist hierbei Ihre Persönliche Identifikations-Nummer, mit der Sie sich als zugelassener Teilnehmer am Homebanking identifizieren. Die TAN ersetzt bei Online- Verfügungen Ihre Unterschrift. Jede TAN kann hierbei nur einmalig verwendet werden. Ihre PIN und Ihre TAN sind für alle Konten, über die Sie verfügungsberechtigt sind, gültig. Mehr Sicherheit beim Online-Banking Leider sind die heimischen PCs in der heutigen Zeit zunehmend der Gefahr des Ausspähens durch Online-Betrüger ( Hacker ) ausgesetzt. Auch aktuelle Schutzprogramme können dies nicht immer verhindern. Um dem entgegenzuwirken, wird mit dem Zwei-Schritt-TAN-Verfahren das Online Banking gegen Angriffe abgeschottet, so dass kein Missbrauch mehr möglich ist: Trennung der Übertragungswege: Überweisungserfassung und Übermittlung der Transaktionsnummer erfolgen auf unterschiedlichen Wegen TAN-Bindung: Die Transaktionsnummer ist an den jeweiligen erfassten Auftrag gebunden Für das Zwei-Schritt-TAN-Verfahren bieten wir Ihnen folgende Möglichkeiten: mobile-tan, Sm@rt-TAN optic und VR-SecureSIGN-App. 9

10 mobile-tan (SteylerTAN) Es funktioniert ganz einfach Sie füllen wie gewohnt in Ihrer Online-Banking-Anwendung ein Überweisungs- Formular aus und fordern eine mobile-tan an, indem Sie auf Ausführen klicken. Sie erhalten nach wenigen Sekunden eine SMS mit der Kontonummer des Begünstigten, Betrag und der TAN auf Ihr freigeschaltetes Mobiltelefon. Als Absender erscheint SteylerTAN Prüfen Sie die Überweisungs-Daten anhand des SMS-Textes. Geben Sie die mobile-tan in das Eingabefeld im Online-Banking ein. Das Rechenzentrum Ihrer Bank prüft den Vorgang und führt ihn aus; im Online- Banking erscheint eine Bestätigung. optic Um eine optic zu erzeugen, benötigen Sie ein spezielles Kartenlesegerät, das Sie bei uns kostenpflichtig bestellen können. In dieses Gerät stecken Sie Ihre Steyler- BankCard. Sie können dieses Gerät übrigens nicht nur für alle Ihre Konten bei der Steyler Ethik Bank nutzen, sondern auch für Konten, die Sie vielleicht bei einer Volks- und Raiffeisenbank in Deutschland besitzen. So einfach geht s Sie melden sich wie bisher auch mit Ihrem Computer für Internet-Banking an und füllen dort den Überweisungsauftrag aus und drücken auf Ausführen. Dann erhalten Sie zwei Zahlen: einen 5stelligen Bankcode und Ihre Transaktionsdaten, das sind die ersten sechs Ziffern der Kontonummer des Empfängers Ihrer Überweisung. Nun stecken Sie die Steyler Ethik BankCard in das Lesegerät und drücken auf die Taste TAN. Daraufhin geben Sie den fünfstelligen Bank-Code ein und bestätigen mit OK Nun geben Sie die Transaktionsdaten ein und bestätigen mit OK Das Lesegerät generiert nun für Sie eine TAN, die nur für diesen Auftrag gilt. Sie geben dann die TAN am PC ein und senden sie ab. Damit ist die Transaktion beendet. 10

11 TAN-App VR-SecureSIGN Mit dem push-basierten TAN-Verfahren VR-SecureSIGN empfangen Sie Transaktionsnummern (TAN) jederzeit sicher und bequem auf Ihrem Smartphone oder Tablet. Die TAN-Benachrichtigungen sind vergleichbar mit dem mobiletan-verfahren. Sie werden jedoch nicht per SMS versandt, sondern in der VR-SecureSIGN-App angezeigt. Dazu benötigen Sie lediglich ein Smartphone oder Tablet, auf dem die VR-SecureSIGN- App installiert ist sowie eine Registrierung in der App. Einmalige Freischaltung erforderlich Damit Sie das push-basierte TAN-Verfahren VR-SecureSIGN nutzen können, müssen Sie sich zunächst einmalig in der App registrieren. Anschließend erhalten Sie Ihren persönlichen Freischaltcode per Post. Nach erfolgreicher Freischaltung empfangen Sie die TAN auf Ihrem Smartphone oder Tablet in der VR-SecureSIGN-App. Ihre Vorteile mit der VR-SecureSIGN-App TAN jederzeit sicher und bequem auf Ihrem Smartphone oder Tablet empfangen Gleichzeitige Verwendung der VR-SecureSIGN-App und der VR-BankingApp auf einem Smartphone oder Tablet möglich Hohes Sicherheitsniveau durch spezielle App-Härtungsmaßnahmen sowie durch eine gesicherte und verschlüsselte TAN-Übertragung Schutz gegen bekannte Angriffsszenarien durch passwortgeschützten App- Zugriff und Verschlüsselung der TAN 11

12 So funktioniert das push-basierte TAN-Verfahren VR-SecureSIGN Sie führen eine TAN-pflichtige Transaktion im Online-Banking, über HBCI/FinTS oder in der VR-BankingApp durch. Im Online-Banking wird beim Schritt "Eingabe prüfen" automatisch eine VR-SecureSIGN-TAN angefordert. Sie melden sich in der VR-SecureSIGN-App an. Eine direkte Anmeldung ist auch über das Antippen der Push-Nachricht möglich. Dazu müssen Sie zuvor dem Empfang von Push-Nachrichten zugestimmt haben. Bitte prüfen Sie in der VR-SecureSIGN-App die Transaktionsdaten auf Richtigkeit, wie zum Beispiel den Betrag und die IBAN des Empfängers. Die VR-SecureSIGN-TAN ist nur für diese Transaktion gültig. Wenn Sie die TAN-pflichtige Transaktion aus dem Online-Banking oder FinTS heraus gestartet und sich anschließend in der VR-SecureSIGN-App angemeldet haben, wird Ihnen die TAN angezeigt. Sie müssen diese manuell übertragen. Für eine weitere TAN-pflichtige Transaktion klicken Sie bitte auf "TAN- Anzeige aktualisieren". TAN-App VR-SecureSIGN 12

13 So schalten Sie sich für das push-basierte TAN-Verfahren VR-SecureSIGN frei Nach Installation der VR- SecureSIGN-App auf Ihrem Smartphone oder Tablet und Vergabe des App-Kennwortes kann der Registrierungsprozess durch die Freischaltung einer Bankverbindung in der VR-SecureSIGN-App beginnen. Kennwort vergeben Bankverbindung freischalten Virtuelle Handynummer Bankverbindung hinzufügen Die Freischaltung erfolgt auf Basis einer dem Smartphone oder Tablet zugeteilten "virtuellen Handynummer". Für die Freischaltung geben Sie Steyler Ethik Bank GmbH bzw. die BLZ oder BIC GENODED1STB und Ihre Kennung/Alias in der VR- SecureSIGN-App unter "Bankverbindung freischalten" ein. Ihren persönlichen Freischaltcode erhalten Sie dann per Post von Ihrer Steyler Ethik Bank. 13

14 Nach Erhalt Ihres persönlichen Freischaltcode per Post von Ihrer Steyler Ethik Bank, geben Sie diesen bitte manuell in die VR- SecureSIGN-App unter "Freischaltcode eingeben" ein. Freischaltcode eingeben Freischaltcode eingeben Nachdem Sie Ihren persönlichen Freischaltcode eingegeben haben, können Sie die VR- SecureSIGN-App für TANpflichtige Transaktionen nutzen. Sollten Sie aktuell das mobiletan-verfahren nutzen, so wird dieses mit Freischaltung des push-basierten TAN-Verfahrens VR-SecureSIGN automatisch deaktiviert. 14

15 Die Online-Filiale Unsere Online-Filiale präsentiert sich mit neuem Gesicht. Damit ermöglicht sie zukünftig eine noch einfachere, bequemere Nutzung! Die Navigation umfasst weniger Ebenen und über den neuen Menübaum gelangen Sie auf direktem Weg ans Ziel. Darüber hinaus verhelfen Ihnen Extras zu einem noch sichereren und komfortableren Banking. Eine Time-out-Anzeige zählt die Minuten zurück. So sehen Sie immer, wann das System ein automatisches Ausloggen vorgibt. Sie können die Zeit jederzeit zurücksetzen und so das Ausloggen verhindern, um weitere Aktionen durchzuführen. 15

16 Welche Vorteile hat die neue Online-Filiale für Sie? Übersichtliche Struktur Einfache Bedienung Intuitive Menüs Ein-Klick-Überweisung Schneller Zugriff auf die wichtigsten Banking-Funktionen Zusätzliche Sicherheit Noch mehr Komfort für das Banking Mit unserer Online-Filiale behalten Sie ganz einfach den Überblick über Ihre Bankgeschäfte. Darüber hinaus enthält sie weitere nützliche Funktionen: Optional elektronischer Kontoauszug als PDF Gesicherte Kommunikation mit Ihrem persönlichem Kundenberater über den Postkorb Abruf aktueller Kreditkartenumsätze auf Wunsch Optional elektronische Kreditkartenabrechung als PDF Verwaltung Ihrer paydirekt-benutzerdaten Optional alle Informationen über Ihr Depot und mehr über den Reiter Brokerage Alle Informationen zu Ihrem Schwäbisch Hall Bausparvertrag Alle Informationen zu Ihrem UnionDepot auf einen Blick 16

17 Die Funktionen der Online-Filiale im Überblick Finanzen & Umsätze Nachdem Sie sich angemeldet haben, erscheint direkt die neue Finanzübersicht für einen schnellen Überblick über Ihre Finanzen. Hier erhalten Sie Einblick in all Ihre Konten. Die IBAN wird Ihnen sofort angezeigt, die BIC für das jeweilige Konto finden Sie unter i (Details zum Konto anzeigen). Wenn Sie möchten, können Sie mit einem Klick auf die Kontonummer direkt zu den Umsätzen springen oder über den -Button im Bereich Aktion eine Überweisung vornehmen. Ebenfalls auf dieser Maske werden Ihnen unter dem Punkt Umsätze die letzten Bewegungen auf dem ausgewählten Konto angezeigt. Möchten Sie die Umsätze zu einem anderen Konto sehen, wählen Sie einfach über die Auswahlliste ein anderes Konto aus. Falls Sie spezielle Umsätze kontrollieren wollen, nutzen Sie den Button Umsatzsuche. Wenn Sie für die Funktion freigeschaltet sind, können Sie wie bisher unter dem Reiter Kontoauszüge Ihre Kontoauszüge einsehen. 17

18 Zahlungen Möchten Sie eine SEPA-Überweisung, einen Dauerauftrag, eine Auslandsüberweisung oder eine Umbuchung ausführen, finden Sie diese auf den entsprechenden Unterpunkten. Auch hier sehen Sie nach der Menü-Auswahl wieder die Kontoauswahlliste in der Maske. Wählen Sie als Erstes den Auftraggeber bzw. das entsprechende Konto aus, von dem Sie überweisen möchten. Danach führen Sie Ihre Überweisung wie gewohnt aus. Aus jeder Überweisung können Sie sich auch ganz einfach eine Vorlage für folgende Zahlung anlegen. Hierfür müssen Sie einfach im Vorgang den Haken bei Als Vorlage speichern setzten. Je nachdem, für welche Funktionen Ihr Konto freigeschaltet ist, haben Sie noch weitere Möglichkeiten, z.b. die Handy-Aufladung, die Verwaltung von SEPA-Lastschriften oder Sammelaufträgen. 18

19 Service & Verwaltung Im Bereich Service & Verwaltung sind wichtige Verwaltungsfunktionen gebündelt wie z. B. die Verwaltung des Online-Banking-Zugangs, die Konto- und TAN-Verwaltung, diverse Sperrmöglichkeiten für Konten oder Karten, Steuerdaten, Möglichkeit zur Änderung persönlicher Daten, etc. Außerdem finden Sie hier ihre Verwaltungsfunktionen für paydirekt. 19

20 Postkorb Der Postkorb ist der zentrale und sichere Eingangskanal für die Online-Kommunikation zwischen Ihnen und Ihrer Steyler Ethik Bank. Die Funktionen eines klassischen - Zugangs wie Nachrichten schreiben, empfangen oder speichern sind für Sie eingerichtet. So können Sie jederzeit sicher sein, dass ausschließlich Ihre Bank mit Ihnen kommuniziert. Profitieren Sie von dem Plus an Komfort und Sicherheit: In dem gesicherten elektronischen Postkorb erhalten Sie automatisch in einem festgelegten Rhythmus Kontoauszüge, Rechnungsabschlüsse und Nachrichten von Ihrer Bank. Oder senden Sie wichtige Vertragsunterlagen auf direktem, sicherem Weg über den elektronischen Postkorb an Ihren persönlichen Kundenberater. In diesem gesicherten Umfeld erhalten Sie direkt von Ihrem Berater Antworten auf Ihre Fragen und eigens für Sie optimierte Angebote. 20

21 Nützliche Tipps für Ihre Sicherheit Das Internet stellt viele Möglichkeiten zur Verfügung. Es ist immer und nahezu überall verfügbar. Da liegt es nahe, auch die persönlichen Bankgeschäfte online zu erledigen. Im weltweiten Netz tätigen Sie zum Beispiel einfach und bequem Ihre Überweisungen oder rufen zu jeder Tageszeit Ihren Kontostand ab. Aber das Internet birgt auch Gefahren. Vermehrt warnen Experten und Medien vor Risiken wie z.b. Phishing- Attacken, neuen Viren und Würmern. Trotzdem können Sie die Vorzüge des Online-Bankings gesichert nutzen, wenn Sie diese Gefahren kennen und wissen, wie Sie die Abwehr Ihres Computers, Tablets oder Smartphones stärken. Wir helfen Ihnen gerne und zeigen einige Möglichkeiten auf, wie Sie sich ganz einfach und wirkungsvoll vor unerwünschten Zugriffen schützen. Folgen Sie niemals Aufforderungen in s oder Dialogfenstern, die - aus welchem Grund auch immer - nach Ihrer PIN oder TAN fragen. Seriöse Internetanbieter fragen niemals nach sicherheitsrelevanten Daten. Verwenden Sie auch keine Links aus s. Geben Sie die Webadresse Ihrer Bank immer von Hand ein, niemals über den Link in einer . Moderne Betriebssysteme machen es Ihnen leicht. Nutzen Sie die automatischen Updates und stellen Sie die Sicherheitsoptionen Ihres Browsers mindestens auf mittel. Speichern Sie keine persönlichen Zugangsdaten auf Ihrem Computer. Benutzen Sie möglichst immer Ihren eigenen Computer, denn fremde Rechner können Sicherheitslücken aufweisen. Starten Sie den Browser neu, bevor Sie das Online-Banking aufrufen. Prüfen Sie das Vorhängeschloss der gesicherten https-lnternetseite. Kennen Sie den Eigentümer oder den Zertifikatsaussteller nicht, brechen Sie die Sitzung ab. Gleichen Sie Ihre Kontoumsätze vor und nach jeder Transaktion ab. Fragen Sie sich immer, wann eine Dateneingabe sinnvoll ist. Öffnen Sie keine -Anhänge, wenn Sie diese nicht angefordert haben. Beachten Sie die aktuellen Sicherheitshinweise und Warnmeldungen Ihrer Bank. Ändern Sie regelmäßig Ihre PIN. Verwenden Sie für Ihre PIN keine leicht nachvollziehbaren Zahlen- oder Buchstabenkombinationen (z. B. Geburtsdaten oder Namen). Prüfen Sie die Anzeige im Leser oder die SMS bei mobiletan vor der Benutzung der erzeugten TAN. Diese Daten entsprechen genau der Aktion, die von der Bank nach Ihrer Freigabe ausgeführt wird. Schützen Sie Ihren PC mit einer aktuellen Antivirensoftware und einer Firewall. Sperren Sie Ihren Zugang zum Online-Banking, wenn Sie den Verdacht haben, dass Dritte im Besitz Ihrer PIN sind oder sich Ihr Browser merkwürdig verhält. Eine Sperrung können Sie bei uns vornehmen oder durch die dreimalige Eingabe einer falschen PIN beim Anmelden bewirken. Oder Sie rufen die von der Bank angegebene Sperr-Notrufnummer an. 21

22 Hinweise zur Nutzung von VR-Banking App und VR-SecureSIGN App Hinweise zum Passwort Ihr Passwort muss mindestens acht Zeichen lang sein. Es sollte aus Groß- und Kleinbuchstaben sowie Sonderzeichen bestehen. Verwenden Sie niemals dasselbe Passwort für mehrere Zugänge. Ändern Sie das Passwort in regelmäßigen Abständen. Einstellungen und Downloads Beziehen Sie Ihre Apps nur aus sicheren und vertrauenswürdigen Quellen, zum Beispiel itunes oder GooglePlay Store. Achten Sie auf die Herstellerbezeichnung bei den Apps, zum Beispiel "Fiducia & GAD IT AG" für VR-SecureSIGN. Halten Sie das Betriebssystem Ihres Smartphones bzw. Tablets immer auf dem aktuellen Stand. Verwenden Sie stets die aktuelle Version der jeweiligen App. Hinweise zur Nutzung auf einem Endgerät Ihre Bank möchte Ihnen stets den bestmöglichen Schutz für Ihr Online-Banking bieten. Die VR-Banking App und die VR-SecureSIGN App verwendet deshalb Sicherheitskomponenten, durch die Angriffe deutlich erschwert werden. Bitte bedenken Sie, dass wegen eines möglichen Befalls beispielsweise durch einen Trojaner die gleichzeitige Verwendung einer Online-Banking-App wie zum Beispiel der VR-Banking App und der VR-SecureSIGN App auf dem gleichen Gerät ein höheres Risiko darstellt als die Nutzung zweier verschiedener bzw. voneinander getrennter Geräte beim Online-Banking. 22

23 Weitere Informationen zu Präventivmaßnahmen zur Verhinderung von Schäden / Sicherheitsvorfällen (technisch / verhaltensbezogen) finden Sie unter: Verfahren im Fall von Verlust oder Diebstahl von Authentifizierungsdaten etc., Verfahren beim Verdacht auf Missbrauch Sie können Ihre Karten, Konten und weitere Zugänge zum Onlinebanking in unserer Online-Filiale selber sperren. Wir empfehlen Ihnen zusätzlich sich umgehend mit uns auf den nachfolgenden Kommunikationswegen in Verbindung zu setzten: Sperr-Notrufnummer: kontakt@steylerbank.de Telefon: 02241/ Fax: 02241/ Brief: Steyler Ethik Bank GmbH Arnold-Janssen-Str Sankt Augustin 23

24 24