Die mobiletan im Hypo Internetbanking

Transkript

1 Anleitung Die mobiletan im Hypo Internetbanking HYPO ALPE-ADRIA-BANK AG European Payments Version Juni

2 Inhaltsverzeichnis 1 Allgemeines 3 2 Einrichten 3 3 Zeichnen mit der mobiletan 5 4 Sicherheit Unterschied zum itan-verfahren Sicherheitsmaßnahmen Digitale Signatur Aktivieren, Ändern Weitere Änderungen Trennung von Anmeldung und Zeichnung Wegfall der itan-zeichnung

3 1 Allgemeines Mit Juli 2009 steht Ihnen im Hypo Internetbanking die neue Zeichnungsmethode mobiletan zur Verfügung. Im Unterschied zur gewohnten Zeichnung mittels itan wird Ihnen hier die Transaktionsnummer gemeinsam mit Daten aus dem Auftrag per SMS an Ihr Mobiltelefon geschickt. Erst nach Kontrolle der Daten in der SMS autorisieren Sie Ihren Auftrag durch die Eingabe der TAN in der Zeichnungsmaske am Computer. 2 Einrichten Richten Sie das Zeichnungsverfahren mobiletan über den Menüpunkt Administration mobiletan Verwaltung ein (s. Abbildung 1 nebenstehend). Dieser Menüpunkt dient auch zu einem eventuell später gewünschten Ändern Ihrer Telefonnummer. Abbildung 1: mobiletan-verwaltung im Menü Tragen Sie Ihre Mobiltelefonnummer im zugehörigen Feld getrennt nach Vorwahl und Rufnummer ein und wiederholen Sie wie angeführt die Eingabe zur Vermeidung von Tippfehlern. Speichern Sie die Eingabe mit Speichern (s. Abbildung 2, Seite 4). Den Eintrag der Telefonnummer im Hypo Internetbanking müssen Sie zu diesem Zeitpunkt noch mit einem alternativen Zeichnungsverfahren (Digitale Signatur oder itan) signieren. In der Unterschriftenmappe wird die Anforderung als mobiletan Aktivierung angezeigt. Wählen Sie nun das gewünschte Zeichnungsverfahren durch Anklicken aus und senden Sie mit als Einzelbuchungen zeichnen ab (s. Abbildung 3, Seite 4). 3

4 Abbildung 2: mobiletan einrichten/ändern Abbildung 3: Zeichnen des mobiletan-eintrags 4

5 Abbildung 4: Bestätigung des mobiletan-eintrags Die Bestätigung erfolgt wie in Abbildung 4 auf Seite 5 gezeigt. Auch erhalten Sie eine SMS an das Mobiltelefon über die erfolgreiche Online-Aktivierung der mobiletan. Handelt es sich bei Ihrem Eintrag um eine Änderung Ihrer Mobiltelefonnummer, wird um Sie sicher zu erreichen die SMS sowohl an das Handy mit der bisherigen als auch an das mit der neuen Nummer geschickt. 3 Zeichnen mit der mobiletan Erstellen Sie Ihre Zahlungsaufträge wie gewohnt. In der Unterschriftenmappe werden Ihnen nun die Zeichnungsverfahren Digitale Signatur und mobiletan angeboten (s. Abbildung 5, Seite 6). (Das Zeichnen mit itan wird nunmehr da Sie sich für ein wesentlich sichereres System entschieden haben nicht mehr angezeigt. Bitte wenden Sie sich an Ihre KundenbetreuerIn, sollten Sie das itan-verfahren dennoch wieder benötigen.) Mit dem Zeichnen Ihres Auftrages ( sammeln und zeichnen oder als Einzelbuchung zeichnen wird zuerst eine SMS (s. Abbildung 6, Seite 6) an Ihr Mobiltelefon geschickt. Automatischer Aufruf der Administration Sollten Sie die mobiletan in der Administration noch nicht aktiviert haben, werden Sie stattdessen an die Erfassungsmaske zur Eingabe der Mobiltelefonnummer (s. Kapitel 2, Seite 3) geleitet. 5

6 Abbildung 5: Auswahl der mobiletan Von: HYPO_GROUP /52000 EUR TAN: Abbildung 6: SMS mit den Kontrolldaten und der TAN 6

7 Abbildung 7: Zeichnen mit der mobiletan 7

8 Kontrolle der SMS Waren in der Unterschriftenmappe bis zu fünf Aufträge markiert, sehen Sie in der Nachricht die Kontodaten der EmpfängerIn und den Betrag jedes einzelnen Auftrags. Kontrollieren Sie anhand der SMS, ob die richtigen Daten am Bankrechner angekommen sind. Bei mehreren Aufträgen kann aus Platzgründen nur die Anzahl der Aufträge und die Summe der Beträge angegeben werden. Vermeiden Sie, mehr als fünf Aufträge in einem Stück zu senden, da dies Ihre Kontrollmöglichkeiten einschränkt. TAN-Eingabe Geben Sie nun die ebenfalls in der Nachricht aufscheinende mobiletan in der Eingabemaske am Computer (s. Abbildung 7, Seite 7) ein und starten Sie die eigentliche Zeichnung mit OK. Abbildung 8: Bestätigung der Zeichnung mit der mobiletan Die Bestätigung erfolgt wie unter Abbildung 8 auf Seite 8 dargestellt. 4 Sicherheit 4.1 Unterschied zum itan-verfahren mobiletan bedeutet eine gegenüber dem itan-verfahren weitere Erhöhung der Sicherheit. Bei diesem Zeichnungsverfahren wird die im Hypo Internetbanking zur Zeichnung einzugebende TAN nicht aus einer Liste genommen, sondern aus dem Inhalt der Transaktion (z.b. einer Überweisung) ermittelt und gemeinsam mit den zuvor angegebenen Daten der Transaktion an Ihr Mobiltelefon geschickt. 8

9 Sie kontrollieren am Mobiltelefon, ob die am Bankrechner angekommenen Daten tatsächlich ihrer Überweisung entsprechen und geben sie erst dann mit der mobiletan frei. 4.2 Sicherheitsmaßnahmen Transaktionsbindung Sogenannte Phishing-Attacken, womit Sie dazu aufgefordert werden, eine oder mehrere TANs an die AngreiferIn weiterzugeben, werden sinnlos. Eine mobiletan wird immer nur für eine bestimmte Transaktion zum Zeitpunkt der Zeichnung erstellt und ist auch nur für diese eine Transaktion gültig. Zwei-Wege-Autorisierung Der Gefahr, dass Ihr PC eventuell mit Schadsoftware verseucht sein könnte, wird durch die Zwei-Wege-Autorisierung entgegengetreten, indem neben dem PC ein zweites - von einem möglichen Angreifer nicht beinflusstes - Medium (Handynetz) verwendet wird. Es wird verhindert, dass am PC eingeschleuste Trojaner die Anzeige des Browsers verändern und Ihnen z.b. die richtige Empfängerkontonummer vorgaukeln, im Hintergrund jedoch eine andere (die der AngreiferIn) verwenden. In der SMS sehen Sie jedoch die tatsächlich übertragenen Daten und können bei Bedarf noch reagieren und die Überweisung nicht durchführen. 5 Digitale Signatur 5.1 Aktivieren, Ändern Mit Einführung der mobiletan wird nun auch die Einrichtung und Änderung der Digitalen Signatur direkt im Hypo Internetbanking ermöglicht. Starten Sie die Aktivierung 1 oder Änderung der Digitalen Signatur über den Menüpunkt Administration Digitale Signatur (s. Abbildung 1, Seite 3). Eine bereits vergebene CIN wird nun angezeigt. Drücken Sie die Schaltfläche Speichern (s. Abbildung 9, Seite 10). In der Unterschriftenmappe wird der Einrichtungs- bzw. Änderungsvorgang zur Zeichnung aufgelistet (s. Abbildung 10, Seite 10). Die Zeichnung kann in diesem Fall nur über die Digitale Signatur erfolgen. Der Versuch einer Zeichnung mit mobiletan wird als Fehler aufgezeigt. 1 Sollten Sie eine Zeichnung mit der Digitalen Signatur vornehmen, ohne sie vorher in der Administration aktiviert zu haben, werden Sie stattdessen an diese Erfassungsmaske zur Eingabe der CIN geleitet. 9

10 Abbildung 9: Digitale Signatur einrichten/ändern Abbildung 10: Digitale Signatur, Zeichnen der Änderung 10

11 6 Weitere Änderungen 6.1 Trennung von Anmeldung und Zeichnung Im Zusammenhang mit der Einführung der mobiletan werden weitere Änderungen an der Logik der Zeichnung von Aufträgen vorgenommen. So kommt es zur Trennung der Anmeldung und Zeichnung. Es ist nun nicht mehr notwendig, sich z.b. mit der Digitalen Signatur anzumelden, um einen Auftrag danach ebenfalls damit zu zeichnen. 6.2 Wegfall der itan-zeichnung Haben Sie sich durch Einrichtung der mobiletan einmal für dieses sicherere Zeichnungsverfahren entschieden, wird Ihnen die itan-zeichnung in der Unterschriftenmappe nicht mehr angezeigt. Bitte wenden Sie sich an Ihre KundenbetreuerIn, falls Sie die Deaktivierung der itan-zeichnung rückgängig machen wollen. 11

12 Abbildungsverzeichnis 1 mobiletan-verwaltung im Menü mobiletan einrichten/ändern Zeichnen des mobiletan-eintrags Bestätigung des mobiletan-eintrags Auswahl der mobiletan SMS mit den Kontrolldaten und der TAN Zeichnen mit der mobiletan Bestätigung der Zeichnung mit der mobiletan Digitale Signatur einrichten/ändern Digitale Signatur, Zeichnen der Änderung