Sicherheit im Internet

Transkript

1 Sicherheit im Internet Internet und Online-Banking werden wegen Ihrer vielen Möglichkeiten und Vorteile heute von vielen Menschen mit Begeisterung genutzt. Dabei sollte eine gewisse Vorsicht und Umsicht beim Umgang mit diesen Medien selbstverständlich sein. Im Folgenden erläutern wir Ihnen alles Relevante zum Thema Sicherheit im Internet damit Viren, Würmer oder auch Phishing Ihnen nichts anhaben können. Online-Banking-Hotline Bei Fragen wenden Sie sich bitte an unsere Online-Banking-Hotline: / Unsere Spezialisten helfen Ihnen montags bis donnerstags von 9.00 bis Uhr und freitags von 9.00 bis Uhr weiter. Außerhalb unserer Öffnungszeiten steht Ihnen unsere Hotline für Online-Banking- und Kartensperrungen zur Verfügung. Werfen Sie auch regelmäßig einen Blick auf unsere Homepage: Hier halten wir Sie immer mit aktuellen Meldungen zum Thema Sicherheit im Internet auf dem Laufenden, beispielsweise bei neuen Phishing-Attacken. Des Weiteren können Sie hier unser aktuelles Browser-Sicherheitszertifikat einsehen. Was tun, wenn s "brennt"? Handeln Sie umgehend, wenn Ihre Verbindung während des Online-Bankings unterbrochen wird oder wenn aus ihrer Sicht Missbrauchsverdacht besteht bzw. Ihnen etwas merkwürdig vorkommt. Sperren Sie sofort Ihren Online-Banking-Zugang über den Menüpunkt "Verwaltung" oder durch mehrfache Falscheingabe Ihrer PIN oder über die Sperrhotline und setzen Sie sich schnellstmöglich mit uns in Verbindung: / Inhalt Tipps für den sicheren Umgang mit dem Internet Seite 2 Werden Sie Datenschützer! Seite 2 Sicherheitsverfahren für das Online-Banking Seite 3 Was ist? Die Methoden der Online-Betrüger Phishing Seite 4 Der Kurier des Phishers Seite 5 Trojaner Seite 6 Vishing Seite 6 Pharming Seite 7 Sparkasse Herford Seite 1 / 7

2 Tipps für den sicheren Umgang mit dem Internet 1. Installieren Sie ein Virenschutzprogramm und ein Anti-Spionageprogramm und halten Sie diese immer auf dem aktuellen Stand. 2. Setzen Sie eine Personal Firewall ein und aktualisieren Sie diese regelmäßig. Sie schützt bei richtiger Konfiguration vor Angriffen aus dem Internet und verhindert zudem bei einer Infektion des PCs mit einem Computerschädling, dass ausspionierte Daten an einen Angreifer übersendet werden können. 3. Achten Sie darauf, ob es Sicherheitsupdates für Ihr Betriebssystem und sonstige von Ihnen installierte Software gibt und führen Sie diese regelmäßig durch. 4. Gehen Sie sorgfältig mit Ihren Zugangsdaten um: Halten Sie Kennwörter und Benutzernamen sowie Zugangscodes z.b. für das Online-Banking unter Verschluss. Wechseln Sie Passwörter in regelmäßigen Abständen. -> Siehe auch unten: Werden Sie Datenschützer! 5. Seien Sie vorsichtig beim Öffnen von -Anhängen. Schadprogramme werden oft über Dateianhänge in s verbreitet. Im Zweifelsfall fragen Sie vorsichtshalber beim Absender nach, ob der Anhang tatsächlich von ihm stammt. 6. Seien Sie vorsichtig bei Downloads von Webseiten. Vergewissern Sie sich vor dem Download von Programmen aus dem Internet, ob die Quelle vertrauenswürdig ist und bringen Sie Ihr Virenschutzprogramm auf den aktuellsten Stand. 7. Seien Sie zurückhaltend mit der Weitergabe persönlicher Informationen. Online- Betrüger steigern ihre Erfolgsraten, indem sie individuell auf ihre Opfer zugehen: Zuvor ausspionierte Daten, wie etwa Surfgewohnheiten oder Namen aus dem persönlichen Umfeld, werden dazu verwandt Vertrauen zu erwecken. -> Siehe auch unten: Werden Sie Datenschützer! 8. Kommt es trotz aller Schutzmaßnahmen zu einer Infektion des PCs mit einem Schädling, können wichtige Daten verloren gehen. Um den Schaden möglichst gering zu halten, sollten Sie regelmäßig Sicherungskopien Ihrer Dateien auf CD- ROM/DVD oder externen Festplatten erstellen. Werden Sie Datenschützer! Wir werden Sie weder per noch persönlich auffordern, Ihre Online-Banking-Zugangsdaten preiszugeben oder aus einer heraus Webseiten zu öffnen um dort Kontodaten einzugeben. Wenn Sie eine mit entsprechendem Inhalt erhalten, ignorieren Sie diese Aufforderung und leiten Sie diese an uns weiter. Auf keinen Fall sollten Sie bei s mit zweifelhafter Herkunft mitgesandte Links anklicken. Sollten Sie solche s erhalten und geöffnet haben, untersuchen Sie Ihren Rechner mittels Sicherheitssoftware auf Trojanische Pferde. Haben Sie Ihre vertraulichen Daten preisgegeben, sperren Sie bitte sofort Ihren Online-Banking-Zugang (über den Menüpunkt "Verwaltung" oder auch durch mehrfache Falscheingabe Ihrer PIN) und setzen Sie sich schnellstmöglich mit uns in Verbindung. Online-Banking-Hotline: / Sparkasse Herford Seite 2 / 7

3 Sicherheitsverfahren für das Online-Banking der Sparkasse Herford PIN - Die PIN (Persönliche IdentifikationsNummer) ist das persönliche Kennwort zur Anmeldung zum Online-Banking und -Brokerage. TAN - Eine TAN (TransAktions-Nummer) ist der elektronische Ersatz für die Unterschrift. Bei jedem der unten stehenden Verfahren ist jede generierte oder angefragte TAN nur einmal für einen Auftrag (Überweisung, Lastschrift, Wertpapierorder etc.) gültig. chiptan-verfahren Die TAN wird mit Hilfe Ihrer Kontokarte und des TAN-Generators erzeugt. Dafür ist es erforderlich, dass Sie die Kontokarte in den TAN-Generator einführen. Besonders komfortabel ist das visuelle chiptan-verfahren (siehe Bild), bei dem ein am Bildschirm erzeugter Barcode (ähnlich wie bei Preisschildern im Supermarkt) die am Computer eingegebenen Daten auf den Generator überträgt. Diese müssen dann nur noch von Ihnen bestätigt werden, anschließend wird die TAN generiert. Daneben gibt es auch ein manuelles Verfahren, bei dem Sie anstelle des Barcodes einige Eingaben am Generator (z. B. die Empfängerkontonummer) selber vornehmen müssen. Das chiptan-verfahren ist das aktuelle Standard-Verfahren der Sparkasse Herford. smstan-verfahren Die TAN wird mittels SMS-Nachricht an Ihr Handy gesandt. Neben der TAN werden wesentliche Bestandteile des erteilten Auftrags und die Bezeichnung des Geschäftsvorfalls in der SMS-Nachricht übermittelt. Nur mit dieser übermittelten TAN können Sie den Auftrag unterschreiben. Das smstan-verfahren können Sie über unsere Internetseite für Ihre Konten freischalten: HBCI-Chipkarte-Verfahren Beim Online-Banking mit HBCI-Chipkarte bilden anerkannte Sicherheitsstandards die Basis der Datenverschlüsselung und Datenübertragung. Vier Komponenten übernehmen dabei wichtige Funktionen: Ihre spezielle Chipkarte mit einer HBCI-Geheimzahl, eine spezielle Software (z.b. StarMoney), ein Kartenleser, den Sie an Ihren PC anschließen, und die so genannten öffentlichen und privaten Schlüssel. Das HBCI-Verfahren richten wir Ihnen auf Wunsch ein. Mehr Informationen erfahren Sie hier: / Indiziertes TAN-Verfahren (teilweise noch im Einsatz, keine Neueinrichtung möglich) Beim itan-verfahren verlangt das System für jeden Auftrag eine bestimmte TAN aus einer durchnummerierten TAN-Liste. Nur mit dieser angeforderten TAN kann der Auftrag unterschrieben werden. Wird eine andere TAN verwendet, wird der Auftrag nicht ausgeführt. Sparkasse Herford Seite 3 / 7

4 Was ist...? Die Methoden der Online-Betrüger Phishing Die Abzockmasche der Datenfischer Phishing ist ein Kunstwort aus Password" und fishing" und steht für das Stehlen von Passwörtern. Dabei werden meist s verschickt, in denen Online-Banking-Nutzer über einen Link auf täuschend echte Kopien der Online-Banking-Webseiten ihres Geldinstituts gelockt werden. Dort sollen persönliche Zugangsdaten wie Kontonummer, PIN und TAN eingegeben werden, die dann von den Phishern" missbraucht werden können. Reagieren Sie nicht auf Aufforderungen oder Ankündigungen wie: Ihr Zugang zum Online-Banking wird geschlossen Überprüfung/Authentifizierung Ihres Online-Banking-Zugangs Kontenauthentifizierung erforderlich s unbekannter Herkunft sollten Sie generell ignorieren. Geben Sie niemals Ihre PIN und TAN heraus! Auch wenn Sie von scheinbar seriöser Stelle dazu aufgefordert werden. Die Sparkassen werden Sie weder per noch persönlich am Telefon auffordern, Ihre Zugangsdaten zum Online-Banking preiszugeben oder aus einer E- Mail heraus Webseiten zu öffnen, um dort Kontodaten einzugeben. Hinweise beim InternetBanking Achten Sie auch auf das Schloss-Symbol im Browser in der unteren Leiste. Banking-Seiten sind immer verschlüsselt, was Sie auch im oberen Adressfeld erkennen können, wo in der URL statt angezeigt wird. Unsere Sicherheitstipps: Auf das Schlosssymbol im Browser achten Verschlüsselung der URL beachten ( statt Adresse zum Online-Banking immer selbst eingeben Was Sie tun können Wenn Sie eine mit entsprechendem Inhalt erhalten, ignorieren Sie diese Aufforderung und leiten Sie die an weiter, damit die von den Betrügern genutzten Server identifiziert werden können. Sparkasse Herford Seite 4 / 7

5 Der Kurier des Phishers Finanzagenten helfen Kriminellen Derzeit werden massenhaft s verschickt, die dem Empfänger einen vermeintlich lukrativen Nebenjob versprechen. Sie sollen ihr deutsches Konto für den Transfer von Geldern zur Verfügung stellen. Nimmt der Leser dieses fragwürdige Angebot an, droht eine Menge Ärger, denn er leistet Beihilfe zur Geldwäsche. Auf Internetseiten und per werben unseriöse Anbieter gezielt Inhaber von Bankkonten in der Bundesrepublik Deutschland an. Die Täter suchen so genannte "Finanzagenten". Was macht ein Finanzagent? Der Finanzagent ist ein Strohmann, der über einen -Zugang und ein Konto in Deutschland verfügen muss. Die Tätigkeit eines Finanzagenten besteht darin, über sein Bankkonto Zahlungen entgegen zu nehmen. Nach Abzug der versprochenen Provision leitet er diese Zahlungen möglichst umgehend per Bargeldversand an eine im Ausland befindliche Person weiter. Woher stammt das Geld? Betrüger erbeuten über im Internet ausgespähte PIN- und TAN-Nummern Geld von Online- Banking-Kunden. Die auf das Konto des Finanzagenten überwiesenen Gelder stammen also von Dritten, die Opfer krimineller, betrügerischer Handlungen geworden sind. Wozu dient dieser Umweg? Die Einschaltung eines Geldboten, des Finanzagenten, dient der massenhaften Geldwäsche. Der Finanzagent erfüllt demnach lediglich den Zweck, die illegal erlangten Gelder schnell an die Täter im Ausland zu überweisen und die Transferwege zu verwischen. Die juristischen Konsequenzen Neben einer zivilrechtlichen Inanspruchnahme droht dem Finanzagenten insbesondere die Gefahr, wegen Geldwäsche und unerlaubten Erbringens von Finanzdienstleistungen strafrechtlich belangt zu werden. Ein weiteres Problem sind die Betrüger selbst. Machen Sie sich klar, dass Sie sich in Kreisen des organisierten Verbrechens bewegen. Bei Unregelmäßigkeiten und zu langsamen Überweisungen können diese Leute sehr unangenehm werden. Gehen Sie keinesfalls auf solche Angebote ein! Sie machen sich strafbar. Es hat bereits ein erstes Urteil gegeben, in dem der Finanzagent verurteilt wurde. Sparkasse Herford Seite 5 / 7

6 Trojaner Sicherheitstipp: Vorsicht Trojaner Getarnte Spione wirken im Verborgenen Als Trojaner oder Trojanisches Pferd bezeichnet man eine Software, die vom Nutzer unerkannt bösartige Inhalte einschleust und unbemerkt unerwünschte Aktionen ausführt. Diese virusartigen Programme fängt man sich meist mit einer ein, wo sich der Trojaner häufig in einem scheinbar harmlosen Anhang (z. B. elektronische Postkarte oder Bildschirmschoner) versteckt. Trojanische Pferde enthalten oft Spionagefunktionen die es ermöglichen, einen Computer unkontrolliert vom Anwender fernzusteuern. Ein solches Programm kann auch Benutzerdaten ausspähen oder Tastatureingaben des ahnungslosen Nutzers protokollieren. Funktioniert Online-Banking nicht mehr in gewohnter Weise, sollten Sie misstrauisch werden. Mögliche Alarmzeichen sind z. B.: Die Verbindung wird nach Eingabe der TAN unterbrochen. Nach der TAN-Eingabe werden Fehlermeldungen (z. B. TAN verbraucht" oder TAN ungültig") angezeigt und weitere TANs angefordert. Während der Online-Sitzung erscheinen Fenster, die z.b. zur Eingabe einer TAN auffordern. Auf nicht verschlüsselten Seiten (das Vorhängeschloss im Browser ist plötzlich nicht mehr geschlossen) wird zur TAN-Eingabe aufgefordert. So schützen Sie sich: Ändern Sie im Verdachtsfall sofort Ihren Anmeldenamen und Ihre PIN Sperren Sie Ihre TAN-Liste Kontrollieren Sie umgehend Ihre Kontoumsätze Halten Sie Ihre Virenschutzsoftware aktuell und nutzen Sie eine Firewall Installieren Sie laufend die verfügbaren Sicherheitsupdates Ihres Betriebssystems Vishing Achtung: Vishing Datenraub am Telefon Vishing ist eine noch relativ junge Form des Datenraubs übers Telefon. Bislang verschickten die Trickbetrüger s, die dazu aufforderten, auf gefälschten Online-Banking-Seiten geheime Daten einzugeben. Das nennt man Phishing". Der Begriff Vishing" steht für "Voice Phishing" oder Phishing via VoIP" und bezeichnet den organisierten Datenklau übers Telefon. Das Ziel Ziel dieser neuen Datenklau-Methode ist es, das Opfer irrezuführen und zur Herausgabe seiner Zugangsdaten (PIN/TAN), Passwörter, Kreditkartendaten etc. zu bewegen. Die Masche In der Regel läuft der Trick so ab: Die Betrüger rufen automatisiert Verbraucher an, die eine Bandansage, die angeblich von Ihrer Bank kommen soll, zu hören bekommen. Das Band teilt mit, dass beispielsweise die Kredit- oder EC-Karte missbraucht worden sei. Darauf folgt dann die Aufforderung zum Rückruf. Wählt man die genannte Nummer, soll man seine persönlichen Zugangsdaten per Tasteneingabe preisgeben, um das Problem zu beheben. Sparkasse Herford Seite 6 / 7

7 Welche Infos erfragen Visher Gibt ein gutgläubiger Kunde ein, was man von ihm verlangt, haben die Visher schnell alles, was sie brauchen, um das Konto leer zu räumen: Namen, Kreditkarten- und Kontonummer, PIN- und TAN-Nummern. Erfolgreiche Abwehr Sicherheitsexperten raten, bei solchen Anrufen sofort aufzulegen! Niemals dürfen Sie sensible Daten am Telefon oder per Mail preisgeben. Ihre Sparkasse wird Ihre Daten nie in einer oder telefonisch abfragen. Wichtige Hinweise: Vishing ist eine neue kriminelle Form des Datenklaus übers Telefon Legen Sie sofort auf, wenn Sie jemand nach persönlichen Daten fragt Ihre Sparkasse wird Sie niemals am Telefon nach sensiblen Daten fragen Pharming Vorsicht, Umleitung Pharming ist eine Betrugsmethode, bei der versucht wird, ähnlich wie beim Phishing, an die Kontodaten von Online-Banking-Kunden zu kommen. Internetnutzer werden hierbei auf gefälschte Webseiten, die den Original-Seiten oft täuschend ähnlich sehen, umgeleitet und unter Vortäuschung falscher Tatsachen dazu bewegt, ihre geheimen Online-Banking-Daten preiszugeben. So funktioniert Pharming Für diese spezielle Art des Datenklaus wird die so genannte Host-Datei Ihres Rechners mit Hilfe einer zuvor eingeschleusten Schadsoftware verändert. Bei der Eingabe einer Internet- Adresse wie z. B. wird im Hintergrund eine numerisch aufgebaute so genannte Server-Adresse aufgerufen. Wurde eine Spionagesoftware in den PC eingeschleust, wird diese Server-Adresse manipuliert. Bei jedem Aufruf der entsprechenden Internet-Adresse wird dann, ohne das der Nutzer es bemerkt, auf die gefälschte Website des Betrügers umgeleitet. Diese sieht dem Original meist verblüffend ähnlich. Hier werden Online-Banking-Kunden dann unter einem Vorwand aufgefordert, ihre geheimen persönlichen Daten preiszugeben. So schützen Sie sich gegen Pharming Beim Pharming zeigt sich wieder einmal, wie wichtig Sicherheitssoftware ist. Eine Firewall und ein auf dem Laufenden gehaltener Virenscanner sind ein Muss für jeden, der Online- Geschäfte tätigt. Aber Sie können auch selbst aktiv werden. Überprüfen Sie das Sicherheitszertifikat der Webseite, auf der Sie persönliche Daten eingeben wollen. Klicken Sie auf das Vorhängeschloss-Symbol in der unteren Leiste des Browserfensters. Es wird das Sicherheitszertifikat der Webseite angezeigt. Vergleichen Sie die Angaben im Zertifikat mit den Angaben Ihrer Sparkasse. Treten hierbei Unregelmäßigkeiten auf, ist Vorsicht geboten. Es könnte sich bei der Webseite um eine Fälschung handeln. Sparkasse Herford Seite 7 / 7