Sicherheitslösung SMS-Code Mit dieser Anleitung helfen wir Ihnen, den Einstieg ins e-banking mit dem neuen Verfahren SMS-Code mittels Telefon zu erleichtern. Inhalt Login mit SMS-Code... 1 1. Sie sind e-banking Neukunde... 1 2. Sie sind bereits e-banking-kunde und wechseln auf SMS-Code... 4 3. Anmeldung nach erfolgter Umstellung... 8 Transaktionssignierung... 9 1. Einleitung... 9 2. Beispiel Zahlungserfassung mit Signierung anhand oranger Einzahlungsschein... 10 Login mit SMS-Code 1. Sie sind e-banking Neukunde Nachdem Sie den Passwortbrief und den Aktivierungsbrief bekommen haben, können Sie sich im APPKB e- Banking anmelden. Als neuer e-banking Benutzer erhalten Sie zunächst den Passwortbrief mit der Vertragsnummer und dem Initialpasswort, sowie ein Schreiben mit dem Aktivierungscode. Ins e-banking gelangen Sie unter / «Login e-banking» oder indem Sie direkt den Link in die Adresszeile Ihres Internet-Browsers eingeben: https://inba.aikb.ch/ Geben Sie Ihre Vertragsnummer sowie Ihr Initialpasswort ein. Bei der Passworteingabe ist auf die korrekte Gross- und Kleinschreibung zu achten. Klicken Sie auf «Weiter» Bankgasse 2 Postfach 9050 Appenzell Telefon +41 (0)71 788 88 88 Telefax +41 (0)71 788 88 89 Clearing-Nr. 763 SWIFT / BIC AIKACH22 Postcheck 90-125-8 MWSt-Nr. 111663
Beim nächsten Schritt ändern Sie Ihr Passwort, klicken Sie danach auf «Weiter». Geben Sie auf dem folgendem Fenster den Aktivierungs-Code im entsprechenden Feld ein. Den Aktivierungs-Code erhalten Sie in einem separaten Schreiben. Bestätigen Sie Ihre Eingabe mit einem Klick auf «Weiter». Seite 2 von 11
Sie erhalten auf Ihre Mobiletelefonnummer, welche Sie im Vertrag angegeben haben, einen Code. Geben Sie diesen Code in das Feld SMS-Code ein und klicken Sie auf «Anmelden». Sie haben sich korrekt im APPKB e-banking angemeldet und sehen die Startseite. In Zukunft erhalten Sie für jedes Login eine Gratis-SMS von der. Seite 3 von 11
2. Sie sind bereits e-banking-kunde und wechseln auf SMS-Code Wir werden während den nächsten Monaten etappenweise die bestehenden e-banking Verträge für den Wechsel auf SMS-Code umstellen. Sie werden nach dem Login entsprechend informiert, dass Sie auf SMS- Code wechseln können. Rufen Sie die Loginseite vom e-banking über oder direkt unter «https://inba.aikb.ch» auf. Geben Sie Ihre Vertragsnummer sowie Ihr Initialpasswort ein. Bei der Passworteingabe ist auf die korrekte Gross- und Kleinschreibung zu achten. Klicken Sie auf «Weiter». Geben Sie den Sicherheitscode ein, welcher abgefragt wird und klicken Sie anschliessend auf «Anmelden». Seite 4 von 11
Klicken Sie auf «Auf SMS-Code umstellen» um auf das neue Verfahren zu wechseln, wenn Sie zu einem späteren Zeitpunkt wechseln wollen, klicken Sie auf «Weiter zur Startseite» um den Anmeldevorgang herkömmlich abzuschliessen. Sie haben bis zum erwähnten Datum Zeit, auf das neue Anmeldeverfahren zu wechseln. Im folgenden Fenster werden Sie aufgefordert Ihre Telefonnummer einzugeben. Klicken Sie nach der Eingabe auf «Weiter». Seite 5 von 11
Sie erhalten eine SMS auf die angegebene Mobilnummer mit dem Text: Bitte geben Sie den Code von Feld xx (Wird in der SMS durch eine Zahl ersetzt) auf Ihrer Sicherheitscodeliste am Bildschirm ein Geben Sie diesen Code in das Feld Sicherheitscode ein um Ihre Telefonnummer zu verifizieren. Bestätigen Sie die Eingabe mit einem Klick auf «Umstellen». Seite 6 von 11
Abschliessend bestätigt folgende Mitteilung die Umstellung auf das neue Anmeldeverfahren. Mit einem Klick auf «Weiter zur Startseite» gelangen Sie ins e-banking. In Zukunft erhalten Sie für jedes Login eine Gratis-SMS von der. Seite 7 von 11
3. Anmeldung nach erfolgter Umstellung Klicken Sie sich über ins e-banking oder geben Sie in der Adresszeile folgenden Link ein: «https://inba.aikb.ch» Geben Sie Ihre Vertragsnummer sowie Ihr Initialpasswort ein. Bei der Passworteingabe ist auf die korrekte Gross- und Kleinschreibung zu achten. Klicken Sie auf «Weiter». Sie erhalten umgehend einen SMS-Code auf Ihr Mobiltelefon übermittelt. Dieser ist nur für eine beschränkte Zeit gültig. Geben Sie den SMS-Code in das entsprechende Feld ein und klicken Sie auf «Anmelden». Sie sind nun im APPKB e-banking angemeldet. Seite 8 von 11
Transaktionssignierung 1. Einleitung Die Zahlungsbestätigung schützt Sie vor unbeabsichtigten Überweisungen an Dritte. Dazu analysiert das e-banking Ihre Zahlungen und sendet Ihnen in bestimmten Fällen ein SMS mit den Zahlungsangaben zu (Betrag, Konto, Bank des Begünstigten). Stimmen die Angaben überein, übertragen Sie den SMS-Code ins e-banking und führen die Zahlung aus. Falls keine Signierung notwendig ist, wird direkt die Zahlungsbestätigung angezeigt. Würde ein Angreifer versuchen die Zahlungsdaten zu manipulieren, so würde der Kunde dies anhand vom SMS erkennen. Des Weiteren hat der Angreifer keine Möglichkeit, die Zahlung ohne zutun des Benutzers (Eingabe der Signatur) zu speichern. Dazu müsste er die Signatur berechnen können. Dies kann er aber nicht, da er den geheimen Schlüssel nicht kennt. Bei Folgenden Fällen kommt die Transaktionssignierung zum Einsatz: Erfassen von Einzelzahlungen Erfassen von Daueraufträgen Bearbeiten / Kopieren bestehender Zahlungen / Daueraufträge, sofern der Empfänger geändert wird. Ausgeschlossen ist die Erfassung von Kontoüberträgen. Für die Übermittlung von DTA-Dateien gibt es momentan keine Möglichkeit, diese zu signieren. Aus Gründen der besseren Bedienbarkeit wird darauf verzichtet, die aus DTA-Dateien entstandenen Zahlungen nachträglich einzeln zu signieren. Um zu verhindern, dass ein Angreifer fremde DTA-Zahlungen einschleusen kann, wird die Abfrage eines SMS-Code eingeführt. Seite 9 von 11
2. Beispiel Zahlungserfassung mit Signierung anhand oranger Einzahlungsschein Zahlung wird im e-banking erfasst. Die eingegebenen Daten werden überprüft und die Zahlung wird mit weiteren Angaben ergänzt Seite 10 von 11
Falls eine Zahlungsbestätigung erforderlich ist, erhalten Sie umgehend ein SMS mit den Zahlungsangaben. Überprüfen Sie die Angaben im SMS mit Ihrem physischen Zahlungsbeleg. Stimmen die Angaben überein, übertragen Sie den SMS-Code ins e-banking und klicken Sie auf «Ausführen». Falls keine Signierung notwendig ist, wird direkt die Zahlungsbestätigung angezeigt. Hinweis: Stimmen die Zahlungsangaben nicht überein, klicken Sie auf «Abbrechen» und informieren Sie unseren e-banking Helpdesk: +41 (0)71 788 88 44 oder helpdesk@appkb.ch Anschliessend erscheint eine blau hinterlegte Zahlungsbestätigung, die Zahlung wurde korrekt erfasst und signiert. Seite 11 von 11