Internetdiebe haben es schwerer

Neue Verfahren zum Online-Banking sollen die Überweisungen sicherer machen

Bildschirm Flicker

Online-Banking ist bequem. Doch wer seine Überweisungen vom heimischen Computer aus tätigt, der setzt sich auch den Begehrlichkeiten von Betrügern aus. Viele Banken begegnen den Angriffen der Internetdiebe jetzt mit der Einführung von neuen Systemen, die die Transaktionen sicherer machen sollen.

von Heike Cöhr•

Marburg. Für jeden einzelnen Auftrag benötigt der Bankkunde eine Transaktionsnummer. Die gab es bisher meist über sogenannte TAN-Listen. mit Zahlenkombinationen die per Post zugestellt wurden und die dann nach und nach benutzt werden konnten. Dieses System wird jedoch zunehmend als unsicher kritisiert, da die T.AN im Netz abgefangen werden können.

Auch das iTAN-Verfahren, bei dem der Kunde immer nur eine bestimmte. von der Bank vorgegeben Nummer eingeben kann, ist angreifbar. Betrüger schleusen ,Trojaner", also kleine Schadprogramme, auf Computer, mit deren Hilfe sie Überweisungen auf Konten im Ausland umleiten können. Oder Kunden werden auf gefälschte Seiten umgeleitet - mit unliebsamen Folgen.

Unter anderem die Sparkassen haben damit begonnen, flächendeckend neue Sicherheitsverfahren einzusetzen. „Die Attacken durch Trojaner-Angriffe sind bei uns seit 2010 massiv angestiegen", erläutert Roland Hippe. Vorstandsvorsitzender der Sparkasse Marburg-Biedenkopf. Kunden hätten nun die Wahl zwische zwei Varianten: dem chipTan-Verfahren und dem mTan-Verfahren, auch mobileTAN genannt

Bei ersterem braucht der Bankkunde ein Lesegerät, den Generator. Will er eine Überweisung tätigen, hält er das Gerät nach Eingabe der Überweisungsdaten vor einen „Flickercode", der auf der Homepage der Bank auf dem Bildschirm erscheint. Dann erhält er seine TAN und bekommt die Summe seiner Überweisung ebenso angezeigt wie die Kontonummer, auf die die Überweisung geht. So kann er kontrollieren, ob alles mit rechten Dingen zugeht. Bei der zweiten Möglichkeit, der mTAN, wird die TAN per SMS auf das Handy geschickt, nachdem der Kunde per Online-Banking einen Auftrag erteilt hat. Auch hier muss der Kunde Kontonummer und Betrag nocheinmal bestätigen. Allerdings sei bei diesem Verfahren die Sicherheit nur gegeben, wenn der Kunde kein Smartphone nutzt, das durch seinen Internetzugang von Schadprogrammen angegriffen werden kann, so Henning Wagner, verantwortlich für Electronic Banking bei der Sparkasse Marburg-Biedenkopf. Wichtig für die Sicherheit ist die Nutzung zweier voneinander getrennter Wege zur Autorisierung.

Die Banken befinden sich mitten in der Umstellung.

Bei der Volksbank Mittelhessen befindet man sich daher ebenfalls mitten in der Umrüstung. Angeboten wird neben den TAN-Listen auf Papier derzeit das mobileTan-Verfahren, ab März auch das Verfahren mit einem Lesegerät, das bei der Volksbank Smart-TAN plus heißt. Bis zum 23. September soll komplett auf die neuen Verfahren umgestellt sein.

Die Postbank bietet bereits ab April 2011 nur noch chipTAN und mobileTAN an.

Die Commerzbank dagegen setzt weiter auf das iTAN-Verfahren mit TAN-Listen, sagt deren Sprecher. Das Verfahren werde in seinem Haus aber mit einer zusätzlichen Bestätigungsnummer, mit der die Bank den Auftrag quittiert sicherer gemacht. Die Commerzbank sei aber dabei, auch andere Verfahren zu prüfen.

Die Deutsche Bankbietet mobileTAN mit SMS ebenso wiedie iTAN-Listen auf Papier an und wird auch weiterhin beides anbieten.

Die Sparda-Bank bietet ihren Kunden die Wahlmöglichkeit zwischen iTAN- und mobile TAN-Verfahren.

Verbraucherzentrale begrüßt die Umstellung

Die Verbraucherzentrale Hessen begrüßt die Einführung der neuen Verfahren, die deutlich sicherer seien als TAN oder iTAN...

© OP-Marburg, 20100219

,

Neues zum Internetbanking (Artikel aus der Oberhessischen Presse)