Sicherheitslücken: Wachsam sein beim Online-Banking
Es ist bequem und mobil verfügbar: Immer mehr Verbraucher nutzen Online-Banking für ihre Überweisungen oder Daueraufträge. Doch Technikexperten warnen vor dreisten Internet-Betrügern. Diese Gauner verschicken zum Beispiel E-Mails mit falschen Links. Ahnungslose Nutzer gelangen dadurch nicht wie gedacht auf die Homepage ihrer Bank, sondern auf fast perfekt nachgebaute Internet-Seiten. Wer dann seine Kontonummer und persönliche Geheimzahl (PIN) eingibt, öffnet den Verbrechern Tür und Tor.
„Ähnliche Probleme gibt es bei Onlinehändlern, Onlinebezahldiensten, Telefonanbietern oder Paketdiensten“, warnt die Verbraucherzentrale Nordrhein-Westfalen. Kriminelles Passwort-Fischen wird auch als „Phishing“ oder in weiter entwickelter Form als „Pharming“ bezeichnet. Allein im Jahr 2011 hat die Bundeskriminalpolizei über 6400 Fälle von Phishing gesammelt. Weil oft auch Unternehmen betroffen sind, geht der Schaden in die Millionenhöhe.
Mit schädlicher Software gelangen Kriminelle mittlerweile noch häufiger an Zugangsdaten als per E-Mail. Dazu werden auf dem PC unbemerkt Programme (Trojaner) eingeschleust, die eventuelle Schwachstellen in Browsern ausnutzen und Passwörter ausspähen. Auch ungesicherte WLAN-Funkverbindungen ins Internet bieten den Gaunern Gelegenheit zum Angriff.
Gesunde Vorsicht walten lassen
Wer auf eine Phishing-Attacke hereinfällt und selber Transaktionsnummern (TAN) oder andere Zugangsdaten seiner Konten herausgibt, bleibt womöglich auf dem Schaden sitzen. Außer er kann beweisen, dass er nicht grob fahrlässig gehandelt hat. „Beim Online-Banking sollten Kunden deshalb auf drei Dinge achten: Das sicherste Überweisungsverfahren ihrer Bank wählen, aktuelle Sicherheitssoftware einsetzen und gesunde Vorsicht walten lassen. Dann bietet Online-Banking ein sehr hohes Sicherheitsniveau“, sagt Lutz Neugebauer vom IT-Verband Bitkom.
Tipps zum Schutz vor Phishing
Achten Sie auf verdächtige E-Mails: Wenn die Hausbank sonst keine E-Mails schickt, ist die Nachricht höchstwahrscheinlich nicht echt. „Mitgeschickte Links sollten auf keinen Fall angeklickt werden“, rät die Verbraucherzentrale. Kreditinstitute fordern Kunden außerdem niemals per E-Mail auf, geheime Zugangsdaten preiszugeben.
Schützen Sie Ihren Computer: „Vor der ersten Internet-Sitzung müssen ein Anti-Viren-Programm und eine Firewall installiert werden“ empfiehlt Bitkom. Die schützende Software muss immer auf dem aktuellsten Stand sein. Auch Datenträger wie CDs oder USB-Sticks sollten vor der Nutzung auf Viren geprüft werden. Öffentliche Computer oder Internet-Cafés eignen sich nicht gut für Bankgeschäfte.
Seien Sie vorsichtig beim Aufruf der Bank-Website: Beim Online-Banking sollte man die offizielle Adresse der Bank immer direkt eingeben. Die Verbindung zum Bankcomputer muss verschlüsselt sein - das erkennen Nutzer an den Buchstaben „https“ in der Web-Adresse und einem Schloss- oder Schlüssel-Symbol im Browser.
Nutzen Sie moderne Transaktions-Verfahren: Kreditinstitute bieten mittlerweile relativ sichere Verfahren an. Wenig Chancen haben Kriminelle bei der so genannten M-TAN: Die TAN wird dem Kunden aufs Handy geschickt und ist nur kurzzeitig gültig. Weitere Schutzverfahren sind Chip-TAN und HBCI, bei denen der Kunde als Zusatzgeräte einen TAN-Generator oder ein Kartenlesegerät nutzt. Online-Banking-Nutzer sollten bei ihrer Bank nach dem modernsten Verfahren fragen.
Unter iTAN versteht man eine Liste mit Transaktionsnummern für das Online-Banking (TAN). Die TANs sind durchnummeriert, für jede Transaktion verlangt die Bank eine ganz bestimmte Nummer von der Liste. Dadurch kann eine per Phishing oder Virus erbeutete TAN nicht für eine andere Überweisung verwendet werden. Allerdings haben sich Online-Räuber auf das Verfahren eingestellt und raffinierte Computerviren entwickelt, die den Internet-Browser manipulieren.
Immer Anzeige erstatten
„Wer dennoch Opfer einer Phishing-Attacke geworden ist und Passwort, PIN oder TAN auf einer betrügerischen Seite eingegeben hat, sollte schnell handeln“, sagt die Verbraucherzentrale. Wenn möglich ändern Kunden ihre PIN, informieren ihre Bank und sperren somit den Online-Zugang und das Konto. Eventuell lässt sich die Überweisung noch rückgängig machen. Auch sollten Kunden immer Anzeige bei der Polizei erstatten. Ansonsten gibt es das verlorene Geld später eventuell nicht zurück, warnt Bitkom.
