aktualisiert: 11.05.2012 15:42
Bewerten
 (0)

Banking im Internet: Langfinger im Netz

Tipps, damit Online-Banking sicherer wird
Online Banking
Onlinebanking: Wer leichtfertig auf Betrüger hereinfällt und Kontenzugangsdaten preisgibt, haftet laut Bundesgerichtshof selbst für den Schaden. Wie virtuelle Schutzengel Geld retten.
€uro am Sonntag

von Michael H. Schulz, €uro am Sonntag

Die Cyber-Gangster hatten leichtes Spiel. Leichtfertig gab ein Rentner beim Onlinebanking der Sparda-Bank gleich zehn seiner indizierten Transaktionsnummern (kurz iTANs) für Geldtransaktionen preis. Immerhin teilte ihm die Internetseite mit, dass das System erst nach Angabe der iTANS wieder freigeschaltet werde. Vor diesem Hintergrund verdrängte der Rentner die ursprüng­liche Warnung der Sparda-Bank vor Betrugsfallen, in die Kunden, die ihre Bankgeschäfte über das Internet erledigen, tappen können.

Die Leichtgläubigkeit kommt ihn teuer zu stehen. Er bleibt auf dem Schaden von 5.000 Euro zuzüglich Zinsen und Gerichtskosten sitzen, weil er fahrlässig die Daten preisgab, urteilte der Bundesgerichtshof (BGH, Az. XI ZR 96/11) kürzlich. „Der Kläger hat die im Verkehr erforderliche Sorgfaltspflicht außer Acht gelassen“, verdeutlichte Ulrich Wiechers, der Vorsitzende Richter des Bankensenats beim höchsten deutschen Zivil- und Strafgericht.

Das Beispiel sollte Onlinebanking-Nutzer alarmieren. Ohne gesundes Misstrauen und Virenschutzprogramme sollte niemand Geldgeschäfte vom Heim-PC aus tätigen. Im Schnitt ist laut dem aktuellen Sy­mantec-Intelligence-Report eine von 700 E-Mails eine betrügerische Attacke aus dem Netz. Teilweise dienen diese Mitteilungen als Vehikel für sogenannte Malware oder Trojaner. Wird der Dateianhang geöffnet, nistet sich der Trojaner auf dem Rechner ein und infiziert oder manipuliert diesen, ohne dass es Nutzer merken. Im Handumdrehen ist der PC unter fremder Kontrolle.

Gekaperte Internetseiten
Doch es geht auch noch heimtückischer — mit sogenannten Man-in-the-Middle-Attacken, ferngesteuert von Bot-Netzen. „Bot“ leitet sich von ­Roboter ab und bedeutet so viel wie ­arbeiten.

Unauffällig kapern diese „Schläfer“ unter den Schadensprogrammen echte Internetseiten einer Bank oder von Onlineshops. Von dort werden Besucher auf eine fingierte Dublette der Bankseite umgeleitet. So gelingt es Ganoven Maschine und Mensch zu täuschen, um Kontonummer, Passwort, persönliche Identifikationsnummer (PIN) und Transaktionsnummer (TAN) auszuspionieren.

Hinter den Betreibern von Bot-Netzen stehen gut organisierte und professionelle Cyber-Kriminelle, die sich zunehmend vernetzen und weltweit operieren. Seit Neuestem werden die Bot-Netze auch über soziale Netzwerke wie den Meldungsdienst Twitter gesteuert. Laut dem Sicherheitsunternehmen Symantec gehört Deutschland zu den Ländern mit den meisten Bot-Netzen. Gegen diese Bedrohung aus dem Internet kommt man nur mit Allianzen an.

So gelang es etwa Microsoft Ende März im Schulterschluss mit dem IT-Sicherheitsspezialisten Kyrus Tech und US-Behörden das Zeus-Bot-Netz, eines der größten Netzwerke seiner Art, auszuschalten.

Vor allem bei den iTANs hatten es Cyber-Gangster leicht. Seitdem die iTANs Ende 2011 bei Volks-, Raiffeisen- und PSD-Banken abgeschafft wurden, wird es für die Nepper aus dem Netz aufwendiger. Laut Thomas Nusche von Fiducia, dem größten IT-Dienstleister der Volks- und Raiffeisenbanken, „gibt es nach Einstellung der iTAN weniger Phishing- und Pharmingschäden.“ Auch wenn die iTAN noch nicht bei allen Banken abgeschafft ist, bieten die meisten Onlinebanken nun Chip-TAN, Sm@rt TAN plus oder mobile TAN an.

Was kann man selbst tun?
Eine gesunde Portion Misstrauen bewahrt vor größerem Schaden. ­Zudem sollte man keine Links in ­E-Mails anklicken, um von dort aus Zugang zum Onlinebanking zu bekommen. Nutzer sollten sich nur über die bekannte Internetseite der Bank anmelden. Eine wichtige Grund­­regel sollte man zudem beachten: Keine Bank fordert Kunden auf, per E-Mail vertrauliche Informationen wie Zugangsdaten preiszugeben.

Wie sicher der Heimcomputer ist, kann jeder selbst überprüfen. Anleitung dafür finden Nutzer im Internet unter www.sicher-im-netz.de Auch wichtig: Firewalls und Antiviren-Software installieren und regelmäßig aktualisieren. Ratsam kann es sein, ein Limit für Geldbewegungen beim Onlinebanking mit seiner Bank zu vereinbaren. Mit einem fixierten Höchstbetrag stellt man sicher, dass Betrüger nicht hohe Summen plündern. Auch sollte niemand auf eine sichere Onlinebanking-­Software verzichten.

Ein solcher virtueller Schutzengel beim Homebanking ist etwa StarMoney 8.0 von Star Finanz. Die Vollversion der Software gibt’s regulär für 49,90 Euro. Über manche Banken bekommt man sie auch günstiger. Das Programm bedient die Schnittstellen der Bank, die sogenannten Interfaces. Bei jeder Transaktion prüft StarMoney, ob der Bankserver und die verschlüsselte Internetseite (https:// und das Vorhängeschlosssymbol) echt sind. Somit gewährleistet die Software, dass Kunden mit der echten URL der Bank kommu­nizieren. „Man-in-the-Middle-Attacken sind nahezu ausgeschlossen“, erklärt Sven Klotz, Leiter Produktmanagement bei Star Finanz.

Absolut sicher ist diese Software zwar auch nicht, aber „in 15 Jahren, also seit die Software existiert, gab es keinen Schadenfall mit Star­Money“, sagt Klotz stolz. Die hohe ­Sicherheitsqualität bestätigt auch „Computer Bild“: „So sicher wie Fort Knox.“ Auch für Smartphones bietet StarMoney entsprechende Sicherheitsapplikationen an. Um Sicherheitsstandards zu verbessern, arbeitet Star Finanz unter anderem mit den Computer Emergency Response Teams (CERTs) der Sparkassen zusammen.

Welche Bank haftet trotzdem?
Seit 2010 haften Bankkunden aufgrund einer EU-Regelung nur bei grober Fahrlässigkeit. Die ING-DiBa geht freiwillig einen verbraucherfreundlichen Weg. Die Direktbank stellt Anleger im Fall von Phishing- und Pharming-Attacken komplett von der Haftung frei. Ob der Kunde ein Mitverschulden hat, prüft die Bank dabei nicht. Voraussetzung ist allerdings, dass der Schaden nicht vorsätzlich mitverschuldet wurde und Betrugsopfer sofort Anzeige bei der Polizei erstatten. Darüber hi­naus dürfen die für Transaktionen notwendigen mobilen TANs per SMS nicht auf demselben Computer oder Smartphone abgelegt oder empfangen worden sein. Die ebenfalls von der ING-DiBa angebotene iTAN sollte man gegen die mTAN eintauschen. Das ist immerhin sicherer.

Bildquellen: Hemera/Thinkstock
Artikel empfehlen?
  • Relevant1
  • Alle1
  • vom Unternehmen
  • Peer Group
  • ?
Daten aus der CloudMicrosoft will US-Behörden keine Daten aus Europa gebenMicrosoft will weiterhin keine E-Mails seiner Kunden aus Europa an US-Behörden herausgeben und setzt auf ein Berufungsverfahren.
01.09.14
01.09.14
01.09.14
Chinas Kartellwächter setzen Microsoft eine Frist (The Wall Street Journal Deutschland)
Um Ihnen die Übersicht über die große Anzahl an Nachrichten, die jeden Tag für ein Unternehmen erscheinen, etwas zu erleichtern, haben wir den Nachrichtenfeed in folgende Kategorien aufgeteilt:

Relevant: Nachrichten von ausgesuchten Quellen, die sich im Speziellen mit diesem Unternehmen befassen
Alle: Alle Nachrichten, die dieses Unternehmen betreffen. Z.B. auch Marktberichte die außerdem auch andere Unternehmen betreffen
vom Unternehmen: Nachrichten und Adhoc-Meldungen, die vom Unternehmen selbst veröffentlicht werden
Peer Group: Nachrichten von Unternehmen, die zur Peer Group gehören

RSS Feed

Analysen zu Microsoft Corp.

  • Alle
  • Buy
  • Hold
  • Sell
  • ?
27.06.2014Microsoft HaltenIndependent Research GmbH
14.04.2014Microsoft HoldDeutsche Bank AG
18.12.2013Microsoft kaufenNomura
06.12.2013Microsoft haltenIndependent Research GmbH
18.11.2013Microsoft verkaufenMerrill Lynch & Co., Inc.
18.12.2013Microsoft kaufenNomura
27.09.2013Microsoft kaufenBernstein
17.09.2013Microsoft kaufenBernstein
03.09.2013Microsoft kaufenBernstein
23.08.2013Microsoft kaufenBernstein
27.06.2014Microsoft HaltenIndependent Research GmbH
14.04.2014Microsoft HoldDeutsche Bank AG
06.12.2013Microsoft haltenIndependent Research GmbH
27.09.2013Microsoft haltenMorgan Stanley
04.09.2013Microsoft haltenMorgan Stanley
18.11.2013Microsoft verkaufenMerrill Lynch & Co., Inc.
24.05.2011Microsoft sellJyske Bank Group
18.07.2008Microsoft DowngradeIndependent Research GmbH
13.06.2008Microsoft reduzierenIndependent Research GmbH
12.06.2008Microsoft verkaufenWertpapier
Um die Übersicht zu verbessern, haben Sie die Möglichkeit, die Analysen für Microsoft Corp. nach folgenden Kriterien zu filtern.

Alle: Alle Empfehlungen
Buy: Kaufempfehlungen wie z.B. "kaufen" oder "buy"
Hold: Halten-Empfehlungen wie z.B. "halten" oder "neutral"
Sell: Verkaufsempfehlungn wie z.B. "verkaufen" oder "reduce"

mehr
Für den Live-Chat können Sie sich mit Ihrem finanzen.net-, Facebook- oder Twitter Account anmelden. Um immer die neusten Beiträge zu sehen, stellen Sie bitte "Neuesten" ein.

Private Krankenversicherung Tarifvergleich

Heute im Fokus

DAX startet fester -- Apple prüft Sicherheit nach Auftauchen von Promi-Nacktfotos -- Russland könnte aus G20 fliegen -- Die goldene Regel des Warren Buffett

Deutsche Annington vergrößert Portfolio um mehr als 5000 Wohnungen. Iran glaubt an Lösung im Atomstreit bis November. Bahnverkehr läuft nach Warnstreiks weitestgehend normal. Russland könnte China an riesigem Wankor-Ölfeld beteiligen.
Diese Aktien sind auf den Verkauflisten der Experten

Welche Billig-Airline ist die beste der Welt?

Diese Aktien sind auf den Kauflisten der Experten

Deutschland wird den Kampf der Kurden gegen die Terrormiliz des Islamischen Staates (IS) mit schweren Waffen unterstützen. Wie ist Ihre Meinung hierzu?
Abstimmen
Direkt zu den Ergebnissen

Anzeige