aktualisiert: 11.05.2012 15:42

Banking im Internet: Langfinger im Netz

Folgen
Onlinebanking: Wer leichtfertig auf Betrüger hereinfällt und Kontenzugangsdaten preisgibt, haftet laut Bundesgerichtshof selbst für den Schaden. Wie virtuelle Schutzengel Geld retten.
Werbung
€uro am Sonntag
von Michael H. Schulz, €uro am Sonntag

Die Cyber-Gangster hatten leichtes Spiel. Leichtfertig gab ein Rentner beim Onlinebanking der Sparda-Bank gleich zehn seiner indizierten Transaktionsnummern (kurz iTANs) für Geldtransaktionen preis. Immerhin teilte ihm die Internetseite mit, dass das System erst nach Angabe der iTANS wieder freigeschaltet werde. Vor diesem Hintergrund verdrängte der Rentner die ursprüng­liche Warnung der Sparda-Bank vor Betrugsfallen, in die Kunden, die ihre Bankgeschäfte über das Internet erledigen, tappen können.

Die Leichtgläubigkeit kommt ihn teuer zu stehen. Er bleibt auf dem Schaden von 5.000 Euro zuzüglich Zinsen und Gerichtskosten sitzen, weil er fahrlässig die Daten preisgab, urteilte der Bundesgerichtshof (BGH, Az. XI ZR 96/11) kürzlich. „Der Kläger hat die im Verkehr erforderliche Sorgfaltspflicht außer Acht gelassen“, verdeutlichte Ulrich Wiechers, der Vorsitzende Richter des Bankensenats beim höchsten deutschen Zivil- und Strafgericht.

Das Beispiel sollte Onlinebanking-Nutzer alarmieren. Ohne gesundes Misstrauen und Virenschutzprogramme sollte niemand Geldgeschäfte vom Heim-PC aus tätigen. Im Schnitt ist laut dem aktuellen Sy­mantec-Intelligence-Report eine von 700 E-Mails eine betrügerische Attacke aus dem Netz. Teilweise dienen diese Mitteilungen als Vehikel für sogenannte Malware oder Trojaner. Wird der Dateianhang geöffnet, nistet sich der Trojaner auf dem Rechner ein und infiziert oder manipuliert diesen, ohne dass es Nutzer merken. Im Handumdrehen ist der PC unter fremder Kontrolle.

Gekaperte Internetseiten
Doch es geht auch noch heimtückischer — mit sogenannten Man-in-the-Middle-Attacken, ferngesteuert von Bot-Netzen. „Bot“ leitet sich von ­Roboter ab und bedeutet so viel wie ­arbeiten.

Unauffällig kapern diese „Schläfer“ unter den Schadensprogrammen echte Internetseiten einer Bank oder von Onlineshops. Von dort werden Besucher auf eine fingierte Dublette der Bankseite umgeleitet. So gelingt es Ganoven Maschine und Mensch zu täuschen, um Kontonummer, Passwort, persönliche Identifikationsnummer (PIN) und Transaktionsnummer (TAN) auszuspionieren.

Hinter den Betreibern von Bot-Netzen stehen gut organisierte und professionelle Cyber-Kriminelle, die sich zunehmend vernetzen und weltweit operieren. Seit Neuestem werden die Bot-Netze auch über soziale Netzwerke wie den Meldungsdienst Twitter gesteuert. Laut dem Sicherheitsunternehmen Symantec gehört Deutschland zu den Ländern mit den meisten Bot-Netzen. Gegen diese Bedrohung aus dem Internet kommt man nur mit Allianzen an.

So gelang es etwa Microsoft Ende März im Schulterschluss mit dem IT-Sicherheitsspezialisten Kyrus Tech und US-Behörden das Zeus-Bot-Netz, eines der größten Netzwerke seiner Art, auszuschalten.

Vor allem bei den iTANs hatten es Cyber-Gangster leicht. Seitdem die iTANs Ende 2011 bei Volks-, Raiffeisen- und PSD-Banken abgeschafft wurden, wird es für die Nepper aus dem Netz aufwendiger. Laut Thomas Nusche von Fiducia, dem größten IT-Dienstleister der Volks- und Raiffeisenbanken, „gibt es nach Einstellung der iTAN weniger Phishing- und Pharmingschäden.“ Auch wenn die iTAN noch nicht bei allen Banken abgeschafft ist, bieten die meisten Onlinebanken nun Chip-TAN, Sm@rt TAN plus oder mobile TAN an.

Was kann man selbst tun?
Eine gesunde Portion Misstrauen bewahrt vor größerem Schaden. ­Zudem sollte man keine Links in ­E-Mails anklicken, um von dort aus Zugang zum Onlinebanking zu bekommen. Nutzer sollten sich nur über die bekannte Internetseite der Bank anmelden. Eine wichtige Grund­­regel sollte man zudem beachten: Keine Bank fordert Kunden auf, per E-Mail vertrauliche Informationen wie Zugangsdaten preiszugeben.

Wie sicher der Heimcomputer ist, kann jeder selbst überprüfen. Anleitung dafür finden Nutzer im Internet unter www.sicher-im-netz.de Auch wichtig: Firewalls und Antiviren-Software installieren und regelmäßig aktualisieren. Ratsam kann es sein, ein Limit für Geldbewegungen beim Onlinebanking mit seiner Bank zu vereinbaren. Mit einem fixierten Höchstbetrag stellt man sicher, dass Betrüger nicht hohe Summen plündern. Auch sollte niemand auf eine sichere Onlinebanking-­Software verzichten.

Ein solcher virtueller Schutzengel beim Homebanking ist etwa StarMoney 8.0 von Star Finanz. Die Vollversion der Software gibt’s regulär für 49,90 Euro. Über manche Banken bekommt man sie auch günstiger. Das Programm bedient die Schnittstellen der Bank, die sogenannten Interfaces. Bei jeder Transaktion prüft StarMoney, ob der Bankserver und die verschlüsselte Internetseite (https:// und das Vorhängeschlosssymbol) echt sind. Somit gewährleistet die Software, dass Kunden mit der echten URL der Bank kommu­nizieren. „Man-in-the-Middle-Attacken sind nahezu ausgeschlossen“, erklärt Sven Klotz, Leiter Produktmanagement bei Star Finanz.

Absolut sicher ist diese Software zwar auch nicht, aber „in 15 Jahren, also seit die Software existiert, gab es keinen Schadenfall mit Star­Money“, sagt Klotz stolz. Die hohe ­Sicherheitsqualität bestätigt auch „Computer Bild“: „So sicher wie Fort Knox.“ Auch für Smartphones bietet StarMoney entsprechende Sicherheitsapplikationen an. Um Sicherheitsstandards zu verbessern, arbeitet Star Finanz unter anderem mit den Computer Emergency Response Teams (CERTs) der Sparkassen zusammen.

Welche Bank haftet trotzdem?
Seit 2010 haften Bankkunden aufgrund einer EU-Regelung nur bei grober Fahrlässigkeit. Die ING-DiBa geht freiwillig einen verbraucherfreundlichen Weg. Die Direktbank stellt Anleger im Fall von Phishing- und Pharming-Attacken komplett von der Haftung frei. Ob der Kunde ein Mitverschulden hat, prüft die Bank dabei nicht. Voraussetzung ist allerdings, dass der Schaden nicht vorsätzlich mitverschuldet wurde und Betrugsopfer sofort Anzeige bei der Polizei erstatten. Darüber hi­naus dürfen die für Transaktionen notwendigen mobilen TANs per SMS nicht auf demselben Computer oder Smartphone abgelegt oder empfangen worden sein. Die ebenfalls von der ING-DiBa angebotene iTAN sollte man gegen die mTAN eintauschen. Das ist immerhin sicherer.

Nachrichten zu Microsoft Corp.

  • Relevant
    2
  • Alle
    5
  • vom Unternehmen
  • Peer Group
  • ?

Um Ihnen die Übersicht über die große Anzahl an Nachrichten, die jeden Tag für ein Unternehmen erscheinen, etwas zu erleichtern, haben wir den Nachrichtenfeed in folgende Kategorien aufgeteilt:

Relevant: Nachrichten von ausgesuchten Quellen, die sich im Speziellen mit diesem Unternehmen befassen

Alle: Alle Nachrichten, die dieses Unternehmen betreffen. Z.B. auch Marktberichte die außerdem auch andere Unternehmen betreffen

vom Unternehmen: Nachrichten und Adhoc-Meldungen, die vom Unternehmen selbst veröffentlicht werden

Peer Group: Nachrichten von Unternehmen, die zur Peer Group gehören

Analysen zu Microsoft Corp.

  • Alle
  • Buy
  • Hold
  • Sell
  • ?
28.04.2021Microsoft OutperformCredit Suisse Group
28.04.2021Microsoft overweightBarclays Capital
28.04.2021Microsoft OutperformRBC Capital Markets
28.04.2021Microsoft kaufenGoldman Sachs Group Inc.
13.04.2021Microsoft OutperformCredit Suisse Group
28.04.2021Microsoft OutperformCredit Suisse Group
28.04.2021Microsoft overweightBarclays Capital
28.04.2021Microsoft OutperformRBC Capital Markets
28.04.2021Microsoft kaufenGoldman Sachs Group Inc.
13.04.2021Microsoft OutperformCredit Suisse Group
20.07.2018Microsoft NeutralMacquarie Research
13.06.2018Microsoft NeutralMacquarie Research
30.04.2018Microsoft NeutralMacquarie Research
01.02.2018Microsoft NeutralMacquarie Research
01.02.2018Microsoft NeutralJP Morgan Chase & Co.
03.07.2020Microsoft verkaufenCredit Suisse Group
19.11.2018Microsoft UnderperformJefferies & Company Inc.
26.09.2018Microsoft UnderperformJefferies & Company Inc.
14.06.2018Microsoft UnderperformJefferies & Company Inc.
13.06.2018Microsoft UnderperformJefferies & Company Inc.

Um die Übersicht zu verbessern, haben Sie die Möglichkeit, die Analysen für Microsoft Corp. nach folgenden Kriterien zu filtern.

Alle: Alle Empfehlungen

Buy: Kaufempfehlungen wie z.B. "kaufen" oder "buy"

Hold: Halten-Empfehlungen wie z.B. "halten" oder "neutral"

Sell: Verkaufsempfehlungn wie z.B. "verkaufen" oder "reduce"
mehr Analysen
Werbung

Heute im Fokus

DAX gibt Gewinne ab -- Conti passt Prognose an -- VW mit Gewinnsprung -- Fresenius mit solidem Quartal -- Zalando hebt Ausblick an und kauft Aktien zurück -- FMC, Evonik, Henkel, PayPal, Uber im Fokus

ING überrascht mit kräftigem Gewinnplus. HOCHTIEF-CEO bestätigt zur Hauptversammlung Prognose 2021. ElringKlinger mit deutlichem Plus beim Gewinn. HeidelbergCement bleibt zuversichtlich für das Gesamtjahr. Jeff Bezos verkauft Amazon-Aktien im Milliardenwert. Microsoft bietet Datenverarbeitung in Europa an. Nintendo verzeichnet starkes Jahr dank Switch-Konsole.
Werbung
Werbung
Werbung
Börse Stuttgart Anlegerclub
Werbung

Top-Rankings

Die teuersten Scheidungen aller Zeiten
Diese Menschen kommt das Liebes-Aus teuer zu stehen
Die größten Staatspleiten
Welche Länder haben am häufigsten Bankrott anmelden müssen?
MDAX: Die Gewinner und Verlierer im April 2021
Welche Aktie macht das Rennen?

Umfrage

Die Sorge vor der steigenden Inflation wächst; mit welchen Assets Klassen versuchen Sie Ihr Depot zu diversifizieren?

Online Brokerage über finanzen.net

finanzen.net Brokerage
Handeln Sie für nur 5 Euro Orderprovision* pro Trade aus der Informationswelt von finanzen.net!

Oskar

ETF-Sparplan

Oskar ist der einfache und intelligente ETF-Sparplan. Er übernimmt die ETF-Auswahl, ist steuersmart, transparent und kostengünstig.
Zur klassischen Ansicht wechseln