Sicheres Online-Banking
Man kann mit Sicherheit behaupten, dass sicheres Online-Banking mit sicherem Offline-Banking beginnt. Ihre Bank wird Sie niemals nach Ihrer PIN-Nummer fragen, und das bleibt auch beim Online-Banking so. Man kann gar nicht oft genug betonen, wie wichtig es ist, dass Sie Ihre Kreditkartendaten nicht an Dritte weitergeben. Besondere Wachsamkeit ist geboten, wenn Sie sie an einem Geldautomaten oder Self-Banking-Automaten eingeben. Deshalb sollten Sie diesen Vorgang immer verbergen, indem Sie die Tastatur des Geldautomaten bei der PIN-Eingabe verdecken (halten Sie sich in der Nähe des Bildschirms auf und decken Sie die Tastatur mit der anderen Hand ab). Achten Sie darauf, dass Ihnen niemand zu nahe kommt, wenn Sie an den Geldautomaten herantreten, denn das ist nicht nur unhöflich, sondern kann ein verdächtiges Zeichen sein. Ein Betrüger braucht Ihre PIN-Nummer nicht, um sie online zu manipulieren. Die Kartennummer, der Name des Karteninhabers und der CSC (Card Security Code) reichen manchmal aus, um Online-Käufe zu tätigen, die Ihrem Konto belastet werden. Um dies zu vermeiden, sollten zusätzliche Sicherheitsmaßnahmen wie TANs und 3D-Secure verwendet werden.
Zusätzliche Sicherheitsmaßnahmen
Wenn Sie Ihre Karte für Online-Zahlungen verwenden, gibt es zusätzliche Sicherheitsprotokolle wie 3-D Secure. Es ist zwar nicht ausdrücklich böse gemeint, aber Online-Shops, die keine sicheren Websites (erkennbar am "https" statt "http" am Anfang der Adresse) und keine zusätzliche Sicherheitsschicht verwenden, machen Ihre Kreditkarte anfälliger für böswillige Manipulationen. Einige Banken bieten nicht einmal eine Versicherung gegen Online-Diebstahl für Karten an, die nicht für ein zusätzliches Sicherheitsprotokoll angemeldet wurden. "Karteninhaber, die nicht bereit sind, das Risiko einzugehen, ihre Karte während eines Kaufs zu registrieren, wobei die Handelswebsite den Browser bis zu einem gewissen Grad kontrolliert, können in einigen Fällen die Homepage ihrer Bank im Internet in einem separaten Browserfenster aufrufen und sich dort registrieren. Wenn sie auf die Handelswebsite zurückkehren und von vorne beginnen, sollten sie sehen, dass ihre Karte registriert ist. Das Vorhandensein der persönlichen Sicherheitsmitteilung (Personal Assurance Message, PAM) auf der Passwortseite, die sie bei der Registrierung ausgewählt haben, ist ihre Bestätigung, dass die Seite von der Bank stammt. Dies lässt immer noch eine gewisse Möglichkeit eines Man-in-the-Middle-Angriff wenn der Karteninhaber das SSL-Serverzertifikat für die Passwortseite nicht überprüfen kann. Einige Handelswebsites widmen die gesamte Browserseite der Authentifizierung, anstatt einen Frame zu verwenden (nicht unbedingt einen iFrame, der ein weniger sicheres Objekt ist). In diesem Fall sollte das Schloss-Symbol im Browser die Identität der Bank oder des Betreibers der Verifizierungsseite anzeigen. Der Karteninhaber kann bestätigen, dass es sich um dieselbe Domäne handelt, die er bei der Registrierung seiner Karte besucht hat, wenn es sich nicht um die Domäne seiner Bank handelt" (http://en.wikipedia.org/wiki/3-D_Secure).
Sicherheitstipps für das Online-Banking
Phishing und Pharming sind die gängigsten Methoden, um Informationen abzufischen, die Ihnen ein Loch in die Tasche reißen. Siehe Lernen Sie, wie Sie Phishing-E-Mails erkennen können. Cross-Site-Scripting und Keylogger/Trojaner sind ebenfalls bekannte Angriffe auf die Sicherheit des Online-Banking.
Verwenden Sie eine Firewall, Anti-Virus- und Anti-Spyware-Software.
Stellen Sie sicher, dass Ihr Virenschutz, Ihre Anti-Spyware, Ihre Firewall und Ihr Betriebssystem sowie Anwendungen von Drittanbietern immer auf dem neuesten Stand sind. Installieren Sie regelmäßig Sicherheitsupdates.
Halten Sie Ihre PIN, Passwörter und persönlichen Identifikationsfragen geheim. Ändern Sie Ihr Passwort regelmäßig. Speichern Sie das Passwort nicht auf einem Aufkleber auf dem Schreibtisch. Speichern Sie es nicht in einem Dokument auf dem PC. Verwenden Sie keine leicht zu erratenden Passwörter. Verwenden Sie Passwörter, die aus Zahlen, Groß- und Kleinbuchstaben und Symbolen bestehen, vorzugsweise 10 oder mehr Zeichen (Beispiel: r€Tw33I@ll).
Melden Sie sich nach der Nutzung Ihres Kontos immer ab. Lassen Sie den Computer niemals unbeaufsichtigt, während Sie bei Ihrem Konto angemeldet sind. Verwenden Sie öffentliche Netzwerke mit Vorsicht. Erhöhen Sie die Sicherheit, indem Sie den Cache des Browsers nach dem Abmelden leeren.
Achten Sie auf das geschlossene Schloss-Symbol, das Ihnen signalisiert, dass Sie sich auf einer zertifizierten sicheren Website befinden. (erkennbar am "https" anstelle von "http" am Anfang der Adresse). Klicken Sie zusätzlich auf das Schlosssymbol, um zu prüfen, ob das Zertifikat der von Ihnen angezeigten Website entspricht.
Halten Sie sich an die allgemeinen Regeln. Eine Bank wird Sie niemals auffordern, ihr Ihre PIN oder Passwörter mitzuteilen. Sie wird auch kein Geld im Rahmen eines Preisausschreibens verschenken, an dem Sie nie teilgenommen haben, oder unter anderen Umständen. Betrüger versuchen manchmal, Menschen zu einer echten Zahlung zu verleiten, indem sie behaupten, es sei "nur ein Test". Etablierte Unternehmen geben keine sicheren Anwendungen frei und bitten Sie dann, sie zu testen. Ergreifen Sie zusätzliche Maßnahmen, wenn Sie auf Reisen sind oder öffentliche Computer benutzen. Seien Sie wachsam: Erinnern Sie sich an den Vorgang, den Sie normalerweise beim Online-Banking durchführen, und seien Sie misstrauisch, wenn er vom letzten Mal abweicht. Verwenden Sie einen Pop-up-Blocker oder seien Sie vorsichtig bei unerwarteten oder unpassend aussehenden Pop-ups, die während einer Transaktion erscheinen. Geben Sie Ihre Bankadresse manuell ein, anstatt auf einen E-Mail-Link zu klicken, um sich bei Ihrem Bankkonto anzumelden.
Wenden Sie sich sofort an Ihre Bank, wenn Sie Transaktionen bemerken, die Sie nicht autorisiert haben.
