Onlinebanking sicher? Starmoney + iTan

[M3CSL]

Seit wann ist die Anzahl der Threads in irgendeinem Forum eine Maßzahl für irgendwas?

Ich glaube kaum, dass eine Bank den Schaden übernimmt, wenn festgestellt wird, dass die Ursache ein Trojaner auf dem eigenen Rechner war. Stimmt, es ist ne Frechheit, dass Banken unsichere Verfahren noch einsetzen.

 

[DaveStar]

Hör doch mit der Übertreibung auf, wieviele Threads findest du denn hier bitte zum Überweisungsbetrug? Warum entwickeln/nutzen die Banken keine sichereren Verfahren, wenn sie den Schadensfällen nachgehen müssen und in den meisten Fällen auch noch übernehmen?

1. Es ist für die Frage ob etwas grundsätzlich sicher ist vollkommen unwichtig, wie viele Schadensfälle es gibt bzw. wie viel davon DU in irgend einem Forum liest...
Dein Seidenhemd ist auch nicht Kugelsicher, nur weil du noch nicht erschossen wurdest

2. Seriöse Banken bieten sicherere Verfahren an! Bei meiner Bank kann ein neuer Kunde beispielsweise NICHT mehr das iTan Verfahren wählen, sondern nur noch LogIn via SMS-PIN oder UBS-Stick. Alten Kunden die noch das iTan Verfahren haben, wird bei jeder Gelegenheit empfohlen, endlich auf SMS-PIN zu wechseln.

3. Es ist ziemlich fahrlässig von dir, hier die Risiken von veralteten und unsicheren E-Banking verfahren zu verharmlosen. Selbst wenn nur jeder Millionste Kunde Betrugsopfer würde - für denjenigen dens passiert, kann es zur Katasrophe werden!

 

[BrollyLSSJ]

Wie sieht es denn mit einer Chipkarte (+ PIN) aus? Ist dies sicherer als mit iTAN?

 

[DaveStar]

@ BrollyLSSJ

Das kommt darauf an, welches Verfahren du genau meinst. Es gibt sicherere und weniger sichere Verfahren, die mit Chipkarten funktionieren.

Eine Übersicht findest du hier:
http://www2-fs.informatik.uni-tuebingen.de/~borchert/Troja/Online-Banking.shtml

 

[BrollyLSSJ]

OK, scheint auch nicht sicher zu sein, zumindest meine ich, dass ich Chipkarte mit HBCI 2.x nutze, wobei ich den Pin aber per normaler Tastatur eingebe.

 

[C47]

ich lass mir die tans immer noch schön brav aufs blättchen geben *g
Sicherer geht es dann garnicht mehr.
Und was sollen die mit meinem Nick und PW?
toll können se mein Konto sehen aber irgendwelche Überweisungen machen geht ja ohne TAN nicht.
Außer man klickt zufällig auf eine ScheinOnlineBanking Seite wenn man es halt über den Browser macht....
Da kannte ich mal einen, wo gefragt wurde bei der anmeldung bitte geben sie Ihre TAN nummer ein obwohl er sich nur anmelden und nachschauen wollte...

 

[DaveStar]

@ C47

Hä? Entweder versteh ich dich grad falsch, oder du benutzt das UNSICHERSTE aller E-Banking Verfahren und hast es in einem Anfall von Irrsinn als das sicherste bezeichnet
?!

Nochmal zum Mitschreiben: TAN ist nicht sicher!
Wenn du mit einem Trojaner infiziert bist, dann kriegen die nicht einfach nur deinen Usernamen und Passwort raus.. die schalten sich im Entscheidenden Moment dazwischen (Man-in-the-Middle) und manipulieren die Daten.
Kleines Beispiel: Du loggst dich ins E-Banking ein und willst 30€ für die Telefonrechnung an deine Telefonfirma überweisen. Darauf wirst du zur Bestätigung nach der TAN gefragt, tippst sie ein.. schaut für dich alles wunderbar aus.
Nur: In Wirklichkeit wurden alle deine Anfragen umgeleitet und die Antworten gefälscht. In Wirklichkeit hast du gerade dem Hacker die TAN gegeben, mit welcher er eine Überweisung bestätigen kann, die dein ganzes Konto leerräumt. Soviel zum Thema "Sicherer geht es dann garnicht mehr.".. danach gehts tatsächlich nicht mehr sicherer, weil du dann gar keine Kohle mehr hast, die dir gestholen werden könnte.
Im Übrigen musst du, damit dir sowas passieren kann, noch lange nicht auf eine gefälschte Online-Banking-Site klicken. Dein Rechner kann auch so manipuliert werden, dass er auf die gefälschte Seite geht, wenn du die URL der korrekten im Browser eintippst. Die Daten von E-Banking-Software können natürlich ebenso manipuliert werden.