Diverses Schluss mit Phishing

Die Postbank will Betrügern im Internet das Handwerk legen. Mit immer neuen Wellen haben Kriminelle in den vergangenen Monaten versucht, von Online-Bankern deren Transaktionsnummern (TAN) zu ergaunern. Damit soll jetzt Schluss sein: Die Postbank hat als erste Großbank die so genannte indizierte Transaktionsnummer (iTAN) eingeführt.

Der Vorteil: Während die Bank heute eine beliebige TAN aus der Liste akzeptiert, gibt sie dem Kunden ab sofort den Einsatz einer bestimmten TAN vor. Selbst wenn die Betrüger in Besitz dieser iTAN gelangen, ist sie wertlos. Denn bei der nächsten Online-Buchung verlangt der Bankrechner eine andere iTAN.

Nach wie vor gilt aber, so die Postbank, dass die Kunden ihre Daten nicht preisgeben dürfen, wenn sie von Betrügern dazu aufgefordert werden. Banken verlangen niemals von ihren Kunden, persönliche Daten auf einer unsicheren Seite einzugeben. Darüber hinaus rät die Postbank dringend dazu, Viren-Scanner und Firewall einzusetzen sowie die Updates des Betriebssystems anzunehmen, um das Eindringen von so genannten Trojanern zu verhindern.

Anzeige

So funktioniert die iTAN

Bisher konnten Aufträge im Online-Banking mit einer beliebigen TAN aus der Liste mit 100 TANs erteilt werden. Jetzt verlangt das Online-Banking eine bestimmte TAN aus der Liste, zum Beispiel die TAN mit der laufenden Nummer 70. Nur diese indizierte TAN ist in diesem Moment gültig, jede andere TAN ist für den Auftrag ungültig.

Damit wird das Konzept der Phisher durchkreuzt, Kunden durch gefälschte eMails zur Preisgabe von TANs zu überlisten. Wer versucht, mit einer ergaunerten TAN eine betrügerische Überweisung zu veranlassen, scheitert jetzt am sichereren iTAN Verfahren.

Alle Online-Kunden erhalten nach und nach automatisch neue TAN-Listen zugesandt. Jeder TAN-Liste liegt auch eine Broschüre bei, die das neue Verfahren noch einmal ausführlich erläutert. Bis zur Zusendung der neuen TAN-Listen können die alten TAN-Listen wie gewohnt weiter genutzt werden.

Ratgeber: Wie Sie sich vor Phishing schützen können

Hinterlassen Sie einen Kommentar

(Kommentare werden von der Redaktion montags bis freitags von 10 bis 18 Uhr freigeschaltet)

Bitte beantworten Sie die Sicherheitsabfrage (Anti-Spam-Schutz): *Captcha loading...