Banken sagen Phishing den Kampf an
Der professionelle Diebstahl von Zugangsdaten und TAN für Bankkonten, das sogenannte Phishing (Password fishing), ist sowohl für die Banken als auch für die Kunden zu einer Plage geworden. Die Attacken häufen sich und trotz der vielen Warnhinweise, die von den Kreditinstituten und den Medien verbreitet werden, folgen immer noch viele Onlinebanking-Kunden den Aufforderungen der Phisher und geben bereitwillig ihre persönlichen Daten preis. Die Banken haben angekündigt, ihre Systeme gegen den Zugriff von Phishing-Attacken zu sichern und die Kunden vor weiteren Angriffen zu schützen. Den Ankündigungen haben die meisten Unternehmen jetzt Taten folgen lassen.
 |
| TAN als Schwachstelle entdeckt |
|
Neben der Persönlichen Identifikations-Nummer (PIN) benötigen die Passworträuber eine Trans-Aktions-Nummer (TAN). Jede Überweisung muss online mit einer TAN bestätigt werden, bevor sie ausgeführt wird. Jede TAN ist dabei nur einmal gültig. Die Banken stellen ihren Onlinekunden ganze Listen mit TAN zur Verfügung. Bisher konnte sich der Kunde aussuchen, welche TAN er für eine Überweisung benutzt. Gelangte ein Phisher in den Besitz von PIN und TAN, so konnte er das fremde Geld auf ein anderes Konto transferieren, da er nur irgendeine und keine bestimmte TAN für die Überweisung benötigte. Die meisten Kreditinstitute haben die TAN als Schwachstelle im Onlinebankingsystem ausgemacht. Die meisten Vorschläge für mehr Sicherheit im Netz setzen somit auch bei der Modifikation des TAN-Verfahrens an.
|
| iTAN - Bank gibt Nummer vor |
|
Welche Stelle der Computer dem Kunden vorschreibt, wird vor jeder Transaktion per Zufallsprinzip ermittelt. Das Abfangen einzelner TAN macht so keinen Sinn mehr. Die Wahrscheinlichkeit, eine für die einzelne Überweisung gültige TAN zu erwischen, ist verschwindend gering.
Die iTAN wird derzeit von der Postbank und von der 1822direkt verwendet. Andere Banken haben bereits angekündigt, ihre Kunden ebenfalls mit der neuen iTAN auszustatten. Die Commerzbank und die Deutsche Bank planen die Einführung der iTAN Anfang 2006. Auch die ING-DiBa und die Sparkassen wollen in Kürze auf das modifizierte TAN-Verfahren setzen.
|
| mTAN - Nummer auf's Handy |
|
|
| Rechner ermittelt TAN kurz vorher |
|
Foto: © L.S./Fotolia.com
Tags
Online-Banking, Online Internet, Betrug Geld, Passwörter Sicherheit, TAN Liste, Phishing Email, Online Zahlungssysteme, Phishing Attacke, Girokonto online, Banken in Deutschland, Banking Software
|
