REINER und PPI sperren Trojaner aus 

Mit den bisherigen Sicherheitsverfahren PIN (Persönliche Identifikationsnummer), TAN (Transaktionsnummer) sowie iTAN (indizierte Transaktionsnummer) ist ein Großteil der Online-Banking-Verbindungen nicht vor Trojanern gefeit. Mit mehr als 80 Prozent Marktanteil, werden dennoch überwiegend diese Verfahren zum Schutz des Online-Bankings eingesetzt. Drei Viertel aller Internet-Banking-Nutzer verwenden eine der genannten anfälligen Methoden – nur fünf Prozent verwenden die sicheren Chipkarten.

Die Angriffe auf Online-Banking-Systeme nehmen zu. Von Januar bis August 2006 wurden mehr als 3.000 neue Trojaner in Online-Banking-Anwendungen registriert. Dies entspricht einer Zunahme um 25 Prozent gegenüber dem Vorjahreszeitraum. Sicher vor Trojanern sind nur Verfahren, bei denen die Signaturverarbeitung in ein nicht öffentlich zugängliches Betriebssystem ausgelagert ist.

Ein System von PPI Financial Systems und dem Chipkartenhersteller REINER SCT verspricht nun eine Lösung, um Datenmissbrauch durch Trojaner zu verhindern. Basierend auf dem Programm TRAVIC-Sign können mit dieser Internet-Banking-Lösung elektronische Unterschriften von Kunde und Kreditinstitut abgeglichen werden.

Hierfür benötigt man nur ein onlinefähigen Rechner, einen Chipkartenleser und das im Browser installierte TRAVIC-Sign. Der Anwender kann dann den Chipkartenleser nutzen, um die bankseitig signierten Auftragsdaten seinerseits zu signieren und per HTML an sein Kreditinstitut zu schicken. Dort werden die kundenseitig signierten Auftragsdaten geprüft und verarbeitet. Dabei wird jede Information auf die korrekte Signatur geprüft - Manipulationen können so von Kunde und Kreditinstitut aufgedeckt und die Auftragsausführungen abgelehnt werden.

Weitere Trojanerangriffe sollen ausgeschlossen sein, indem die verschiedenen Prüf- und Ansteuerungsformen der jeweiligen Kundensoftware einer Bank in den externen Chipkartenleser verlagert werden. Dies soll gewährleisten, dass die Sicherheitssoftware nicht mehr durch ungewollte Trojaner-Programme manipuliert werden kann. Sowohl der Kunde als auch das Kreditinstitut kann dadurch sicher sein, dass die vorhandenen Ein- und Ausgabedaten tatsächlich authentisch sind. Das Programm TRAVIC-Sign lässt sich vollständig in die vorhandenen Prozessabläufe jeglicher Internet-Banking-Lösungen integrieren.