Sicheres Online-Banking

Apropos "Gefährlicher Code": Es gibt nicht ein einziges, belegtes Beispiel dafür, dass es gelungen wäre, die TAN abzufangen und damit unberechtigter Weise Geld abzuheben. Diese Szenarien werden immer dann verbreitet, wenn der Absatz von Antivirensoftware zurück geht oder manche meinen, man müsste wieder einmal ein Horrorszenario an die Wand malen, um die Leserschaft am Einschlafen zu hindern.

 

Wenn dem so ist, dann frage ich mich welche Betrugsfälle ich seit einiger Zeit bearbeite.

 

Mitnichten. IMHO gab es vor Jahren schon erfolgreiche Angriffe auf das PIN/TAN-Verfahren, welche damals in einer ARD-Ratgebersendung gezeigt und somit veröffentlicht wurden.

Was hat das wieder mit AV-Software zu tun. Ich glaub', Du weißt überhaupt nicht, was AV-Software zu leisten versucht/vermag.


T.

 

Richtig: In Your Humble Opinion

 

Auch hier kann man einen Großteil mehr Sicherheit erlangen, indem man auf dem eigenen PC nicht als Administrator arbeitet. Dann ist es nämlich einem etwaigen Schädling unmöglich, zB. die hosts-Datei zu editieren oder sich überhaupt ins System einzuklinken. Microsoft ist auf Grund seines Sicherheitskonzeptes (jeder Anwender ist standardmäßig Administrator) für einen Großteil der Sicherheitsprobleme auf Windows-PCs direkt verantwortlich. Ich hoffe, sie lernen daraus und machen diesen Fehler bei Longhorn nicht erneut.

 

Zumindest das iTAN-Verfahren ist von zweifelhafter Sicherheit, weil es den Anwender zwingt, stets die komplette TAN-Liste mit sich zu führen. Das wiederum beinhaltet ein hohes Diebstahlrisiko.

 

moin
ähm das thema ist zwar immernoch aktuell aber der beitrag ca 2 jahre alt :-)

mfg
tom apel

 

@TApel: Hast ja recht, aber in den PCW-News von heute mittag wurde u.a. gerade wieder dieser Artikel gebracht:

 

...der Hinweis auf das Risiko beim Einsatz von Funktastaturen.

 

welches Risiko haben Funktastaturen?

 

mir wurde ein Passwort von der Bank per E-Mail gesendet. wer haftet bei Missbrauch dieses Passwortes? bevor ich das Mail geöffnet habe, wurde mit dem Passwort gestohlen.

 

Bei welscher Bank bist du denn?

1. Die Banken versenden Zugangsdaten zum Online Banking nur mit der Post und niemal per E-Mail. Als ich vor 2 Jahren mit Online Banking anfing hab ich meine Zugangsdaten auch mit der Post per Einschreiben/Rückschein bekommen.