Sicherheitshinweise zum Online-Banking
Schutz für Ihr Geld und Ihre persönlichen Daten
Vorsicht ist besser als Nachsicht
Die Sicherheit des Online-Bankings wird in den aktuellen Zeiten von verschiedenen Seiten und mit immer neuen Szenarien attackiert. Wir möchten Sie über einige Szenarien und über Möglichkeiten der Abwehr informieren.
Erkennen & Abwehren: Phishing, SMShing, Vishing, Social Engineering
Phishing ist nach wie vor eine der häufigsten Angriffsformen. In der Grundform erhält das Opfer eine E-Mail mit einem gefährlichen Link oder einer gefährlichen Datei, die angeklickt werden soll. Nach dem Anklicken des Links erfolgt entweder ein Download und die Installation von schädlicher Software, sog. Malware. Diese kann dann Daten abgreifen oder verschlüsseln, Tastenanschläge über einen KeyLogger mitschneiden (z. B. bei der Passworteingabe) und vieles mehr. Oder der Link führt auf eine gefälschte Anmeldeseite, bei der die Anmeldedaten eingegeben werden. Diese Daten werden dann an den Angreifer weitergeleitet, der sich im nächsten Schritt im geknackten Konto anmelden und es übernehmen kann.
SMShing steht für Phishing über SMS. Heutzutage enthalten auch SMS oder andere Nachrichtenformen wie z. B. WhatsApp Links oder downloadbare Dateien. Auch diese können von Angreifern für Malware genutzt werden.
Vishing steht für Phishing über Voice, also per Anruf. Häufig zu beobachten ist das für angeblichen Kundensupport von Microsoft. Dabei rufen vermeintliche Mitarbeitende von Microsoft an und bieten ihre Hilfe an, um sich Anmeldedaten zu erschleichen oder einen Remote-Zugriff anzufordern, bei dem dann verdeckt Malware installiert wird.
Social Engineering beschreibt eine Technik, bei der nicht das System selbst geknackt wird, sondern der Anwender dazu gebracht wird, den Zugriff zu ermöglichen oder Zahlungen anzuweisen.
Schützen Sie sich: aktuelle Bedrohungen und Sicherheitstipps im Online-Banking
Es bleibt wichtig, wachsam zu sein. Daher das Wichtigste zuerst:
- Das Online-Banking ist TLS-verschlüsselt. TLS-verschlüsselt bedeutet, dass die Verbindung zwischen Ihrem Gerät und dem Server unseres Online-Bankings durch das Protokoll Transport Layer Security (TLS) gesichert ist, was sicherstellt, dass alle übertragenen Daten verschlüsselt und vor unbefugtem Zugriff geschützt sind.
- Unsere Mitarbeitenden werden nicht anrufen und nach Ihren Zugangsdaten für Ihr Online-Banking fragen.
- Unsere Mitarbeitenden werden auch nicht nach einem Remote-Zugriff auf Ihren Laptop/Rechner fragen.
Mehr Sicherheit für Ihr Online-Banking: Multifaktor-Authentifizierung
Wir bieten Ihnen für Ihren Zugang zum Online-Banking die Absicherung über Multifaktor-Authentifizierung (MFA) an. Diese können Sie in Ihrer Kundenberatung beantragen und erhalten dann einen QR-Code zur Initialisierung der Airlock-App auf Ihrem Smartphone von uns zugesandt. Wann immer Sie sich in Ihrem Online-Banking anmelden, bestätigen Sie dies dann über die App. Sollten Ihre Zugangsdaten gestohlen werden, ist das allein für einen Angreifer nicht ausreichend, um Zugriff auf Ihr Online-Banking zu erlangen.
Passwortsicherheit – wichtige Kriterien für sichere Passwörter
- Einzigartig: Verwenden Sie das Passwort ausschließlich für dieses eine Konto.
- Komplex: Ihr Passwort sollte mindestens aus 14 Zeichen und 3 Zeichenarten (Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen) bestehen.
- Nicht leicht zu erraten: Verwenden Sie keine einfachen Zeichenketten, Namen, Geburtstage oder Einträge aus Wörterbüchern.
- Aktuell: Ändern Sie Ihr Passwort umgehend, wenn Sie den Verdacht haben, dass es ausgespäht wurde.
- MFA-Unterstützung: Richten Sie MFA ein, wo immer das möglich ist.
- Unter Verschluss: Bewahren Sie Passwörter sicher auf und speichern Sie sie nie im Klartext. Nutzen Sie Passwortmanager, die eine verschlüsselte Speicherung der Daten ermöglichen.
Basisschutz für Online-Banking-Geräte
Halten Sie auf allen Geräten (PC, Laptop, Smartphone, Tablet), mit denen Sie Online-Banking betreiben, sowohl das Betriebssystem als auch die relevanten Apps und Browser immer auf dem aktuellen Stand. Am besten definieren Sie automatische Updates in den Einstellungen, damit Sie dies nicht immer manuell überprüfen müssen.
Nutzen Sie eine namhafte Antivirensoftware und Firewall, um vor bereits bekannten Bedrohungen geschützt zu sein. Auch diese müssen stets auf dem neuesten Stand sein.
Verwenden Sie Online-Banking nicht über öffentliche WLAN-Dienste, z. B. in Hotels oder an Flughäfen, da hier häufig auch Angreifer aktiv sind.
