Sicherheit Online Banking

Hallo zusammen,

bisher war ich noch ziemlich altmodisch und habe ein normales Konto bei einer Filialbank. Alle meine Freunde und Familienmitglieder machen schon seit Jahren Online-Banking. Irgendwie dachte ich trotz Verschlüsselung, TAN-Nummern, etc. es sei zu unsicher und wirkliche Hacker könnten an mein Konto gelangen.

Nun meine Fragen: Gibt es wirklich keine Sicherheitslücken beim Online-Bankig?Und welches Angebot ist derzeit am besten. Hab zwar schon einige Konto-Vergleiche angesehen, aber ich hätte auch gerne persönliche Erfahrungen. Zum Beispiel wird bei Cortal Consors ein Konto kostenlos angeboten: https://www.cortalconsors.de/I…nnenlernen . Ist das bei allen Banken kostenlos?

Danke schonmal für eure Antworten.

Viele Grüße, Holger

Hallo Michael,


Das waren noch Zeiten, als das so stimmte....
Heute kann man eher Pauschal sagen: Das Onlinebanking ist sicher! Der PC des Kunden leider nicht.
Damit haben wir das Dilemma, das dem Kunden das sichere Onlinebanking nichts nutzt, wenn er das Angriffsziel ist.
Daher würde ich pauschal die These aufstellen: Browserbanking ist nur dann sicher, wenn ich
1. Einzelaufträge verwende
2. Ein Sicherheitsverfahren nutze, dass Auftragsgebunden ist
3. Das Sicherheitsverfahren mir die Möglichkeit gibt, die Bindung zum Auftrag zu kontrollieren und so eventuelle Manipulationen entdecken lässt.

In allen anderen Fällen ist ein Angriff erfolgreich.

Klingt dramatisch, ist aber immer noch sicherer als Belege zu nutzen, oder die Aufträge an SB Terminals einzutippen wo ich eventuell mit versteckter Kamera und anderen Hilfsmitteln ausgespäht werde.

Viele Grüße

Holger

Hallo Michael,

meine Ausführung gilt durchaus auch für die Chipkarte! Die selber ist in der Tat sicher, aber auch hier gilt: Das System des Kunden nicht. Und beim Browserbanking mit der Chipkarte gilt auch wieder:
Ohne Auftragsbezug und Möglichkeit diesen zu kontrollieren ist auch die Chipkarte unsicher.

Die andere Aussage von Dir betrifft eher die Frage, bleibe ich auf meinem Schaden sitzen..... Bei den Verfahren, die die oben genannten Kriterien nicht erfüllen wird deine Aussage stimmen. Bei den anderen Verfahren nicht unbedingt, da hier der Anwender dann seinen Sorgfaltspflichten -nachweisbar- nicht nachgekommen ist. Dafür können bei den Verfahren nach bisherigen Stand keine Schäden auftreten, wenn der Anwender die Verfahren auch entsprechend nutzt.

Deine Aussage zu den Horrormärchen kann ich so nicht stehen lassen! Die heutigen Trojaner sind so gut, dass weder Du noch ich eine Chance haben eine Manipulation zu erkennen, wenn das Sicherheitsverfahren dies nicht vorsieht. Die Stories sind daher eher untertrieben.....

Viele Grüße

Holger

Hi Michael,

von der Gurndaussage her sind wir beide sehr nahe beieinander (Ich weiß das immer nur gut zu vertuschen ). Ich stimme Dir nämlich absolut zu, dass Onlinebanking sicher ist, wenn ich mich an die Empfehlungen der Bank halte und ein entsprechendes Sicherheitsverfahren nutze, das mir dann im (unwahrscheinlicheren) Fall der Fälle auch noch einen Angriff abwehren lässt.
Für mich ist Onlinebanking daher auf alle Fälle sicherer, als z.B. mit einer gefüllten Geldbörse abends in die Altstadt zu gehen, oder Samstags in die Stadt zum einkaufen.

Viele Grüße

Holger

Moin zusammen,
im Zuge meiner Kontoneuausstattung - "Online Banking", habe ich nun den Tangenerator Tan Optimus comfort von Kobil gekauft. Natürlich interessiert es mich, wie sicher das Verfahren/Gerät ist. Sollte ich hier thematisch falsch liegen, bitte ich um Verzeihung und die Mod´s darum den Beitrag zu verschieben. Ich schwöre, ich habe die Suchfunktion maltretiert.
Grüsse aus dem Neandertal.

Hi Neandertaler,

Michael hat es schön beschrieben. Wenn Du das Konzept des TAN Generators entsprechend nutzt, nämlich die Daten kontrollierst, bist Du auf der sichehren Seite. Es ist eins der Verfahren, auf das die oben genanten Kriterien zutreffen.
Die Sicherheit hängt dabei nicht vom eingesetzten Gerät ab, da die eigentliche TAN in deiner Karte berechnet wird und der "TAN Generator" eigentlich nur ein "dummes" Eingabe und Ausgabe Gerät ist.

Viele Grüße

Holger