wie sicher ist onlinebanking?

[Schico]

hallo liebe freunde,

da mich der gang zur bank, obwenn sie nur einige 100 meter von mir entfernt ist, etwas nervt, überlege ich doch onlinebanking zu beantragen.
aber die medien haben mich etwas paranoid gemacht, von wegen unsicher usw. und da mein pc etwas älter ist und sich schon ordentlich müll darauf gesammelt hat, bin ich etwas skeptisch. natürlich läuft bei mir antivir und konsorten.

nun meine frage, wie realistisch ist es beklaut zu werden? genauso wahrscheinlich wie in der bank selbst von nem penner?

und kann ich das tan-gerät von meinem bruder nutzen? dann spar ich mir die 10€ die die hier verlangen.

 

[Tür]

wenn du dich nicht phishen lässt relativ sicher. was ist ein tangerät?

 

[JoylesS]

damit meint er wahrscheinlich das HBCI Gerät.

Hatten wir nicht vor paar Monaten schonmal einen solchen Thread?

€: http://starcraft2.ingame.de/forum/showthread.php?s=&threadid=159977&highlight=Onlinebanking

 

[haschischtasche]

wenn man sich vernuenftig verhaelt ist das einzig wirklich unsichere was passieren kann, dass nen dns-server gehackt wird.

 

[JustaFreezer]

Ich benutz das TAN-Verfahren, also man muss bei jeder Transaktion (Überweisung, Depot etc.) als auch bei Profileinstellungen (Passwortänderungen etc.) eine bestimmte TAN aus einer Liste eingeben (die man per Post bekommt; natürlich ohne Hinweis auf Konto-Nummer und so was).

Sollte also dein Zugangspasswort wirklich mal rausgefunden werden, kann der Hacker trotzdem allerhöchstens sehen, wieviel du auf dem Konto hast. Bei dreimaligem Falsch-Eingeben einer TAN wird außerdem automatisch alles gesperrt. Ich wüsste nicht, was da passiere könnte.

 

[Sansucal]

die Gefahr liegt meines Wissens lediglich in solchen Fake Seiten die sich als die Seite deiner Bank ausgeben und bei der du dann sämtliche Daten eingibst.

Aber wen ich recht überlege können die mit den Daten nicht viel machen oder? Überweisungen auf der echten Bankseite sind für die ohne TAN nicht möglich und bei der Bankfiliale selber können die damit auch nichts machen glaube ich.

 

[Der Ziegentobi]

ich geh über n digipass der firma vasco auf mein konto is noch relativ umständlich aber ich hoffe sicher :/ erst mal karte ins gerät schieben dann ne erste tan nr. die pin nr. der karte dann bekommste erst den zugangscode für deinen zugriff aufs konto wo du dich natürlich noch mit name und pw einloggen darfst

 

[Deleted_38330]

Ich geh halt mit dem Standardverfahren der Sparkasse rein und vertraue denen blind. Wird schon nix passieren und wenn doch, gibts bei mir eh nicht viel zu holen

 

[[fN]Leichnam]

ich hab schon seit ewigkeiten onlinebanking und nie irgendwelche sorgen damit gehabt.

 

[Octantis]

mach banking auch nur Online

für ne Überweisung z.b:

ich logg mich ein mit Kundennummer und PW
ich fülle die Überweise aus
ich krieg per SMS nen TAN der nur kurze Zeit gilt
ich geb denn TAN ein und bestätige damit die Überweisung

is mir sicher genug, da muss schon jemand meine Login Daten klauen (die es nur in meinem Kopf gibt) und dann auch noch mein Handy

 

[Kuma]

Habe noch nie von einem gescheiten Menschen gehört, der beim Online-Banking beklaut wurde.

 

[Feos]

Original geschrieben von Octantis
mach banking auch nur Online

für ne Überweisung z.b:

ich logg mich ein mit Kundennummer und PW
ich fülle die Überweise aus
ich krieg per SMS nen TAN der nur kurze Zeit gilt
ich geb denn TAN ein und bestätige damit die Überweisung

is mir sicher genug, da muss schon jemand meine Login Daten klauen (die es nur in meinem Kopf gibt) und dann auch noch mein Handy

jup, genauso mach ichs auch
schon seit jahren und noch nie was passiert ^^

 

[deleted_24196]

ich hab so nen tan-generator... sogar die plus-variante... der vorteil: jede überweisung wird durch einen zusätzlich code (der aus der kto-nr des empfängers UND dem betrag generiert wird) geschützt... da kann also echt nicht mehr viel passieren!

 

[Schico]

Original geschrieben von morphium
ich hab so nen tan-generator... sogar die plus-variante... der vorteil: jede überweisung wird durch einen zusätzlich code (der aus der kto-nr des empfängers UND dem betrag generiert wird) geschützt... da kann also echt nicht mehr viel passieren!

danke für die antworten.

genau so ein gerät hätte mein bruder auch, ist das irgendwie an die karte gebunden oder kann ich das gleiche gerät benutzen wie mein bruder?
sind bei der gleichen bank

 

[deleted_24196]

kannst jede karte nutzen...

 

[Devotika]

Noch 2 Regeln:

1. Nicht über WLAN. Nur über Kabel.

2. Am besten unter Linux, so das definitiv keine Software mitschaut.

 

[deleted_24196]

@devotika
gründe? bei dem von mir genannten verfahren kann gar nichts passieren... die tan kann zwar abgefangen werden, aber damit lässt sich rein gar nichts anstellen - höchsten das ausführen EINER überweisung auf das RICHTIGE konto... und zwar auch nur die RICHTIGE summe

 

[aMrio]

in der regel sind banken äußerst kulant wenn mal was passiert ist; weil sie nicht wollen dass die leute zu den medien laufen und rumjammern ihr geld wäre weg wegen dem onlinebanking. selbst tausende solcher ausgleichszahlungen dürften nämlich immer noch günstiger sein als die durch online banking eingesparten personal- und sonstigen kosten.

 

[VoodooDog]

ich hatte bei meiner letzten virenprüfung (mit live os von der ct cd)vor ca. 2jahren 100 und ein paar viren. trojaner usw bla bla alles was es halt so gibt.
trotzdem mache ich online banking.
selbst wenn jemand mein passwort bekommt, wird er sich nie in meine geldgeschäfte einmischen können.
online banking empfinde ich als sicherste methode geld zu bewegen.

 

[Schico]

Original geschrieben von dOg[fisch]

selbst wenn jemand mein passwort bekommt, wird er sich nie in meine geldgeschäfte einmischen können.
online banking empfinde ich als sicherste methode geld zu bewegen.

wieso glaubst du das?

 

[VoodooDog]

weil ich eine tanliste mit 76 tans nach hause geschickt bekommen habe.
egal was ich per online banking mache, es wird eine zufällig ausgewählte tan dieser liste verlangt. erst wenn ich diese eingebe passiert das geschäft.

fishing filter und so ein schnotter benutze ich auch nicht.

 

[DanoDaDon]

Habs jetzt auch vor Kurzem eingerichtet. Habe nen eigens festgelegtes Passwort + eine mir zugeschickte TAN-Liste. Da dürfte eigtl. wirklich nichts passieren, es sei denn man ist echt selten dämlich und gibt auf irgendwelchen unseriösen Seiten seine Zugangsdaten etc an -.-.

 

[t00n]

mit virenverseuchten computern pin/tan verfahren zu verwenden ist sehr naiv
informiert euch mal über man-in-the-middle-attacken!
dahingegen ist dieser externe tan-generator aus ktonr und name eine gute sache

 

[Picard]

Original geschrieben von dOg[fisch]

selbst wenn jemand mein passwort bekommt, wird er sich nie in meine geldgeschäfte einmischen können.
online banking empfinde ich als sicherste methode geld zu bewegen.

bei leuten wie dir kann man recht leicht tans angeln

 

[Staddi]

Ich weiß nicht, meine 6stelligen Tan-Nummern haben noch eine Zahl von 1-100 davor und es wird bei jeder Aktion willkürlich eine andere abgefragt. Keine doppelt. Die müssten also schon alle 100 angeln, um sinnvoll damit etwas anfangen zu können. Sinnvollerweise sollte man die benutzten aber durchstreichen, um bei Unregelmäßigkeiten dann sofort etwas merken zu können.

 

[Schico]

ich hab irgendwann mal im fernsehen gehört, dass es möglich ist, irgendwas abzufangen.

bei der ersten tan eingabe bekommt man eine fehlermeldung von wegen "tan eingabe falsch" oder irgendwie sowas. bei der zweiten wir ddie überweisung wie üblich ausgeführt.
die erste tan wurde aber irgendwie abgefangen und mit ihr konnte dann eine transaktion durchgeführt werden, auf ein beliebiges konto.

keine ahnung ob was dran ist, aber vielleicht wiegt ihr euch zu sehr in sicherheit mit den einfachen tan nummern.
dieses tanplus dings hört sich aber vielversprechend an, wenn eine nummer aus betrag+kontonummer generiert wird ist das schon ziemlich heftig.
da steckt zwa sicher irgendein algorithmus hinter, aber ich hoffe mal dass der für jede karte individuell ist und erst ausgelesen werden müsste, von der karte selbst, um diesen zu knacken.

 

[VoodooDog]

Original geschrieben von Pikkart




bei leuten wie dir kann man recht leicht tans angeln

ja genau, besonders du mit deinem lee7-pro-tan-angel-rl-verfahren








wenn ich die richtige tan eingebe und eine meldung bekommen würde, tan falsch eingegeben, dann prüft man halt die seite. ist alles so, wie es sein sollte etc. falls nicht, tanliste sperren lassen.
das kann man sowieso immer tun, falls irgendwas komisches passiert sein sollte. innerhalb von wenigen tagen bekommt man eine neue liste. das ist ja das, wo viele omis oder alte menschen drauf reinfallen.
sie bekommen ne mail von "ihrer bank" in der sinngemäß steht "geben sie tan 1,6 und 57 ein wir müssen was überprüfen". mit den 3 tans probieren die typen dann solange eine transaktion zu machen bis eine der tanlisten abgefragt werden.
aber solchen leuten wird das geld auch vom "klempner" auch aus der wohnung geklaut.

ich nutze dieses tan verfahren schon seit vielen jahren (5 oder 6 ka) und da ist noch nie was passiert. da wird auch nie was passieren, wenn man mal pikar's fusions phasenverschobene quantenkonstrukte ignoriert.