Online-Banking: Etablierte Sicherheitsverfahren immer ...

Online-Banking: Etablierte Sicherheitsverfahren immer häufiger wirkungslos / Online Banking Angriffe immer raffinierter Hamburg (ots) - Die Angriffe beim Online-Banking in Deutschland nehmen weiter stark zu. BKA und Branchenverband BITKOM rechnen mit 70 Prozent mehr Betrugsfällen für 2010. Gleichzeitig werden die Angriffsmethoden zur Infektion von PCs immer ausgefeilter. Selbst etablierte Sicherheitsverfahren sind nicht mehr in der Lage, ausreichenden Schutz vor Manipulation zu bieten. Trotzdem nutzen beispielsweise 45 Prozent der Online-Banking-Kunden in Deutschland nach wie vor das iTAN-Verfahren, das über Trojaner leicht ausgehebelt werden kann. Damit gehen sie zunehmend das Risiko ein, selbst Opfer einer Betrugsattacke zu werden. Das ist das Ergebnis der Studie "Online-Banking", des Hamburger Software- und Beratungshauses PPI AG. Das iTAN-Verfahren galt zwar lange Zeit als sicher, wird den raffinierten Tricks der Betrüger im Netz allerdings inzwischen nicht mehr gerecht. Die Hacker kennen mittlerweile verschiedene Wege, den iTAN-Schutz zu überwinden. Dennoch ist iTAN nach wie vor die am meisten verbreitete Sicherheitstechnik im Online-Banking. Eine Modernisierung ist dringend geboten. Vor diesem Hintergrund ist erschreckend, dass 28 Prozent der Deutschen sogar an noch älteren Methoden festhalten. Viele von ihnen verwenden beispielsweise das klassische TAN-Verfahren, bei dem sie aus einer Liste einen beliebigen Transaktionscode auswählen. Vor Angriffen durch Hacker bietet dieses Verfahren wenig Schutz. Nur jeder fünfte Online-Banking-Nutzer hat bereits auf die neue Bedrohungslage reagiert und auf einen moderneren Sicherheitsstandard umgestellt. Dazu gehört beispielsweise die mobile TAN. Das Kreditinstitut schickt dabei den Transaktionscode direkt auf das Handy des Kunden. Der Erfolg von Angriffen mittels Trojanern ist kompliziert, weil das mTAN-Verfahren zwei unterschiedliche Transportwege (Telefonnetz und Internet) nutzt und die mTAN ausschlie&suml;lich für die in SMS angegebenen Überweisungsdaten gültig ist. Als sicher gelten au&suml;erdem die ZKA-konformen TAN-Generatoren, die Transaktionsnummern elektronisch aus signifikanten Auftragsdaten erzeugen und zusätzlich die Maestro-Karte des Bankkunden einlesen. Einfache TA-Generatoren ohne Maestro-Karte und Auftragsdatenbezug besitzen maximal das Sicherheitsniveau von klassischen TAN-Listen. "Gerade mit Hinblick auf die steigende Kriminalitätsrate beim Online-Banking ist es wichtig, bei Geldgeschäften im Internet auf maximale Sicherheit zu setzen und sich nicht mit überholten Verfahren zu begnügen", warnt Michael Schunk, Bankexperte bei PPI. "Kreditinstitute stehen daher in der Pflicht, ihren Kunden immer die modernste Technik zur Verfügung zu stellen, um sie gegen Hacker-Angriffe bestmöglich zu schützen. Dazu gehört aber auch, Online-Banking-Nutzer über die Gefahren und die verschiedenen Möglichkeiten zur Eindämmung der Sicherheitsrisiken aufzuklären", so der Experte. --- Hintergrundinformationen Die vorliegenden Studienergebnisse basieren auf einer repräsentativen Umfrage im Auftrag der PPI AG. Dafür wurden 500 Bundesbürger im August 2010 zum Thema Online-Banking befragt. PPI Aktiengesellschaft Die PPI Aktiengesellschaft ist seit 25 Jahren an den Standorten Hamburg, Kiel, Frankfurt, Düsseldorf und Paris erfolgreich für die Finanzbranche tätig. 2009 erwirtschaftete das Unternehmen mit seinen 320 Mitarbeitern 38,5 Millionen Euro Umsatz in den drei Geschäftsfeldern Consulting, Software Factory und Electronic-Banking-Produkte. Im E-Banking liegt der Schwerpunkt auf sicheren und wirtschaftlichen Standardprodukten für die Kommunikation zwischen Firmenkunden beziehungsweise Privatkunden und ihrer Bank. In der Software-Entwicklung stellt PPI durch professionelle und verlässliche Vorgehensweise eine hohe Qualität der Ergebnisse und absolute Budgettreue sicher. Das Consulting-Angebot erstreckt sich von der strategischen über die bankfachliche bis zur IT-Beratung. Originaltext: PPI AG

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht:
Amadeus FiRe AG mit beeindruckenden Zahlen im 3. Quartal / - ... Juniper führt Smartphone-Software ein, um Ihr Juniper Networks eröffnet das erste weltweite